На главную страницу ЗАО Софткей
 Главная   Новости   Статьи   Пресс-релизы   Рассылки 
 
Новинка в каталоге Softkey: Movavi PDF-редактор для Windows и Mac

InfoWatch EndPoint Security: защита конфиденциальной информации на вашем предприятии

18.04.2017 / Программы / Артем Левичев

InfoWatch EndPoint Security

InfoWatch – российская компания, выпускающая решения для информационной безопасности бизнеса. Ее продукты защищают корпорации и небольшие компании от целевых атак и утечек данных. За ней закреплено порядка половины отечественного рынка систем защиты конфиденциальности (DLP). Если вы хотите избежать потерь конфиденциальной информации – у InfoWatch наверняка найдется что-то для вас.

Компания была основана в 2003 году как часть "Лаборатории Касперского". В 2007 году перешла к Наталье Касперской при разделе бизнеса и стала самостоятельной. С этого момента в принципе и начинается ее полноценное развитие: в интервью Касперская рассказывала, что она, по сути, не имела ни команды, ни достойных продуктов и работу в те годы пришлось начинать практически с нуля. InfoWatch была убыточной в течение первых пяти лет. Фирма впервые вышла в плюс только в 2012 году, но зато потом продолжила расти по 60-70% за год и достигла оборота 830 млн рублей в 2014 году. Сегодня независимые эксперты оценивают ее в $70-80 млн, а Наталья Касперская признается самой влиятельной женщиной в российской ИТ-индустрии.

Наталья Касперская

Технологические решения InfoWatch рассчитаны преимущественно на крупные организации, поэтому с "Лабораторией Касперского" напрямую компания не конкурирует. Ежегодно экспертами фирмы фиксируется порядка полутора тысяч утечек секретной информации, которые могут поставить под угрозу существование предприятия, и InfoWatch старается оградить от этого своих клиентов. В основном компания защищает крупные корпорации, но у нее есть продукты и для средних по размерам предприятий или филиалов с персоналом около ста человек. По состоянию на начало 2017 года в ней работало больше пяти сотен сотрудников, у нее есть офисы в Москве, Минске, Санкт-Петербурге и Эттлингене в Германии.

В числе известных клиентов InfoWatch – "Сбербанк", "Согаз", "ЛУКойл", "Новатэк", "Газпром", "РусГидро", "Сухой", "Оборонпром", "Мосводоканал", "Билайн", "МТС", "Магнит", МЧС и Минобороны России. Четверть заказчиков InfoWatch – государственные структуры, причем на этот рынок компания вышла только в начале 2010-х.

В 2014 году InfoWatch объявила о партнерстве с Softkey. Через интернет-супермаркет программного обеспечения компания продает два своих самых популярных продукта: InfoWatch Endpoint Security и InfoWatch Traffic Monitor Standard. Первый защищает и управляет рабочими станциями в корпоративной сети, второй – осуществляет мониторинг и контроль информационных потоков. Оба решения предотвращают утечки важных данных и могут блокировать несанкционированные действия, которые вдруг начали происходить на предприятии. Оба продукта являются крайне полезными для бизнеса, особенно крупного, обладающего десятками и сотнями компьютеров на разных этажах помещения. Сегодня я в деталях рассмотрю первый из них.

Что предлагает InfoWatch EndPoint Security

Продукт впервые появился в Германии в 2006 году. Он был создан немецкой фирмой CynapsPro. Затем эта компания была куплена группой InfoWatch, и в результате на российском рынке появилась программа InfoWatch EgoSecure EndPoint. Это была та же немецкая система, только локализованная. В дальнейшем ее дорабатывали, улучшали, и в итоге InfoWatch презентовала официальную версию EndPoint Security для защиты рабочих станций.

Главная особенность EndPoint Security – концепция C.A.F.E. Эта аббревиатура расшифровывается как:

  • Control – контроль использования внешних устройств;
  • Audit – контроль работы с корпоративными данными;
  • Filter – фильтрация типов и форматов информации, которая разрешена сотрудникам для использования;
  • Encryption – шифрование секретной информации на носителях.

Одна из ключевых особенностей EndPoint Security – осуществление контроля как конкретного пользователя (учетной записи), так и отдельного рабочего места. Даже если сотрудник зайдет со своей учетки с другого компьютера – программа его опознает и поймет, кто именно зарегистрировался. Альтернативно можно контролировать только компьютер, независимо от того, кто сейчас на нем работает.

InfoWatch EndPoint Security

Продукт рассчитан на большие и средние компании. Он позволяет:

  • повысить защищенность информации;
  • решить проблему безопасной переноски данных на внешних устройствах;
  • минимизировать риски утечки данных.

