«Компания InfoWatch»

1. Общая характеристика компании

InfoWatch – это группа, состоящая из нескольких компаний,
разрабатывающих программные продукты и комплексные решения для
обеспечения информационной безопасности организаций и борьбы с
внешними и внутренними угрозами безопасности.  InfoWatch имеет офисы в
России, Белоруссии, ОАЭ, Малайзии и Германии. 
InfoWatch – ведущий российский разработчик решений для
обеспечения информационной безопасности организаций. В Главном научно-
исследовательском офисе в Москве работает более 300 специалистов и
экспертов по разработке, внедрению и продвижению собственных продуктов
и технологий.
Компания InfoWatch образована в 2003 году как дочернее предприятие
«Лаборатории Касперского», с 2007 года стала полностью самостоятельной.
Основной владелец и глава InfoWatch – Наталья Касперская.  В 2015 году в
качестве генерального директора к компании присоединился Алексей
Нагорный, отвечая за разработку стратегии развития, завоевание новых
долей рынка для компании, разработку продуктовых предложений,
стимулирование международной экспансии, сохранение лидирующих
позиций и завоевание новых сегментов рынка.
Сегодня программисты компании активно создают инструменты для
противодействия внутренним и внешним информационным угрозам в
организациях. Имея почти 15-летний опыт работы на рынке, компания
является одним из лидеров в области корпоративной безопасности данных в
России и странах СНГ. В настоящее время она предоставляет услуги более
чем 1000 клиентам в более чем 20 странах.
Среди клиентов InfoWatch – российские министерства, крупнейшие
банки и операторы связи. Например, SberBank, GAZPROMBANK, RusHydro,
ROSATOM, LANCO, MTS, Russian Ministry of Customs, Beeline.
Специалисты собственного аналитического центра компании
отслеживают утечки данных, составляют дайджесты и различные отчеты, а
также анализируют нарушения корпоративной информационной
безопасности.  Например, благодаря InfoWatch, а именно составленному ей
документу «Глобальный отчет об утечке данных за первое полугодие 2017
года» мы узнаем, в каких секторах экономики произошло больше всего
утечек (интернет-услуги, торговля и финансы), а также о том, что больше
всего утечек происходит в среднем, а не в крупном бизнесе.  Менеджеры
могут использовать такую информацию для оценки существующих угроз, в
то время как разработчики решений для защиты данных могут использовать
ее для улучшения своих продуктов.
Сегодня основными ценностями компании являются:
1. Клиенты. Клиенты компании InfoWatch заставляют подчеркивать
приверженность к предоставлению первоклассного опыта, накопленного за
годы развертывания проектов в различных вертикальных секторах
экономики. InfoWatch уделяет большое внимание качеству отношений с
каждым конкретным клиентом. С момента своего основания и до
сегодняшнего дня InfoWatch не потеряла ни одного клиента. Решения
InfoWatch предотвратили тысячи нарушений политики информационной
безопасности и помогли клиентам избежать финансовых и репутационных
потерь.
2. Инновация. InfoWatch была одной из первых компаний в мире,
выпустивших платформу Generation-X в режиме реального времени, которая
позволяет ее клиентам контролировать корпоративную репутацию и
использовать мнение клиентов любого предприятия, которое является
восприимчивым, когда речь идет об удовлетворении клиентов.
3. Гибкость. Индивидуальные решения для каждого клиента, чтобы
гарантировать, что их требования удовлетворяются с непревзойденной
точностью.
4. Скорость технологии и высокий профессионализм в исполнении.
Непревзойденный ИТ-опыт компании помог сделать InfoWatch номером
один в своем классе. 
5. Фокус на качество. Компании потребовалось много лет, чтобы
добраться до того места, где она находится сейчас, чтобы разработать
мощные и точные решения, которыми легко управлять.  InfoWatch была
одной из первых компаний, разработавших и внедривших глобальную
модель доставки, объединив комплексное предложение инновационных
программных технологий, а также квалифицированные консалтинговые и
внедренческие услуги.
Преимущества технической поддержки InfoWatch:
1. Выделенная команда разработчиков, которая оперативно работает с
обращениями в техническую поддержку.
2. База знаний, в которой содержится вся необходимая документация и
инструкции.
3. Учёт пожеланий клиентов, при формировании требований к
улучшению продуктов.
4.Несколько каналов коммуникации: выделенная телефонная линия,
электронная почта, веб-форма на сайте InfoWatch.
Таким образом, InfoWatch первая российская компания, представившая
единое решение по предотвращению потерь данных на внутреннем рынке, и
одна из первых, кто расширил свою деятельность на глобальном уровне. Они
также были первой компанией в мире, разработавшей решение для
мониторинга социальных сетей в режиме реального времени. 
В настоящее время компания находится на совершенно новом уровне
защиты и мониторинга важных корпоративных данных и зарекомендовала
себя как надежный и масштабируемый поставщик решений, способных
обнаруживать и управлять широким спектром недостатков безопасности и
корпоративной репутации. Их лучшие в своем классе решения по
обеспечению безопасности помогают организациям поддерживать бизнес-
процессы и работать по-новому, более эффективно и инновационно. 

