Автор: Роман Клименко, руководитель регионального представительства Falcongaze
Мы выпустили крупное обновление нашей DLP-системы Falcongaze SecureTower NEON. В этой заметке коротко расскажу о главном: что изменилось и какую пользу это принесет бизнесу. Цель апдейта — усилить контроль данных, разгрузить ИБ-команды и сделать управление системой более гибким.
AI-функционал: меньше рутинного анализа, больше фокуса на рисках
Мы внедрили умный AI-функционал. Теперь система сама анализирует перехваченные документы, чаты и письма, формируя для вас краткие сводки.
Проще говоря, SecureTower генерирует саммари (сжатый пересказ) диалога или документа и подсвечивает потенциальные риски. Например: «Намерение уволиться», «Недовольство зарплатой», «Критика руководства».
Использовать можно как облачные, так и локальные модели, которые работают внутри периметра компании без доступа в интернет. Это критично для бизнеса с жесткими требованиями к конфиденциальности.
Итог — меньше нагрузки на аналитиков. Сотрудники ИБ будут тратить меньше времени на чтение огромных массивов информации.
Расширены правила блокировки AI-сервисов
Теперь SecureTower блокирует саму отправку файлов в популярные AI-инструменты, а не только закрывает доступ к их сайтам и приложениям, как это было раньше.
Что это дает?
Снижается риск утечек через генеративные сервисы, куда сотрудники могут по халатности «слить» конфиденциальные данные.
Новый модуль «Карантин почты»
Это уже двенадцатый модуль системы. Он дает ИБ-специалисту право вето: заблокировать подозрительное письмо либо разрешить отправку. Все действия логируются.
Как это работает?
Письмо, попадающее под определенное правило, не уходит адресату сразу, а задерживается в «Карантине». Офицер безопасности видит список таких писем и выбирает: «Разрешить отправку» или «Подтвердить блокировку».
Теги пользователей
Суть проста: на карточку сотрудника можно «повесить» цветной ярлык — тег. Используйте готовые или создавайте свои: «На увольнении», «Подозрительный», «Удаленная работа», «Испытательный срок» и другие.
Теги видны во всех отчетах и модулях. По ним можно быстро фильтровать списки (например, показать активность только тех, кто «На увольнении»).
Зачем это бизнесу:
Для специалиста безопасности теги информативнее, чем просто ФИО. Особенно если речь о компании со штатом от 200 человек.
Расширенная графика взаимосвязей
Мы улучшили визуализацию коммуникаций. Раньше граф показывал только связи «Человек — Человек». Теперь он отражает взаимодействие с объектами:
- принтерами (кто и что печатал);
- USB-устройствами (кто и что скидывал на флешки);
- сетевыми ресурсами и облаками;
- FTP-серверами.
Можно вывести на граф только те связи, где были нарушения политик безопасности (т.е. инциденты).
Зачем?
ИБ-специалист получает детальную картину движения данных внутри компании и быстрее находит нетипичные каналы передачи информации.
Агенты обновляются отдельно и в удобное время
Реализован механизм обновления агентов отдельно от серверной части. Нововведение позволяет оперативно адаптировать систему к изменениям. Например, при внесении разработчиком изменений в работу мессенджера Teams мы обновляем логику перехвата данных, и клиенты могут быстро обновить агенты без необходимости затрагивать серверную часть.
Кроме того, можно задать «тихое» окно (например, обновляться только ночью с 00:00 до 06:00), чтобы не грузить сеть в рабочее время. Это особенно удобно для компаний с парком от 1000 рабочих станций.
Новые каналы перехвата
SecureTower NEON теперь «видит» сообщения и файлы в мессенджерах Max и «Контур. Толк» (включая перехват звонков), а также отслеживает загрузку файлов в NextCloud.
Группировка по профилям агентов
В модуле «Активность пользователей» появился новый вид отображения сотрудников — с группировкой по профилям агентов, активным в данный момент.
Больше возможностей для Active Directory
Мы упростили управление агентами. Теперь при установке можно задавать права доступа не только для отдельных компьютеров, но и для объектов Active Directory и других служб каталогов.
SecureTower поддерживает и альтернативы (например, FreeIPA), что важно для организаций с Linux-инфраструктурой.
Подробно об обновлении системы уже рассказывал руководитель отдела бизнес-анализа Falcongaze Евгений Власов в этом видео:
В итоге
Обновление SecureTower NEON делает защиту данных умнее, гибче и ближе к реальным бизнес-процессам. Наша цель — избавить ИБ-отделы от рутины, чтобы они видели риски раньше и действовали точнее.