Гарда DLP

Система «Гарда DLP» позволяет проводить мониторинг (аудит) трафика предприятия на соответствие заданной политике безопасности, обеспечивать информационную поддержку внутренних расследований и вести архив обнаруженных объектов информационного обмена с возможностью ретроспективного анализа. Решение предназначено для использования службами информационной безопасности предприятий.

Система «Гарда DLP» независимо от своего состояния (активное, неисправное, перезапуск) не нарушает работу оборудования СПД. Мониторинг и сбор информации ведется постоянно, независимо от того, работают в Системе пользователи или нет. АПК «Гарда Предприятие» предоставляет доступ к контролируемой информации ограниченному числу лиц - пользователей Системы. При этом обеспечивается разграничение прав пользователей по работе с различными функциями и доступу к обнаруженным данным.

Ключевые преимущества системы

• Возможности тотального перехвата. Система начинает сбор данных сразу после момента запуска и подачи соответствующих источников, вне зависимости от того, настроены политики или нет. Это позволяет проводить расследования даже в случае, если не было настроено специализированных политик, а также предоставляет возможности ретроспективной работы вновь созданных политик.
• Использование технологий BigData. Использование специализированных технологий записи, хранения и поиска данных позволяет добиться высокой скорости поиска данных и построения отчетов.
• Интерфейс. Веб-интерфейс системы соблюдает принцип единого окна, что позволяет работать со всеми необходимыми настройками и данными в одном интерфейсе. Также интерфейс системы соблюдает принципы эргономичности и простоты настройки. Благодаря этому с системой могут работать пользователи, не имеющие специальной технической подготовки и глубоких знаний в технологиях передачи информации. Веб-интерфейс содержит большое количество интерактивных элементов и средств визуализации данных, что значительно упрощает выявление инцидентов и сокращает время проведения расследований.
• Поддержка различных ОС для установки агентов. «Гарда DLP» имеет возможность установки агентов как на ОС Windows, так и Linux или MacOS без потери функциональности. Кроме того, «Гарда DLP» - единственная DLP-система, полноценно реализовавшая контроль рабочих мест под управлением MacOs. В то время как большинство аналогичных систем ограничиваются контролем запущенных приложений и внешних устройств, «Гарда DLP» осуществляет также контроль мессенджеров, сетевого трафика, веб-почты, социальных сетей.
• Отсутствие необходимости приобретений сторонних лицензий. «Гарда Предприятие» не включает в себя компонентов, требующих дополнительного лицензирования. АПК полностью включает в себя все необходимое ПО, в том числе операционную систему и средства хранения данных. Все сторонние компоненты, используемые в составе системы являются программным обеспечением OpenSource.
• «Легкие агенты». Благодаря тому, что анализ данных выполняется средствами сервера «Центр Управления», установленные агенты не оказывают существенного влияния на производительность контролируемых рабочих мест.
• Возможность территориально распределенной инсталляции. Построение Геокластера позволяет работать с системой в рамках всей Компании, а не только в отдельных региональных филиалах. При этом ролевая модель доступа к системе позволяет разделять доступ сотрудников ИБ в филиалах к данным серверов кластера.

Выполнение нормативных требований
Гарда Предприятие помогает выполнить требования законодательства:

• 152-ФЗ «О персональных данных»
• 98-ФЗ «О коммерческой тайне»
• 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• 187-ФЗ Безопасность объектов КИИ РФ 
• Включено в Единый реестр российских программ для электронных вычислительных машин и баз данных Минкомсвязи России
• Сертификат ФСТЭК