В релизе Squadus 1.10 мы добавили возможность, которая усиливает информационную безопасность бизнеса. Теперь корпоративный мессенджер интегрируется с DLP-системой InfoWatch Traffic Monitor.
Мы выпустили несколько обновлений в этом релизе. Прочитайте статью и узнайте, что еще изменилось в Squadus и других решениях МойОфис.
Содержание
Зачем это нужно
Как работает интеграция
Какие есть требования
Зачем это нужно
Интеграция позволяет надежно защитить персональные и корпоративные данные, а также соблюсти требования 187-ФЗ «О безопасности КИИ». InfoWatch Traffic Monitor контролирует все сообщения и файлы, которыми сотрудники обмениваются в Squadus, анализирует содержимое и автоматически решает, допустимо ли отправлять эту информацию.
Если DLP-система обнаружит потенциальную угрозу, она заблокирует отправку сообщения. Служба информационной безопасности получит оповещение о возможном инциденте.
Как работает интеграция
Сообщения и файлы разных форматов — документы, архивы, картинки — передаются из мессенджера в InfoWatch Traffic Monitor. Обратите внимание: DLP-система проверяет только ту информацию, которую отправляют непосредственно в Squadus. Она получает и анализирует файлы в сообщениях, но не проверяет содержимое отправленных ссылок.
Интеграция работает в «слушающем режиме»: это значит, что пользователям не нужно ждать, пока данные пройдут проверку.
Мониторинг инцидентов информационной безопасности в Squadus
У интеграции гибкие настройки. Администратор Squadus может включать и отключать ее, а также указывать следующие параметры:
- IP-адрес ICAP-сервера, порт и максимальное количество подключений;
- максимальное время ответа от DLP-системы;
- максимальное количество попыток отправить повторно сообщение в DLP-систему, если она недоступна;
- максимальный размер файла для отправки в DLP-систему;
- размер очереди сообщений в штуках;
- размер одного чанка данных для передачи на ICAP-сервер.
Сообщения и файлы отправляются в DLP-систему, даже если сетевое соединение нестабильно.
Какие есть требования
Чтобы использовать Squadus вместе с DLP-системой InfoWatch, нужно установить и настроить модуль Traffic Monitor 7.12.1 (или более позднюю версию). Взаимодействие происходит по протоколу ICAP.
Отметим, что ранее мы реализовали интеграцию с еще одной DLP-системой — «СёрчИнформ КИБ». Читайте подробности в новости.