2. Продукты компании

Изначально целью InfoWatch была лишь системная защита корпораций
от информационных утечек (DLP-система), ныне продуктовая линейка
компании решает и комплекс связанных проблем:
• отслеживает новую корпоративную информацию (объём информации
в компаниях ежегодно увеличивается в среднем на 20 %);
• категоризирует неструктурированную информацию (более 80%
информации внутри компании – неструктурированные данные);
• защищает структурированные данные от утечки и иного
несанкционированного использования.
Основные продукты InfoWatch в настоящее время (табл.1):

Таблица 1
• InfoWatch Traffic Monitor Enterprise защита информации от утечки, борьба с
инсайдерством и другими внутренними
угрозами.

• InfoWatch Traffic Monitor Standard то же, но для небольших объёмов данных;
• InfoWatch Endpoint Security защита информации на компьютерах и

съёмных носителях;

• Гарант Security Edition защита корпоративных данных с доступом
к правовой информации (совместно с
компанией «Гарант»);
• InfoWatch Targeted Attack Detector обнаружение целевых атак на

корпоративные информационные системы;
• InfoWatch Attack Killer защита от многовекторных целевых атак на
корпоративные информационные системы;

• InfoWatch Appercut контроль изменения кода бизнес-

приложений.

Процесс оптимальной конфигурации, интеграции этих продуктов и др.
проходит в тесном взаимодействии специалистов InfoWatch с заказчиком и
делится на три стадии.
На стадии pre-DLP определяется, какая именно информация нуждается
в защите – в этом состоит основное рыночное преимущество продукта. Для
этого весь её массив подвергается категоризации по типам и вырабатываются
регламенты надлежащего обращения с каждым таким типом. Это происходит
единожды, в полуавтоматическом режиме. Существуют готовые
категоризаторы, адаптированные для конкретной отрасли – для банков и
финансового сектора, для нефтегазовой отрасли, для промышленности, для
компаний телекоммуникационного сектора, для государственных
организаций.
Затем специальным ПО определяются возможные «дырки» в
информационной системе предприятия, через которые документы той или
иной категории потенциально могут утечь, а также настраиваются политики
безопасности для каждой категории — что и как надлежит делать системе в
случае фиксации попытки нарушения «периметра».
После этого наступает стадия собственно установки настроенной DLP-
системы. Последняя стадия – post-DLP. Она предполагает расследование
обстоятельств произошедших утечек и сбор доказательств виновности
конкретных сотрудников в том числе и для легитимного предоставления этих
доказательств в суд.

