Схема работы комплексного решения выглядит следующим образом: агенты Кибер Протего обеспечивают контроль локальных устройств и каналов сетевых коммуникаций, доступных на рабочих станциях пользователей, как для задач мониторинга, так и предотвращения утечки данных для определенного политиками безопасности круга пользователей. В то же время EtherSensor анализирует сетевой трафик на уровне периметра сети, обеспечивая мониторинг групп с открытым доступом к сетевым каналам. Выделенные из сетевого трафика события и теневые копии данных передаются с решения EtherSensor на кросс-платформенный сервер управления Кибер Протего в многопоточном режиме через REST API, что в совокупности с данными, получаемыми с DLP-агентов, формирует единый централизованный архив событий с возможностью их просмотра и сводного анализа в веб-консоли DLP-системы.
«Интеграция с EtherSensor в новой версии Кибер Протего 10.7 позволят поднять на новый уровень инструменты противодействия утечкам данных для наших заказчиков. Благодаря всестороннему анализу трафика у администраторов появляются расширенные возможности анализа инцидентов, основанного на данных, полученных из разных источников, при этом не исключается возможность предотвращения передачи конфиденциальных данных», — комментирует Сергей Вахонин, директор направления систем информационной безопасности компании «Киберпротект».
Кибер Протего — универсальное решение, которое обеспечивает комплексную защиту от утечки данных с компьютеров, серверов и из виртуальных сред организаций. Широкий арсенал методов контроля передаваемых и хранимых данных позволяет эффективно решать задачи предотвращения утечки информации, мониторинга операций передачи конфиденциальных данных и обнаружения нарушений политики их хранения.