Релиз Solar Dozor 7.9

Solar Dozor 7.8: обзор новых возможностей

1. UBA: Обогащение данных мессенджерами

Начиная с версии 7.8 анализ поведения сотрудников ведется по трем разрезам данных:

• Только электронная почта
• Только мессенджеры
• Совокупно электронная почта и мессенджеры

Такой подход поможет сотруднику безопасности составить более полную картину поведения сотрудников и выявлять аномалии. Мессенджеры давно стали инструментом деловых коммуникаций. Очень часто через этот канал передается то, что сотрудники стараются не пересылать в почтовой переписке. Поэтому анализ поведения на основе данных мессенджеров стал важным шагом в развитии модуля UBA.

Отчеты по паттерну и персоне теперь также доступны в трех разрезах аналитики, для каждого вида коммуникаций.

01

02

Фасетный фильтр в списке персон по видам коммуникаций

Новый параметр «Наличие трафика по виду коммуникации» позволит выявлять персоны, у которых за последние 30 дней есть трафик по определенному каналу коммуникации (электронная почта, мессенджеры с указанием, какие именно). Также новый параметр «Наличие трафика по виду коммуникации» добавлен в фасетный фильтр в модуль «Досье».

01

02

Расчет соотношения каналов коммуникации по каждой персоне

Наглядное представление соотношения использования мессенджеров и почты. Аналитика позволяет отследить, какой из видов коммуникации преобладает у сотрудника, и более детально проанализировать характер этих коммуникаций.

2. Агентская политика по персонам и группам в удобном интерфейсе

Контроль конкретных пользователей и их групп (отделов, департаментов и пр.) теперь настраивается в зависимости от должностей, статуса и уровня риска персон. Настройка политик стала более простой и понятной для пользователя.

Для удобства в системе предустановлены шаблоны политик: например, для отдела «Бухгалтерия».

01

02

3. Актуальная импортонезависимая инфраструктура

Совместимость с импортонезависимыми операционными системами и браузерами актуальных версий:

4. Повышение удобства интерфейса

Начиная с версии 7.8 начался постепенный перевод областей системы на более современный и продвинутый фреймворк Angular. Для пользователей системы – офицеров информационной безопасности – это означает более понятную и прозрачную логику работы с элементами интерфейса, что в конечном счете повысит User Experience и ускорит проведение анализа событий и расследование инцидентов.

В Solar Dozor 7.8 реализовано более 26 доработок в интерфейсе, среди них:

• Новая карточка сообщения – теперь вся информация по активности сотрудника, метрики и показатели его поведения доступны в единой карточке
• Обновленная зона событий и инцидентов, в том числе усовершенствованное меню навигации, переработанное представление списка событий и инцидентов

01

02

5. Развитие агента Dozor Endpoint Agent

Расширение функционала Linux-, macOS- и Windows-агентов:

6. Обновленная модель распознавания графических объектов

В Solar Dozor 7.8 используется новая модель распознавания графических объектов, которая существенно повысила производительность технологии распознавания:

• Среднее потребление памяти снижено на 45%
• Точность распознавания и качество перехвата графических объектов составляет 98%, в том числе применительно к черно-белым изображениям

Для пользователей это означает снижение риска утечки конфиденциальной информации ввиду более точного распознавания графических объектов, содержащих защищаемые сведения.

Сравнение моделей по параметру
«Точность распознавания графических объектов»

7. Автоматическая установка агента Solar Dozor на новых станциях

Ключевой вектор развития Solar Dozor – это автоматизация рутинных процессов и задач пользователя системы.

В версии 7.8 реализовано автоматическое развертывание модуля контроля рабочих станций (Dozor Endpoint Agent) на новых рабочих станциях, добавленных в группы Active Directory. При добавлении новой станции в группу станций AD она автоматически добавится в соответствующую контролируемую группу станций в Solar Dozor и произойдет автоматическая установка агента.

Эта функция значительно облегчит пользователям Solar Dozor задачу установки агентов на большое число рабочих станций.

Solar Dozor 7.7: обзор возможностей

Начиная с версии 7.7 Solar Dozor распознает, извлекает и анализирует содержимое iCalendar, использует дополнительную верификацию пользовательских регулярных выражений, позволяет осуществлять принудительную перезагрузку рабочей станции через Updater.

Solar Dozor 7.7 поддерживает гибкую архитектуру в модуле MultiDozor – появились локальные точки входа для филиалов с целью контроля коммуникаций пользователей «на местах», наряду с централизованным режимом и режимом совместной работы.

1. Обнаружение и распаковка в почтовых сообщениях календарных данных формата iCalendar

Добавлена возможность распознавания и распаковки вложенных в почтовые сообщения событий календарей формата iCalendar в виде:

• MIME-части
• прикрепленного файла типа .ics, который может содержать собственные вложения различных форматов (.doc, .pdf, .jpg и другие)

Пользователю доступна выгрузка вложений, просмотр сообщения и другие сведения календаря: место, время, участники.

2. Дополнительная верификация пользовательских регулярных выражений

Реализовано создание и верификация пользовательских регулярных выражений на соответствие широко используемых паттернов, таких как номер банковской карты, номера российского и заграничного паспорта, ИНН и т.д.

3. Локальный вебсервер в MultiDozor: распределенные точки входа в интерфейс

Повышение гибкости архитектуры MultiDozor под запросы территориально-распределенных организаций благодаря:

• cозданию локальных «точек входа» в систему для обеспечения доступа к данным коммуникаций филиалов
• cохранению единой "точки входа" для доступа пользователей с широкими полномочиями к данным коммуникаций всей компании
• организации совместной работы локальных "точек выхода" и единой "точки входа" для обеспечения доступа к тем данным системы, которые в Мультидозоре являются общими и не принадлежат к конкретным филиалам.

4. Настройка периода сбора почты в Microsoft Outlook

Расширена возможность настройки периода сбора почты из локальных почтовых ящиков Microsoft Outlook. При активации канала перехвата MAPI появляется параметр «Период загрузки почтовых сообщений Microsoft Outlook» со следующими значениями: день, неделя, месяц, год, все время.

5. Перезагрузка станции через Updater для развертывания агента

Создан функционал принудительной перезагрузки станции с помощью средства развертывания агента (Updater). После отправки агенту команды на перезагрузку станции в интерфейсе Solar Dozor будет отображаться подстатус «Ожидается перезагрузка. Рабочая станция будет перезагружена автоматически», а после перезагрузки – «Выполнена принудительная перезагрузка станции».