Как работает DLP-система Solar Dozor

Центр управления и мониторинга DLP Solar Dozor

Core обеспечивает централизованное управление системой и перехватчиками через единый интерфейс.  Включает подсистемы фильтрации, поиска и хранения информации, управления инцидентами, построение отчетности, управление правами доступа и конфигурацией системы, а также модель здоровья Zabbix.

Контроль коммуникаций в корпоративных почтовых системах

Mail Connector обеспечивает контроль и мониторинг коммуникаций в корпоративных почтовых системах. Работает как в режиме мониторинга, так и в режиме активного противодействия (блокирование, карантин, реконструкция).

Контроль действий пользователей на рабочих станциях под управлением Windows, Linux и macOS

Модуль Endpoint Agent устанавливается на рабочие станции и позволяет контролировать действия сотрудников, перехватывая и анализируя данные, блокируя нежелательные действия, доступ к отдельным приложениям и устройствам.

Защита корпоративных локальных сетей от рисков, связанных с использованием веб-ресурсов

Модуль Traffic Analyzer анализирует расшифрованный сетевой трафик, извлекает содержимое сообщений, файлов и отправляет очищенные данные в Dozor Core для фильтрации согласно настроенным политикам.

Контроль данных в покое

Модуль File Crawler проверяет наличие конфиденциальной информации в файловых хранилищах: локальных серверах, жестких дисках рабочих станций, облачных хранилищах – и выявляет нарушения правил хранения. В случае нарушения File Crawler зафиксирует событие ИБ, отправит уведомление офицеру безопасности, переместит файл в карантин и создаст на его месте «файл-заглушку».

Расширенная аналитика персон

Dozor Dossier — модуль для углубленной аналитики персон и расследования инцидентов ИБ, предоставляющий детализированную информацию о сотруднике, включая сообщения, события, инциденты, граф связей, записи с камеры и микрофона (с расшифровкой), подключаемые устройства и рабочее время. С помощью «Универсального плеера 4D» можно собрать все данные по пользователю в единую динамическую картину дня, отображаемую на таймлайне.

Анализ поведения пользователей

Модуль UBA (User Behaviour Analytics) анализирует коммуникации и рабочее поведение пользователей, выявляет нетипичные и подозрительные действия, которые могут указывать на наличие внутренней угрозы.

UBA создает профили пользователей и распределяет их по группам, выявляя паттерны, характерные для групп риска (в Solar Dozor их 20: «Работа ночью», «Признаки увольнения» и т. д.). Это дает возможность предупреждать инциденты и заниматься их профилактикой.

Расследование инцидентов в едином интерфейсе

Dozor Detective — модуль для проведения расследований, позволяющий создавать дела с нуля и исследовать инциденты, как внутри, так и вне DLP-системы. Модуль включает защищенное хранилище дел с гибким разделением доступа, интерактивную детектив-доску для визуализации связей и материалов дела, автоматическое создание отчетов и логи всех действий.

Контроль филиальной сети

Модуль MultiDozor объединяет инсталляции Solar Dozor, размещенные в филиалах компании, в единую логическую структуру. Это позволяет распределить задачи ИБ между головным офисом и филиалами: централизованно управлять системой и гибко настраивать политики безопасности в филиалах, осуществлять мониторинг и реагирование на инциденты локально с возможностью подключения центра к значимым событиям.

Интеграция с внешними системами

Модуль MultiConnector расширяет возможности интеграции Solar Dozor с внешними системами класса SIEM, SOAR, XDR, IRP и обеспечивает повышение уровня информационной безопасности в организации за счет удаленного управления политиками безопасности, изменения атрибутов событий и инцидентов, разблокировки и отправки заблокированных писем прямо из консоли внешней системы.

Распознавание текста из графических форматов

Модуль OCR защищает конфиденциальные данные от утечки, когда они конвертированы в графический формат — отсканированы, сфотографированы, сохранены в PDF, сняты с экрана в виде скриншотов и т. д. OCR обеспечивает поточное распознавание, извлечение и преобразование изображений в текстовый формат, после чего тщательно проверяет соответствие полученного текста установленным политикам безопасности.

Долговременное хранение архива коммуникаций

Модуль Long-Term Archive предназначен для долговременного хранения (от 6 месяцев до более 10 лет) и управления архивом коммуникаций большого объема. С помощью модуля можно разделять архив на оперативный и долгосрочный, переносить данные, отключать и подключать исторические секции баз данных для проведения ретроспективных расследований.