2.1. InfoWtch Traffic Monitor

Чтобы эффективно бороться с внутренними угрозами, необходимо
предотвратить их, а не бороться с последствиями.
InfoWatch Traffic Monitor – это DLP-система, которая немедленно
блокирует действия нарушителей без прерывание бизнес-процессов
компании, таким образом предотвращая внутренние угрозы во время атака.
Как только политика нарушения безопасности запускается, InfoWatch Traffic
Monitor блокирует обнаруженную передачу защищенных данных.
Чем больше каналов контролирует DLP, тем полнее защита. InfoWatch
Traffic Monitor контролирует как стандартные каналы, так и уникальные.
Среди них: корпоративная и веб-почта, мессенджеры, облачные хранилища,
сетевые папки, FTP, терминальные соединения, локальные и сетевые
принтеры, съемные носители.
InfoWatch Traffic Monitor поддерживает каналы передачи информации
даже для тех случаев, когда компания пользуется проприетарными
приложениями. Для этого разработан открытый API и возможность не только
перехватывать такой трафик, но и формировать политики с учетом ИТ-
инфраструктуры конкретной компании.
Кроме того, он запрещает некоторым группам сотрудников
выполнение операций в бизнес-приложениях. Кроме того, он запрещает
определенным группам персонала выполнять операции в бизнес-
приложениях. Например, сотрудник юридического отдела может
использовать CRM – система позволяет просматривать данные клиентов
только для продления их контрактов, но не имеет права распечатывать такие
данные или делать скриншоты.
InfoWatch Traffic Monitor интергируется с ERP, CRM, СЭД-системами:
в соответствии с политиками безопасности обработает данные и
автоматически актуализирует те из них, которые надо защищать.
InfoWatch Traffic Monitor передает инциденты ИБ в SIEM- и IRM-
системы, чтобы офицер безопасности мог обработать их в общем потоке,
видеть полную картину и сопоставлять события из разных систем.
InfoWatch Traffic Monitor интергируется с сетевыми устройствами,
чтобы снизить трудоемкость внедрения DLP и общую стоимость владения
системой.
Следовательно, InfoWatch Traffic Monitor позволяет:
• блокировать рассылку конфиденциальных данных по электронной
почте (корпоративная и веб-почта);
• блокировать загрузку данных в облачные хранилища и FTP-серверы;
• блокируйте публикации в социальных сетях.;
• блокировать копирование данных на USB-накопители;
• запретить использование снимков экрана, буфера обмена и печать в
определенных приложениях.
Преимущества решения для бизнеса:
• полный контроль над потоками корпоративной информации;
• предотвращение финансовых или репутационных потерь, связанных с
утечкой информации;
• уверенность в том, что ценная информация не "утекает наружу";
• соответствие требованиям законодательства;
• управление рисками, связанными с утечкой данных;
• мониторинг деятельности сотрудников;
• обучение сотрудников в области информационной безопасности,
совершенствование корпоративной культуры.
Внедрение мобильных устройств в корпоративную среду сокращает
периметр корпоративной сети и делает контроль конфиденциальных данных
еще более сложным.
Мобильные функции InfoWatch InfoWatch Device Monitor – это
модульное решение, в котором один из модулей, InfoWatch Device Monitor
Mobile, защищает корпоративные данные на мобильных устройствах:
•  перехват SMS и электронных писем, включая вложения;
•  управление мгновенными сообщениями;
• перехват фотографий, сделанных с помощью мобильного устройства;
•  контроль над данными, которыми обмениваются в интернете;
•  управление запуском приложений.
В 2020 году ГК InfoWatch выпустила новую версию флагманского
продукта InfoWatch Traffic Monitor 7.0. для контроля информационных
потоков и предотвращения утечек конфиденциальных данных.
Функциональность обновленного решения расширена инструментом
предиктивной аналитики InfoWatch Prediction для выявления аномалий и
подозрительных паттернов поведения сотрудников.
Изменение цифровой среды и зрелость процессов работы с
информацией требуют от безопасности повышенного внимания к ее защите и
сохранности, а от бизнеса непрерывности и постоянного роста
эффективности. Современный рынок DLP-систем эволюционно развивается в
сторону аналитики больших данных, управления финансовыми рисками,
повышения производительности труда, основанных на анализе, в том числе,
поведенческих факторов сотрудников.
Ежедневно в компаниях обрабатываются миллионы событий,
InfoWatch Traffic Monitor 7.0 анализирует их все, даже кажущиеся самыми
незначительными. Анализ ведется с учетом контекста и взаимосвязей
событий, позволяет предвосхищать риски, и заблаговременно
информировать о них специалиста по безопасности. InfoWatch Monitor 7.0
рассчитывает множество параметров поведения сотрудника, на основе
анализа которых сотрудник может быть отнесен к группе риска.
Предупреждение об аномальном поведении в автоматическом режиме
позволяет на самом раннем этапе выявить потенциальные угрозы и увидеть
то, как сотрудники взаимодействуют с информационными активами
компании. Незначительные события, мелкие нарушения политик
безопасности в большинстве случаев оказываются без внимания, однако
именно за такими цепочками событий чаще всего кроются серьезные
нарушения. Например, при увольнении сотрудник заранее может копировать
ценные данные в небольших количествах. Если посмотреть на это действие
во времени, а позже совместить с другими типами событий – изменение
начала и конца рабочего дня, спад активности в коммуникациях по
электронной почте, то  можно спрогнозировать, что сотрудник находится в
группе риска «увольняющиеся». Таким образом, у службы безопасности
появляется возможность отработать инцидент на опережение, пока компании
и её активам не нанесен реальный ущерб.
По словам руководителя отдела развития продуктов ГК
InfoWatch Степана Дешевых, «InfoWatch Monitor 7.0 доступен нашим
заказчикам в режиме бета-тестирования, и мы активно внедряем пилоты, так
как убеждены в будущем этого решения. Его особенность заключается в
методологии определения характерных паттернов, базирующаяся на best
practice и нашей 10-летней экспертизе в области искусственного интеллекта.
Мы рассчитываем предоставить нашим заказчикам мультифункциональный
инструмент для реализации модели риск-менеджмента и достижения
ощутимого экономического эффекта».
Кроме того, в новой версии получили развитие технологии контентного
анализа – теперь клиент самостоятельно может обучить систему выявлять
новые типы графических изображений, что отлично дополняет
анонсированную ранее защиту векторных изображений. Это уникальная на
рынке функциональность, основанная на искусственном интеллекте. Также
была расширена поддержка облачных приложений (MS Exchange Online).

