Единый центр расследований: цифровой контур InfoWatch для защиты данных в 2026 году

Летом 2026 года начался глобальный цикл обновлений продуктов InfoWatch по защите данных: в частности, вышла в свет новая версия DLP-системы InfoWatch Traffic Monitor 7.15. С весны 2024 года компания развивает все продукты этой линейки в рамках единого интерфейса интеллектуальной платформы Центр расследований.

«Раньше наши продукты развивались как отдельные решения. Каждый продукт закрывал свою специализированную задачу, имел собственный цикл обновлений и взаимодействовал с другими системами через точечные интеграции. Такой подход был эффективен на уровне отдельных продуктов, системы обновлялись независимо друг от друга и частично пересекались для решения конкретных задач наших заказчиков. Сегодня мы переходим к единому контуру защиты данных. Теперь все решения развиваются в рамках общей платформенной архитектуры. Они совместимы между собой и обмениваются данными друг с другом, усиливая эффективность и увеличивая ценность благодаря совместной работе», – рассказывает Анастасия Бережная, ведущий менеджер InfoWatch по техническому сопровождению продаж.

Компоненты платформы InfoWatch для защиты данных от утечек
Источник: InfoWatch

В единую консоль управления продуктами для защиты данных от утечек InfoWatch Центр расследований на данный момент входят:

• DLP-система Traffic Monitor,
• модуль поведенческой аналитики Prediction,
• модуль для визуального анализа данных и построения графов связей Vision,
• модуль мониторинга действий сотрудников Activity Monitor,
• модуль аудита хранения данных Data Discovery,
• модуль аудита учетных записей Data Access Tracker,
• модуль для контроля использования устройств и приложений Device Control.

Новые возможности единого решения

Версия 7.15 системы InfoWatch Traffic Monitor получила ряд ключевых улучшений. В частности, для повышения общего уровня безопасности, усиленной защиты данных и учетных записей специалистов ИБ от компрометации, а также для соответствия приказу ФСТЭК №117 в ней был реализован механизм двухфакторной аутентификации. Помимо связки логин-пароль, для входа пользователя в систему теперь требуется одноразовый код.

В рамках нового релиза также были расширены функциональные возможности универсального файлового перехватчика – инструмента, позволяющего контролировать загрузку и скачивание пользователями файлов из различных приложений. Теперь блокировка производится не только по файловому расширению, но и по контексту – в результате контентного анализа. Например, система может выявлять и блокировать отправку файла с персональными данными или с информацией под грифом, если это предусмотрено политиками безопасности компании.

В связи с ростом популярности в стране мессенджера Max InfoWatch Traffic Monitor теперь поддерживает защиту передачи данных и через этот канал коммуникаций. Перехват сообщений пользователей мессенджера в личных и групповых чатах, а также отправляемых файлов, осуществляется для агентов как на Windows, так и на Linux. Одновременный контроль входящих и исходящих сообщений позволяет быстро составить единую картину инцидента, если он всё же произошел.

Поскольку рабочие коммуникации давно вышли за пределы офисных компьютеров, для пользователей и компаний крайне важна защита мобильных устройств. С помощью модуля GateWay в составе InfoWatch Traffic Monitor сотрудники ИБ могут мониторить корпоративную почту на любых мобильных устройствах: отслеживать входящие и исходящие письма, вложения и черновики, смотреть, какие файлы сотрудник открывает и сохраняет. При этом контроль осуществляется без установки агента на мобильное устройство – посредством интеграции с почтовым корпоративным сервером.

С помощью связки InfoWatch Traffic Monitor 7.15 и Vision 3.7 система теперь может выстраивать маршрут файла, чтобы автоматически выявлять последовательность событий, связанных с конкретным текстовым документом, его копиями и модификациями. Например, если сотрудник решил переименовать файл или внести в него корректировки для последующей внешней отправки, система всё равно сможет найти однотипные документы и построить комплексный маршрут документа: его путь с момента первоначальной пересылки до последнего звена – человека, который вывел его за периметр.

Возможности модуля «Кластеризация»
Источник: InfoWatch

В продукте Data Discovery 2.2 появился модуль «Кластеризация». Он позволяет найти в массиве не обработанных DLP корпоративных данных (так называемой «серой зоне») важные файлы, которые еще не попали под действующие политики безопасности, но уже могут быть объектами защиты. Данный подход позволяет систематизировать обработку «серой зоны», автоматизировать анализ данных «в покое» (то есть размещенных в хранилищах и в данный момент не перемещаемых), настройку политик безопасности и работу с корпоративными файловыми хранилищами.

Дорожная карта развития платформы

По словам ведущего менеджера по развитию продуктов InfoWatch Николая Берко, компания продолжает работу над улучшением продуктовой линейки в плане функциональности и удобства для использования. К осени в системе InfoWatch Traffic Monitor, помимо прочего, планируется к реализации две ключевых доработки.

Первая – функция «мягкой» блокировки передачи сообщений. По сути, это делегирование решения по передаче по электронной почте какого-то файла, содержащего чувствительную информацию, сотруднику. С помощью этого инструмента ИБ-специалист сможет настраивать политики безопасности по определенным классам информации и определенным объектам защиты так, что в случае срабатывания они будут просить у сотрудника подтверждения своего действия. Получив такой сигнал DLP-системы, сотрудник сможет либо отказаться от передачи, либо продолжить отправку – если он понимает риски, осознает свои действия и готов нести за них ответственность.

Цели «мягкой» блокировки
Источник: InfoWatch

Вторая – возможность обновления системы InfoWatch Traffic Monitor и ее компонентов без остановки их работы. Таким образом, пока идет процедура обновления, все модули будут работать, согласно установленным политикам DLP. Если же системе потребуется поместить определенный файл на карантин или выполнить другое действие, требующее участия специалиста ИБ, – такие события будут ожидать завершения обновления.

Лаборатория Центра расследований: расширенная помощь экспертов

В Центре расследований InfoWatch появляется Лаборатория – выделенная команда специалистов, которая будет общаться с заказчиками и формировать для них по запросам различные отчеты, связанные с защитой контура компании: например, просматривать события по мониторингу активности, по событиям перехвата DLP-системы, по правам доступа к файлу. Таким образом, Лаборатория расширяет возможности привычных типовых отчетов и виджетов.

Представление Лаборатории Центра расследований InfoWatch
Источник: InfoWatch

Лаборатория доступна в отдельном разделе в меню Центра расследований. Этот инструмент уже применяется в ряде компаний. Также он может быть интегрирован со СКУД.

Один из многих отчетов, который специалисты могут реализовать, – формирование картины рабочего дня сотрудника: отслеживается его активность в течение смены, время входа в рабочий аккаунт, посещение приложений и сайтов (с подсвечиванием ресурсов, которые не являются обязательными для работы), коммуникации с коллегами, сработка политик безопасности.

Другой возможный отчет – аналитика прав на объекты защиты (документы, файлы). В нем можно увидеть, какие кластеры относятся к тому или иному объекту защиты, какие доработки нужно сделать в DLP-системе, чтобы эти документы защищались политиками безопасности.