InfoWatch Traffic Monitor провел интеграцию с архиватором ARZip

Ведущие российские разработчики решений в области информационной безопасности ГК InfoWatch и ARinteg успешно завершили совместное тестирование своих продуктов — архиватора ARZip и DLP-системы InfoWatch Traffic Monitor. Интеграция решений позволяет автоматизировать проверку защищенных паролем архивов, которые отправляются внешним получателям из корпоративной сети.

Если компания-заказчик использует ARZip как единственный инструмент для создания и работы с архивами, то архивированные данные становятся доступны для анализа с помощью DLP-системы без дополнительных действий офицеров безопасности. При создании архива с паролем ARZip передает на сервер паролей ID архива и используемый пароль. InfoWatch Traffic Monitor обнаруживает защищенный архив в потоке данных в корпоративной сети и направляет его ARZip для открытия, после чего получает распакованные данные, которые проверяет в соответствие с политиками безопасности. Такой подход позволяет автоматизировать процесс проверки защищенных архивов, отказаться от ручного разбора подобных событий и сделать защиту данных более эффективной.

«Защищенные паролем архивы — один из распространенных каналов утечек конфиденциальной информации. Совместное использование решений ARZip и InfoWatch Traffic Monitor позволяет закрыть потенциальный риск, обеспечив возможность контролировать архивы в автоматическом режиме, и сократить операционные затраты на обработку подобных инцидентов» — отмечает Тимур Галиулин, менеджер по развитию продуктов ГК InfoWatch.

«На сегодня ARZip — первое и единственное в Реестре отечественного ПО решение, которое благодаря совместной работе с наиболее распространенными российскими DLP-системами совмещает в себе возможности для работы с файловыми архивами с функциональностью противодействия утечкам данных, — говорит коммерческий директор ARinteg Дмитрий Слободенюк. — Мы предусмотрели возможность состыковки ARZip по API с DLP, поскольку без этого DLP не могут открывать запароленные архивы. Для эффективного использования контроля над зашифрованными файлами мы рекомендуем принять ARZip в качестве корпоративного стандарта».