2.2. InfoWatch Device Monitor

InfoWatch Device Monitor позволяет предотвратить случайные или
преднамеренные случаи несанкционированной передачи корпоративных
данных на внешние носители (через порты и другие каналы обмена
информацией) и разграничить использование устройств ввода-вывода
данных в соответствии с корпоративными политиками информационной
безопасности.

Решение позволяет обеспечить:
• контроль копирования конфиденциальных документов или их частей
на сменные носители (floppy дисководы, внешние USB носители или
внешние носители, подключаемые через разнообразные порты - USВ LPT,
COM), контроль доступа к CD/DVD приводам;
• контроль использования устройств, работающих по беспроводным
протоколам, таких как IRDA и Bluetooth;
• контроль доступа пользователей к КПК устройствам (под
управлением операционных систем Windows Mobile и Palm OS);
• контроль данных, выводимых на печать.
На рабочих станциях и ноутбуках размещаются специализированные
агенты InfoWatch Device Monitor, управление которыми осуществляется
через центральную консоль. Сразу же при подключении к сети, компьютер,
на котором установлен агент, получает свой собственный набор политик
безопасности. Работа агента происходит в фоновом режиме и требует
минимальных ресурсов операционной системы.
InfoWatch Device Monitor проверяет совершаемые операции, связанные
с работой с внешними носителями, а также процесс печати на соответствие
требованиям политики безопасности. Со всех данных, копируемых на
внешние носители или выводимых на печать, InfoWatch Device Monitor
позволяет снимать теневые копии. Теневая копия передается на центральный
сервер анализа и обработки данных, где далее выносится вердикт о том,
содержит ли данный объект конфиденциальную информацию. По
завершении проверки данные сохраняются в универсальном хранилище
InfoWatch Storage.
Для каждого пользователя или группы возможно задать свой «белый»
список устройств, доступ к которым будет разрешен всегда. Устройства
можно идентифицировать по модели или по уникальному серийному номеру.
Интеграция с Microsoft Active Directory позволяет напрямую выбирать
пользователей или группы пользователей из корпоративного каталога и
централизованно применять к ним корпоративные политики безопасности.
Решение позволяет централизованно устанавливать агентов , InfoWatch
Device Monitor посредством политик Microsoft Active Directory, а также
посредством собственного механизма централизованного развертывания
агентов в сети компании.
Система позволяет обеспечить необходимый уровень защиты от
привилегированных пользователей (системных администраторов),  имеющих
административные права. Остановить работу агента невозможно, даже имея
максимальный объем прав.
Если компьютер находится вне корпоративной сети, и совершаются
попытки запрещенных операций, то подозрительные действия будут
блокированы согласно политике. Теневые копии будут переданы на сервер
InfoWatch Device Monitor сразу же при подключении компьютера к
корпоративной сети. Результатом является выполнение политики
безопасности и защита конфиденциальной информации даже в условиях
удаленной работы пользователей.
Система позволяет строить исчерпывающие отчеты на основе данных
журналов аудита, а также анализа файлов теневого копирования о
перемещении и использовании конфиденциальной информации в компании.
В настоящее время Infowatch Device Monitor – это устаревшее решение
компании Infowatch. Для защиты информации в компьютерных сетях и на
съемных носителях лучше использовать Infowatch Endpoint Security.