Идея компании в том, что основной риск на компьютерах в офисе – в вирусах или шпионах, которые могут занести с собой сотрудники. Опасный код может храниться где угодно: в снимаемом жестком диске, на флешке, в смартфоне или планшете, в любом другом девайсе, используемом у вас в офисе. Ничто не мешает подключенному девайсу скопировать конфиденциальные данные, а дальше все секреты вашей фирмы станут доступны недоброжелателям.

InfoWatch EndPoint Security минимизирует такие риски за счет внедрения списка разрешенных типов носителей, проверки их моделей или серийных номеров, включения только гарантированно безопасных сетей Wi-Fi. Тут нужно учитывать, что данные могут храниться на облаке. Это особенно популярно у небольших компаний, которые могут экономить за этот счет. Но вот о безопасности своего соединения с облаком заботятся далеко не все. Поэтому, если вы храните конфиденциальные данные на "Яндекс.Диске", в Dropbox, Google Drive, BoxSync, SkyDrive или других подобных сервисах, тут уж точно стоит взять EndPoint Security. Система будет осуществлять мониторинг файлов, пересылаемых сотрудниками, и запрещать пересылку информации определенного формата или типа (который вы определите). Например, файлов баз данных или документов типа PDF. Уже один этот факт отсечет массу нежелательных потенциальных утечек. Плюс вы сможете отследить, какой сотрудник прокололся и попытался перенести то, что было не положено.

Программа помогает также в случае потери или кражи ноутбуков или USB-накопителей. По статистике это самые уязвимые гаджеты во всей корпоративной структуре, поэтому InfoWatch Endpoint Security содержит криптографическую защиту для важных данных. Если ее включить, сторонний человек не сможет прочитать хранящуюся информацию, так что даже потеря девайса не будет означать, что корпоративные секреты попадут в непорядочные руки. Утечки данных не произойдет. Процедура шифрования автоматическая, и работнику даже не обязательно о ней знать.

InfoWatch EndPoint Security

Утилита также умеет контролировать запуск сторонних приложений. Это касается игр, программ, музыки, кинофильмов. Если вы хотите, чтобы в служебное время ваши сотрудники не занимались просмотром кинофильмов или не запускали в браузере YouTube или Facebook, EndPoint Security способна решить этот вопрос. Любое приложение тут можно занести в один из двух списков: белый (для всех тех, что разрешены) и черный (для тех программ, которые использовать не следует). Ну и просто в качестве дополнительных бонусов в пакет включена система конфигурации питания и подзарядки компьютеров, позволяющая оптимизировать потребление электроэнергии. В больших компаниях за год это позволяет сэкономить сотни тысяч, а в отдельных случаях и миллионы рублей. А еще администраторы могут включать полную очистку информации в корзинах и временных каталогах – или по графику, или вручную. Пользователям дается пять опций для удаления данных, начиная от самой быстрой и заканчивая самой надежной. Администраторы могут выдавать сотрудникам различные права на стирание информации с их рабочих систем. И это даже далеко не полный список возможностей программного пакета.

Установка

Под программу не нужно выделять много ресурсов. Даже серверная часть работает на любой машине с 512 МБ ОЗУ и 100 МБ свободного места на жестком диске. Поддерживаются самые распространенные операционные системы: Windows Server (2000-2008), Windows XP, Windows Vista, Windows 7, Windows 8 и Windows 10. Требования для клиентских машин – тех, на которые будет устанавливаться локальный агент – еще скромнее. Здесь достаточно 128 МБ ОЗУ и 50 МБ свободного пространства.

InfoWatch EndPoint Security

Утилита гарантированно работает на ОС Windows 7, Windows 8 и Windows 10. Поддержка Windows 2000, Windows XP и Windows Vista официально была прекращена, хотя и на эти старые системы программа без проблем устанавливается, а локальные агенты работают и отсылают данные на сервер. Если некоторые ваши рабочие лошадки до сих пор работают на таких ОС – волноваться не стоит. Как максимум вам будут недоступны некоторые более продвинутые возможности программного пакета, а часть информации в статистике будет не совсем точной.

Интерфейс и настройка

InfoWatch EndPoint Security – одна из самых простых корпоративных программ. Это приложение для Windows даже не нуждается в выделенном сервере, здесь достаточно иметь базу данных MS SQL или MySQL. Модули, запакованные в утилиту, активируются одним кликом в консоли управления. После этого сервис моментально начинает работу. Он не конфликтует с антивирусами, максимум – надо разрешить его активность через файрвол. В остальном программа готова к работе уже через секунды после установки. Здесь даже не нужно привлекать системного администратора, с инсталляцией и настройкой сервиса справится любой, кто хоть немного разбирается в ПК.

