Контакты
Подписка
МЕНЮ
Контакты
Подписка

Екатерина Мадисон, КБ "Арсенал": DeviceLock прост и прозрачен в настройке и эксплуатации

Екатерина Мадисон, КБ "Арсенал": DeviceLock прост и прозрачен в настройке и эксплуатации

Екатерина Мадисон, КБ "Арсенал": DeviceLock прост и прозрачен в настройке и эксплуатации


13.10.2017



Акционерное общество "Конструкторское Бюро "Арсенал" им. М.В. Фрунзе" является одним из ведущих разработчиков российской космической техники и медицинского оборудования. Предприятие осуществляет научные исследования и разработки в сфере технических и естественных наук, производство частей и принадлежностей космических и летательных аппаратов, а основным заказчиком является ГК "Роскосмос".

ИТ-подразделение обслуживает порядка 800 рабочих мест. За информационную безопасность отвечает несколько подразделений, в зависимости от степени секретности обрабатываемой информации. Приказом ГК "Роскосмос" ЛВС предприятия была реконструирована для получения сертификата автоматизированной системы в защищенном исполнении, ежегодно проводится инструментальный контроль, приобретаются и вводятся в эксплуатацию аппаратные и программные средства, имеющие сертификат ФСТЭК по определенному классу защиты.

Высокий уровень информационной безопасности предприятия поддерживается благодаря широкому использованию средств защиты от НСД, таким как DeviceLock, Dallas-Lock и т.д.

"DLP-систему мы выбрали уже давно. Первые лицензии были приобретены еще в 2009 году.  Уже тогда DeviceLock позволил гибко настроить разрешения для съемных устройств хранения данных на рабочих местах пользователей. На момент приобретения DeviceLock предприятием аналогов, которые бы нас устроили по своему функционалу, не было." - рассказывает руководитель ИТ-отдела "КБ Арсенал" Екатерина Мадисон.

"В результате многолетней эксплуатации DeviceLock на предприятии в корне решены проблемы бесконтрольной записи информации на съемные накопители, такие как usb-устройства, лазерные диски. Процесс развертывания и настройки DeviceLock проводился своими силами, более того - DeviceLock настолько прост и прозрачен в настройке и эксплуатации, что за все годы использования продукта нам не приходилось обращаться в службу технической поддержки.

В ближайшее время мы планируем закупку компонента NetworkLock комплекса DeviceLock DLP для контроля рабочих станций, имеющих выход в сеть Интернет"".

О компании Смарт Лайн Инк

Основанная в 1996 году компания "Смарт Лайн Инк" является мировым лидером разработки программных средств контроля доступа к периферийным устройствам и предотвращения утечек данных с корпоративных компьютеров. Флагманский продукт компании DeviceLock DLP обеспечивает защиту более 7 миллионов компьютеров, установленных по всему миру в информационных системах 70 тысяч организаций из кредитно-финансового, энергетического, телекоммуникационного, оборонного и государственного секторов, а также здравоохранения и образования. Штаб-квартира и подразделение разработки "Смарт Лайн" находятся в Москве. Компания имеет зарубежные офисы продаж в США, Канаде, Великобритании, Германии и Италии.

О комплексе DeviceLock DLP

На рынке DLP-решений, предназначенных для предотвращения утечек данных из корпоративных ИС, заслуженной популярностью пользуется программный комплекс российской разработки DeviceLock DLP, обеспечивающий избирательный контроль пользователей, предотвращение утечек и регистрацию фактов передачи данных через локальные порты и устройства, сетевые сервисы и протоколы, а также автоматическое сканирование компьютеров и корпоративных сетевых ресурсов в целях выявления нарушений политик безопасного хранения документов и данных. Важно отметить, что DeviceLock DLP реализует перехват и инспекцию содержимого передаваемых данных в каналах утечки, принимая решение о возможности передачи данных или протоколировании этого события непосредственно на контролируемом компьютере, а не на уровне сервера или шлюза, что позволяет также обеспечить эффективный контроль мобильных сотрудников, не использующих корпоративную сеть офиса.

С помощью комплекса DeviceLock DLP служба ИБ может реализовать разнообразные сценарии противодействия утечкам корпоративных данных через сетевые коммуникации и локальные каналы – от тотального запрета использования отдельных каналов до пассивного режима наблюдения, когда ведется только мониторинг передаваемых данных с последующим выявлением инцидентов. Между этими крайностями лежат любые сочетания блокировки и протоколирования, включающие выборочное разрешение или блокировку передачи файлов по контролируемым службой ИБ каналам для отдельных пользователей и групп в сочетании с контентной фильтрацией "на лету" - анализом содержимого передаваемых документов и данных, в том числе с применением технологии автоматического распознавания текста в рисунках (например, сканах документов).  В арсенале возможностей продукта также теневое копирование только представляющих для службы ИБ файлов и данных, тревожные оповещения по ключевым инцидентам и многое другое.

ITSeck.ru по материалам компании "Смарт Лайн Инк"