InfoWatch Vision

Основные статьи:

• Security Information and Event Management (SIEM)
• Большие данные (Big Data)

InfoWatch Vision - инструмент визуальной аналитики информационных потоков в режиме реального времени. Технология может использоваться для ведения расследований в сфере информационной безопасности организаций.

2023: InfoWatch Vision 2.8 с улучшением графа связей

28 февраля 2023 года в ГК InfoWatch сообщили о выпуске следующей версии DLP-системы InfoWatch Traffic Monitor 7.6, а также об обновлении InfoWatch Prediction 2.2 и InfoWatch Vision 2.8, которые используют для предиктивной и визуальной аналитики данные DLP-системы InfoWatch Traffic Monitor 7.6 и других продуктов InfoWatch.

Улучшили юзабилити графа связей в InfoWatch Vision версии 2.8. Граф связей наглядно показывает перемещение сообщений между сотрудниками организации, теперь посмотреть детали события можно без перехода в InfoWatch Traffic Monitor. Это касается как почтовой переписки, так и общения в мессенджерах, информация о которых теперь более детализирована. Граф связи позволяет проследить, в какой хронологической последовательности данные перемещаются по маршрутам. При выборе любого отдельного события выделяется соответствующее ребро на графе. Благодаря этому можно быстро определить, с какого сотрудника началось движение файла, и кто из сотрудников причастен к инциденту.

Кроме того, в данной версии появился виджет «Решение пользователя», который позволяет оценить загрузку департамента ИБ, систематически формируя отчетность о количестве нарушений и легитимных событий, а также показывает сколько из них было обработано или требует дополнительных действий специалистов.

Обладая этой информацией, руководителям подразделений ИБ станет проще рассчитывать нагрузку на коллектив, планировать работу персонала и оценивать эффективность DLP-системы в целом, считает Рустам Фаррахов, директор департамента развития продуктов ГК InfoWatch.

Подробнее здесь.

2022: InfoWatch Vision 2.3 с возможностью настройки состава виджетов и фильтров

22 ноября 2022 года ГК InfoWatch сообщила о выпуске обновленной версии своих продуктов для визуальной и предиктивной аналитики данных DLP-системы InfoWatch Traffic Monitor: InfoWatch Vision и InfoWatch Prediction.

В обновленном InfoWatch Vision учтены потребности и тенденции рынка, среди которых автоматизация работы служб ИБ и повышение скорости принятия решений. В числе изменений: обновленные возможности по работе с группами риска и поддержка установки всех продуктов InfoWatch на один сервер.

Продукт InfoWatch Vision предназначен для визуального анализа данных DLP-системы и ускорения расследования инцидентов информационной безопасности. Изменения в обновленной версии продукта коснулись визуализации интенсивности коммуникаций и представления графа связей. В частности, толщина его ребер теперь варьируется в зависимости от интенсивности коммуникаций между узлами - это позволяет наглядно определить то, для каких сотрудников наиболее характерен тот или иной тип связи, и выявить имеющиеся аномалии. Также непосредственно на графе связей, не переходя в другие окна и не теряя контекст расследования, пользователь может посмотреть, по каким каналам, в какое время и о чём велась переписка. Использование данной версии позволяет узнать детальную информацию об устройствах, на которые копируется информация с рабочих компьютеров (отображение USB устройств на графе связей). Для большего удобства работы служб ИБ появилась возможность поиска событий и просмотра статистики по вынесенным офицером безопасности вердиктам: «нарушение», «нет нарушения», «решение не принято», «требуется дополнительная обработка». Это поможет контролировать работу сотрудников и их загрузку, а также корректировать настройку политик безопасности.

Представление больших данных в визуально понятном виде "на лету" позволяет анализировать статистические срезы и пути коммуникаций даже в компаниях с десятками тысяч сотрудников. Возможность настройки состава виджетов и фильтров обеспечивает гибкость решения и возможность использовать InfoWatch Vision в качестве единого оперативного рабочего места специалиста ИБ для защиты от утечек. Механика "point-and-click" позволяет практически мгновенно перемещаться между разными срезами данных и разными представлениями - статистикой, графом связей, досье по сотрудникам и самими событиями, отметил Рустам Фаррахов, директор департамента развития продуктов ГК InfoWatch.

