06 октября 2014
Новый релиз программного комплекса «Дозор-Джет»
Компания «Инфосистемы Джет» выпустила новый релиз программного комплекса «Дозор-Джет» 5.0.4. Обновление включает улучшенную модель расследования инцидентов и новый интерфейс управления.
В новой версии программного комплекса «Дозор-Джет» введена инцидентная модель расследований, которая позволяет осуществлять расследование фактов нарушения информационной и экономической безопасности. Она позволяет службам безопасности выявлять и пресекать факты мошенничества или коммерческого сговора сотрудников на начальных стадиях.
Модель расследований позволяет разбирать инциденты на трех уровнях:
- Оперативный уровень – система осуществляет мониторинг и анализ корпоративных коммуникаций сотрудников, создавая инциденты по событиям информационной безопасности и присваивая им необходимый уровень критичности. Эти данные позволяют формировать уровень доверия к каждому сотруднику. Сотрудники службы безопасности могут перенаправить отдельные инциденты для более глубокой проверки или же пометить инцидент как ошибочный.
- Тактический уровень – аналитик информационной безопасности имеет возможность просматривать досье участников коммуникации, выполнять анализ и расследование инцидента, в том числе на основе выявленных системой внутренних взаимосвязей между участниками подозрительной коммуникации. По итогам расследования система формирует отчет.
- Стратегический уровень предусматривает работу руководителя службы безопасности и бизнес-руководства по принятию управленческих решений на базе отчетов, создаваемых в системе.
Технологии, используемые в «Дозор-Джет» позволяют обеспечить высокую производительность системы фильтрации: поток данных перехватывается и анализируется на скорости до 10 Гбит/с.
