В новой версии Staffcop появился рейтинг уровня угроз и контроль командной строки

Компания «Атом безопасность» (входит в ГК СКБ Контур) представила новую версию системы расследования инцидентов Staffcop Enterprise. В релизе 5.5. впервые реализован продвинутый анализ рисков внутренней инфобезопасности. Софт выделит работника, который специально или ненамеренно нарушает установленные политики безопасности компании. Администраторы смогут не только отследить потенциальные инциденты, но и оценить их критичность для более оперативного реагирования на реальные угрозы.

Даниил Бориславский
Директор по продукту «Атом безопасности»

Сотрудник совершил ряд действий, каждое из которых не так критично, но вместе является инцидентом. Например, прочитал вакансию на сервисе по поиску работы, скопировал информацию, которая относится к персональным данные в отдельный файл, отправил файл в архив, загрузил архив на облако — каждое из этих событий может быть регламентированным, но в совокупности они повысили уровень риска сотрудника. Система подаёт сигнал администратору, который оценивает степень угрозы в том, что и в какой последовательности делает работник.

Второе изменение — перехват командной строки. Он поможет фиксировать все команды, которые запускает администратор как привилегированный пользователь на локальной рабочей станции, и отслеживать результаты их выполнения.

Среди других ключевых фич: учёт активности на онлайн-встречах и планерках, контроль удаленного рабочего стола (теневое копирование файлов, передаваемых через RDP-сессию), централизованная установка скрытых меток, которая позволит маркировать файлы с конфиденциальными данными для защиты от утечки; и улучшенный модуль постоянной записи экрана пользователя — он помогает к каждому инциденту найти соответствующий скрин-доказательство.

По словам гендиректора «Атом безопасности» Ивана Хаустова, релиз направлен на повышение эффективности внутренней защиты компаний. «Мы улучшаем продукт благодаря обратной связи наших клиентов и учитываем их потребности при разработке новых функций и улучшений. Все ключевые фичи направлены на то, чтобы ещё лучше расследовать инциденты и вести учёт рабочего времени. Уверены, что новая версия Staffcop Enterprise поможет бизнесу обеспечить безопасность своих данных», — добавляет он.

30 октября пройдёт вебинар «Staffcop 5.5: эволюция внутренней безопасности», где спикеры расскажут подробнее о релизе.

«Атом безопасность» (бренд Staffcop) — российский разработчик решений в области информационной безопасности, входит в ГК СКБ Контур. В компании создают Staffcop Enterprise — систему, которая помогает расследовать инциденты внутренней информационной безопасности, восстанавливать хронологию событий, предотвращать утечки конфиденциальной информации, вести учет рабочего времени и администрировать рабочие места. Под защитой Staffcop больше 250 тыс. компьютеров в 20 отраслях бизнеса, промышленности, крупных госструктурах в 40 странах мира. Staffcop Enterprise сертифицирован ФСТЭК России, входит в реестр отечественного ПО.