InfoWatch Vision и InfoWatch Prediction поддерживают работу на отечественных операционных системах, а также тесно интегрированы между собой и DLP-системой InfoWatch Traffic Monitor, устанавливаются на одном сервере, что оптимизирует ресурсы оборудования.  Об изменениях в продукте InfoWatch Prediction читайте здесь.

2021: InfoWatch Vision 2.3

20 мая 2021 года ГК InfoWatch сообщила о выпуске следующей версии системы визуальной аналитики, расширяющей область применения DLP-систем, InfoWatch Vision 2.3. Продукт визуализирует большой массив данных DLP-системы в онлайн-режиме, делая их понятными и удобными для пользователей.

В версии 2.3 расширен набор доступных сценариев расследований ИБ-инцидентов и появилась функция разграничения прав доступа для сотрудников. Также в рамках релиза модернизирован пользовательский интерфейс системы, дополнен новыми виджетами и фильтрами, позволяющими быстрее и проще выделить нужную информацию из большого массива данных.

Благодаря использованию InfoWatch Vision 2.3 сокращается время на обработку инцидентов и проверку гипотез информационной безопасности, обеспечивается мониторинг маршрутов передвижения информации внутри и за пределами компании, упрощается обнаружение нетипичных коммуникаций между отделами и сотрудниками, занимающими разные должности.

Важным отличием версии 2.3 стала возможность разграничения прав сотрудников ИБ и смежных подразделений в зависимости от выполняемых задач - таким образом, доступ для работы с данными предоставляется в полном соответствии с занимаемой позицией и должностными обязанностями сотрудников. Функция особенно полезна в случае территориально-распределенной, филиальной структуры организаций с большим числом дочерних и зависимых предприятий. Эта функция также позволяет усилить значение информационной безопасности для бизнеса. Например, предоставление доступа подразделениям экономической безопасности или HR обеспечивает возможность эффективнее управлять рисками компании.

Усиленный контроль «серых зон» обеспечивается за счет визуализации информационных потоков, что позволяет выявлять нетипичные связи и подозрительные активности между подразделениями и отдельно взятыми сотрудниками на предмет проверки легитимности обмена конфиденциальной информации. Переход к нужному уровню детализации по компании, филиалу или сотруднику осуществляется в едином информационном пространстве.

Службам безопасности крупных, многофилиальных организаций система позволяет в короткие сроки проанализировать инциденты и окружающий их контекст с учетом всех, связанных с ними деталей.

«Работая над версией 2.3, мы руководствовались потребностями наших заказчиков, поэтому InfoWatch Vision 2.3 в текущем виде представляет собой соответствующую современным требованиям рынка систему визуальной аналитики больших данных. Где на первое место выходит удобство при получении объективной картины, происходящих ИБ-событий в компании и, как следствие, оперативность принятия правильных решений для предотвращения рисков информационной безопасности. Инструмент визуальной аналитики помогает ИБ-специалистам быть не центром затрат на защиту, а важным звеном, поддерживающим принятие управленческих решений в смежных подразделениях компании», - рассказал Степан Дешевых, руководитель отдела развития продуктов ГК InfoWatch.

Доработан интерфейс в части механизма очистки и удаления фильтров, уточнения критериев поиска из виджетов и списка событий, отображения контактов из событий во всплывающем окне о персоналии, а также упрощено копирование текстовых атрибутов для поиска в сторонних системах.

2019: InfoWatch Vision 2.0

В августе 2019 года InfoWatch, российский разработчик инновационных программных продуктов и комплексных решений для информационной безопасности организаций, выпустил новую версию продукта InfoWatch Vision 2.0.

В рамках продуктового релиза расширена функциональность, улучшено юзабилити и в разы увеличена производительность системы, что значительно снижает требования к аппаратному обеспечению и упрощает внедрение в крупных территориально-распределенных компаниях.

InfoWatch Vision представляет систему визуальной аналитики, расширяющей область применения DLP-системы InfoWatch Traffic Monitor. Данная версию отличает, в первую очередь, увеличенная производительность: теперь оперативная обработка данных возможна в корпоративных сетях до 100 000 рабочих станций, что серьезно влияет на работу в масштабах организаций. InfoWatch Vision 2.0 является полностью отечественным решением, разработанным на базе собственных технологий. «Наша компания уделяет большое внимание инструментам, позволяющим построить эффективную работу с большими данными, обрабатываемыми DLP-системой. Способность быстро получить наглядную картину происходящих в компании процессов, связанных с информационной безопасностью, выводят бизнес на качественно новый уровень управления», - отмечает Андрей Арефьев, руководитель отдела развития продуктов InfoWatch.