Первоначальная настройка системы защиты состоит из подготовки списка пользователей (через синхронизацию с LDAP-сервером или даже вручную). А в дальнейшем вся работа системных администраторов с сервисом будет происходить через консоль управления, Management Console. Там можно настраивать возможности и права доступа пользователей, просматривать отчеты, проверять работу серверов защиты и так далее. Здесь же администратор управляет доступом к Wi-Fi-сетям – он может фильтровать пользователей по MAC-адресу оборудования, SSID сети, наличию шифрования. Все очень наглядно, понятно и удобно.

InfoWatch EndPoint Security

Интерфейс у InfoWatch EndPoint Security вообще замечательный. Чистый, спокойный, в серых и зеленых мотивах. С аккуратными иконками, которые намекают на то, какую задачу решает каждый из пунктов меню на экране. Большая часть пиктограмм, правда, взята из стоков, но они так ненавязчиво вписываются в общий дизайн, что этого и не заметить. С системой приятно работать, она простая и наглядная. Среди подобных решений для корпоративной защиты у InfoWatch в плане интерфейса однозначно есть большое преимущество.

Покупка

Продукт состоит из пяти агентов, устанавливающихся на защищаемые серверы и рабочие станции. Это Endpoint Application Control, Endpoint Audit, Endpoint Access Control, Endpoint Device Encryption и Endpoint Power Management. Можно взять себе один или несколько агентов – в зависимости от потребностей вашей компании. При заказе сразу нескольких агентов клиент получает дополнительную скидку. За два агента – 10%, за три – 15%, за четыре – 17%. Также можно взять пакет InfoWatch Endpoint Security Base Solution, включающий в себя три компонента, Power Management, Audit и Access Control, получив еще более солидный дисконт. И, наконец, полный набор всех компонентов называется InfoWatch Endpoint Security Total Solution и включает в себя все пять агентов. Все они управляются через единую консоль администратора, для их настройки не придется переключаться между несколькими приложениями.

InfoWatch EndPoint Security

Стоимость лицензии зависит от количества компонентов, которые вы выбираете, и числа пользователей в вашей компании. При подписке на два и три года действует хорошая скидка. Можно подбирать комбинацию, идеально подходящую конкретно для вашего предприятия. Условия у InfoWatch вполне лояльные, и в результате продукт почти наверняка окажется более выгодным, чем приложения конкурентов. Компания Натальи Касперской вообще славится заманчивыми ценами и лояльными предложениями для крупных покупателей.

Итоги

Продукт серьезно отличается от других решений для корпоративной защиты на российском рынке. Он универсальный и хорошо подойдет для малого и среднего бизнеса. Он умеет бесконфликтно работать с прикладным ПО и поддерживает широкий спектр оборудования. Администраторы могут проводить подробное протоколирование действий всех пользователей, создавать списки недозволенных устройств, обеспечивать шифрование всей информации, копируемой на носители. Система обладает отличным, аккуратным и простым интерфейсом, так что с ней удобно и приятно работать.

В то же время у InfoWatch EndPoint Security есть несколько недостатков. Отсутствуют функции для подключения внешних криптопровайдеров, нет возможности запретить пользователям обозревать конкретные конфиденциальные данные на жестком диске. Отсутствуют контекстные политики блокировки доступа – скажем, если вы захотите запретить доступ к внешним устройствам, содержащим определенные типы файлов.

Учитывая невысокую стоимость сервиса, плюсы однозначно перевешивают минусы. Модульная система InfoWatch дает вам возможность выбрать именно те компоненты, которые нужны вашей фирме, и не платить за остальное. Системные требования у продукта очень небольшие, он хорошо пойдет даже на старых машинах. При этом продукт позволяет в несколько раз сократить риски, связанные с потерей или похищением информации, и дает вам возможность экономить на электроэнергии, трафике, персонале и оборудовании. EndPoint Security при грамотном использовании окупается уже в течение первых трех месяцев. Не говоря уже о том, что сохранение конфиденциальной информации может в буквальном смысле спасти вашу фирму.


Программы в каталоге Softkey.ru:

Ссылки по теме:

Автор статьи: Артем Левичев


Рубрики статей
Все статьи
Аналитика
Программы
Игры
Интернет
Авторские права
Интервью
События в мире ПО
Рассылки
Новости мира ПО
Статьи: Мир ПО
Статьи: Программы
Статьи: Игры
Архив выпусков
  «   Июль 2017   »  
Пн Вт Ср Чт Пт Сб Вс
     12
3456789
10111213141516
17181920212223
24252627282930
31      
Поиск в архиве

Логин / пароль:
запомнить




Наши партнеры:

 САПР и графика



Написать редактору  | RSSЭкспорт новостей и обзоров


Rambler's
Top100 Rambler's Top100

Разработка компании «Битрикс»
Разработано
«Битрикс»


Copyright © 2001-2017 ЗАО «Софткей»