Информационная безопасность
Дополнительный источник данных для проверки событий.
ИНСАЙДЕР помогает автоматически выделять заданные цифровые события и предоставляет специалистам ИБ данные для их проверки и внутреннего расследования.
ИНСАЙДЕР предоставляет функции контроля действий сотрудников, выявления событий и расследования, но в текущем подтверждённом функционале не заменяет специализированную DLP-систему с полноценным контролем и блокированием каналов передачи данных.
Дополнительный источник данных для проверки событий.
Автоматическое выделение заданных событий и анализ контекста.
Последовательность действий при внутренних проверках.
Проверка повторяющейся цифровой активности.
Контекст при работе с клиентской и внутренней информацией.
Дополнительная видимость цифровых действий вне офиса.
Событийный подход вместо постоянного ручного просмотра.
On-premise для повышенных требований к данным.
Сигнал может появиться только после проблемы.
Поддерживаемые действия автоматически попадают в очередь.
Нужно искать данные по разделам.
Программы, сайты и снимки связаны со временем.
Постоянный просмотр практически невозможен.
Специалист концентрируется на событиях по правилам.
Связанные события сотрудника ищутся отдельно.
История собрана по сотруднику.
Не всегда понятно, кто менял настройки.
Фиксируются действия пользователей системы.
| Ситуация | Что необходимо понять | Данные ИНСАЙДЕР | Возможное действие |
|---|---|---|---|
| Использование программы | Кто и когда запускал приложение? | Программа / процесс, время, сотрудник | Проверить контекст |
| Контролируемый сайт | Кто и как долго работал с ресурсом? | Сайт, время, активное использование | Перейти к детализации |
| Поисковый запрос | В каком контексте появился? | Текст запроса, время, сотрудник | Проверить связанную активность |
| Внутренний инцидент | Что происходило до и после события? | Таймлайн, программы, сайты, снимки | Восстановить последовательность |
| Повторяющееся отклонение | Является ли событие системным? | История активности и инцидентов | Проверить повторяемость |
| Административное действие | Кто изменял настройки? | Журнал аудита, пользователь, время | Провести внутреннюю проверку |
| Большое число рабочих мест | Как сократить ручной мониторинг? | Правила автоматических инцидентов | Анализировать события по условиям |
Компания определяет программы или процессы, использование которых требует внимания.
Программа, время, продолжительность, сотрудник, связь с таймлайном.
Поддерживаемые события можно использовать в правилах.
Запуск приложения не доказывает нарушение или передачу информации.
Система выделяет событие. Решение принимает специалист.
Ресурс, программа или фраза.
Условие выполнено.
Карточка в очереди.
Таймлайн, сайты, снимки.
Специалист изучает данные.
Закрыть, продолжить, изменить правило.
Специалист выбирает событие и видит, какие данные доступны для проверки.
Снимки используются выборочно для проверки события или периода.
Снимок сам по себе не является доказательством нарушения или утечки.
Использование приложений по времени.
Ресурсы и активное использование.
Дополнительный контекст.
Выделение событий по правилам.
Последовательность активности.
Выборочная проверка.
История активности и событий.
Действия пользователей системы.
Досье не превращается автоматически в «рейтинг риска сотрудника».
Контролируются и действия пользователей, имеющих доступ к чувствительным данным мониторинга.
Не является описанием реального клиента.
Конфиденциальные данные.
Контекст и события.
Группа рабочих мест.
Значимые условия.
Условие выполнено, событие в журнале.
Таймлайн и снимки.
Специалист определяет шаг.
Другие группы.
Для чувствительной информации применимость Cloud оценивается с учётом требований компании.
Обсудить пилотПоддержка зависит от версии и конфигурации. Перед внедрением требуется проверка инфраструктуры.
Заказать демонстрациюDLP-система применяется для защиты корпоративной информации от утечек и связанных рисков. Подтверждённая роль ИНСАЙДЕР - контроль цифровых действий сотрудников, выделение отдельных событий и контекст для расследований.
Data Loss Prevention обычно используется в значении предотвращения потери или утечки данных.
В текущем подтверждённом функционале - нет. ИНСАЙДЕР не должен позиционироваться как полноценная замена специализированной DLP.
Система помогает выявлять подозрительную цифровую активность и предоставляет данные для проверки. Гарантированное предотвращение всех каналов утечки не относится к подтверждённым возможностям.
Не следует позиционировать ИНСАЙДЕР как полноценную программу для отслеживания всей корпоративной переписки.
Такую функцию нельзя заявлять как действующую до официального подтверждения соответствующей возможности продукта.
Нельзя утверждать наличие полноценного контроля и блокировки всех каналов передачи файлов.
Да. Доступны данные о посещаемых сайтах, времени и продолжительности активного использования.
Поисковые запросы могут использоваться как дополнительный источник цифрового контекста. Сам запрос не доказывает нарушение.
Да. Правила могут выделять поддерживаемые события для последующей проверки. Инцидент - сигнал, а не доказательство утечки.
Да. Снимки рекомендуется использовать выборочно для проверки конкретного события или периода.
В ИНСАЙДЕР используется агент мониторинга рабочих устройств. Называть его полноценным DLP-агентом некорректно.
Кейлоггер доступен для коробочной версии в поддерживаемой конфигурации и требует отдельного организационного, юридического и ИБ-регулирования.
Да. Для этого предусмотрена On-premise-модель развёртывания внутри инфраструктуры компании.
Если конкретная сертификация обязательна, её нужно проверять у выбранного специализированного DLP-решения. В исходных материалах сертификация ИНСАЙДЕР как DLP не подтверждена.
ИНСАЙДЕР помогает автоматически выделять события, анализировать программы, сайты и поисковые запросы и быстрее восстанавливать контекст внутренних инцидентов.
Начните с нескольких действительно значимых правил и оцените практическую пользу контекста.
На сайте используется технология cookie, сервис web-аналитики Яндекс. Метрика, собираются пользовательские данные. Оставаясь на сайте, вы соглашаетесь с их использованием в соответствии с нашей Политикой в отношении обработки персональных данных и Согласием на обработку персональных данных. Если вы не хотите, чтобы ваши данные обрабатывались, покиньте сайт.