В Vision 2.0 выросло количество узлов, отображаемых на графе связей. Это повышает удобство работы с графом и открывает для офицера безопасности новые возможности. Например, офицер безопасности может отобразить карту коммуникаций для целых подразделений или выбранных групп сотрудников с целью выявить нетипичное взаимодействие. Кроме того офицер безопасности может построить маршрут перемещения выбранной информации для того чтобы выявить все подозрительные активности или понять насколько политики DLP-системы соответствуют текущим бизнес-процессам компании. Таким образом, улучшенная визуализация информационных потоков помогает усилить контроль за «серыми зонами» и выявить скрытые закономерности и «инсайты».

Расширена функциональность по работе с досье сотрудников, которое позволяет консолидировать в одном месте всю значимую информацию о сотруднике, профиле его активности и круге общения. Таким образом, офицеры безопасности обеспечены эффективным инструментом для взаимодействия и совместной работы в рамках расследования инцидентов. По словам Андрея Арефьева, «проведение расследования по конкретному инциденту может быть достаточно длительным процессом и офицеру безопасности важно иметь удобный инструмент для накопления и систематизации всех обнаруженных фактов. Vision 2.0 позволяет накапливать в досье сотрудника информацию обо всех выявленных инцидентах, а также дополнять его информацией из внешних систем. При принятии решений «досье» помогает посмотреть на картину в целом, в том числе с учетом ретроспективных данных. Кроме того, офицеры безопасности получают возможность обмениваться информацией в рамках проведения совместных расследований, что особенно актуально для крупных организаций».

2016: InfoWatch Vision 1.0

1 ноября 2016 года группа компаний InfoWatch сообщила о выпуске решения InfoWatch Vision 1.0.

Программный продукт предоставляет ИБ-специалисту инструменты визуального анализа информационных потоков компании и ориентирован на выявление инцидентов в области ИБ, в том числе — не являющихся нарушениями с точки зрения политик безопасности в организации. Согласно заявлению разработчиков, решение поможет ИБ-специалисту в принятии решений при расследовании, предоставляя на основе всей хранимой информации о событиях ИБ дополнительные данные по запросам.

Архитектура InfoWatch Vision, (2016)

InfoWatch Vision состоит из четырех функциональных модулей:

• сводка,
• граф связей,
• досье
• конструктор отчетов.

Модули взаимно дополняют друг друга, помогая в анализе информационных потоков компании по единому срезу данных посредством встроенных механизмов визуализации данных и элементов фильтрации. При использовании в отношении выбранного блока одного или нескольких фильтров, решение автоматически перестраивает все остальные модули.

Сергей Маляров, менеджер по развитию продуктов ГК InfoWatch Система как бы предугадывает вопросы, которые специалист по ИБ может задать в следующий момент. Решение предоставляет данные не только строго по заданному запросу, но и дополнительную информацию, которая помогает вести расследование. Кроме того, InfoWatch Vision позволяет контролировать "серые зоны" информационных потоков компании, выявляя нетипичные для процессов организации события и аномальное поведение сотрудников.

Сводка безопасности предназначена для оценки уровня информационной безопасности в компании. Модуль помогает выполнить ретроспективный анализ выявляя аномалии в информационных потоках и может служить отправной точкой в проведении расследований.

Граф связей предназначен для анализа информационных потоков, возникающих внутри организации и при взаимодействии с внешними контрагентами. Интерактивные механизмы решения помогают в режиме реального времени визуально представить информационные потоки, генерируемые сотрудниками, в различных аспектах ИБ.

Листы, Сводка, Граф связей и Досье, (2016)

Интерактивное досье содержит консолидированные данные по каждому сотруднику или внешнему контакту организации допуская гибкую фильтрацию данных по различным критериям, помогая перейти в другое досье из встроенного в карточку досье графа связей.

Конструктор отчетов содействует в структурировании и подготовке информации, полученной в ходе расследования, в виде единого документа.

Первая версия продукта интегрируется с DLP-продуктом InfoWatch Traffic Monitor и учитывает логику работы исходного источника данных.