2.3. Infowatch Endpoint Security

Программный продукт InfoWatch EndPoint Security – комплексная
система защиты данных, которая обеспечивает информационную
безопасность на компьютерах и съемных носителях, предотвращая
несанкционированные операции сотрудников и потери важной информации.
Возможности данного программного обеспечения являются основой
единой концепции C.A.F.E.:
Control – Контроль над использованием внешних устройств
сотрудниками и разграничение их прав доступа.
Audit – Над всеми действиями, связанными с работой с информацией
пользователей через внешние носители ведется полный аудит.
Filter – Программный комплекс осуществляет фильтрацию
информации, определяя тип и форматы данных, на предмет разрешения, или
запрещения к использованию сотрудниками.
Encryption – Для записи информации на съемные носители
применяется прозрачное шифрование.
Возможности InfoWatch EndPoint Security
Среди ключевых возможностей данного программного комплекса
следует отметить:
• контроль над информацией при ее перемещении, копировании,
использовании и хранении на облачных хранилищах. Программа
отслеживает файлы и регулирует процессы отправления их сотрудниками в
«ЯндексДиск», GoogleDrive, SkyDrive, Dropbox, BoxSync, обеспечивая, по
определенному типу и формату данных, разрешение, или запрет
перемещения документов;
• мониторинг действий сотрудников. InfoWatch EndPoint Security
формирует журнал событий и устанавливает факты нецелевых операций
пользователей, касающихся использования важной информации;
• разграничение доступа пользователей к конфиденциальной
информации. Программный продукт контролирует доступ к портам,
устройствам, сетевым каталогам, сетевым интерфейсам, а также, облачным
хранилищам:
• контроль и управление приложениями. InfoWatch EndPoint
Security управляет запуском приложений и осуществляет контроль доступа к
ним сотрудников, согласно черного и белого списков:
• контроль над энергопотреблением. Данный программный продукт
имеет возможность контролировать отключение неиспользуемых
компьютеров, согласно установленным параметрам, или расписанию, а
также, определять как инцидент включение компьютеров в нерабочее время;
• формирование отчетов. Благодаря отчетам, предоставляемых
программным комплексом можно мониторить и анализировать активность
компьютеров, установление и изменение прав пользователей, состояние
системы, журнал событий, использование внешних устройств, протоколы
действий пользователей с устройствами и другое;
• безвозвратное удаление данных. Системный администратор имеет
возможность настройки регулярного безвозвратного удаления файлов с
временных директорий пользователей и корзины, а также, предоставить им
доступ к самостоятельному безвозвратному уничтожению данных.
Преимущества для бизнеса
1. Экономит затраты компании и снижает уровень финансовых потерь.
• InfoWatch EndPoint Security сокращает риски, связанные с утечкой
информации, в несколько раз: клиентские базы, скопированные на флешку и
переданные конкурентам, могут стоить компании целого бизнеса. Продукт
сводит к нулю риски потери или кражи важной информации благодаря
возможности ее шифрования на любых съемных носителях, ноутбуках и при
перемещении в облачные хранилища;
• экономит трафик: продукт работает быстро и незаметно для
сотрудников, предотвращая действия и операции, которые не имеют
отношения к работе;
• экономит ресурсы персонала: продукт настолько прост в установке,
настройке и управлении, что не потребует найма квалифицированного
администратора или сотрудника по информационной безопасности;
•экономит электроэнергию: благодаря наличию в продукте функции
управления энергопитанием, можно по настроенному расписанию включать
и выключать компьютеры, если сотрудники по какой-то причине этого не
делают;
• экономит на закупках дополнительного оборудования, сервисов и
приложений: продукт не требует дозакупок какого- либо оборудования или
ПО, а благодаря функции шифрования многие бизнес-функции, например,
документооборот, могут осуществляться через облачные хранилища, что
обеспечивает экономию затрат.
2. Весь необходимый функционал в одном продукте. InfoWatch
EndPoint Security не содержит лишнего, ненужного функционала. Весь
функционал по защите информации интегрируются в единый простой
интерфейс, покрывая только по-настоящему важные области
информационной безопасности.

3. Внимателен к бизнес-процессам компании.
InfoWatch EndPoint Security легко подстраивается под особенности
рабочих процессов компании благодаря своей модульной,
многокомпонентной структуре: выбирая слабые места в бизнес-процессе, вы
защищаете только их, не закрывая доступ к тем ресурсам и активам, которые
нужны для полноценной работы компании.
4. Качественный и надежный продукт.
Из 1000 компаний, установивших InfoWatch EndPoint Security, только
1% обращается в службу технической поддержки. Продукт работает
безотказно, не вызывая «головной боли» ни у системных администраторов,
ни у руководства и пользователей.
5. Абсолютная простота и эргономичность.
InfoWatch EndPoint Security устанавливается и настраивается за 20
минут сотрудником без какой-либо специальной квалификации или
обучения, а управление продуктом осуществляется в пару кликов. В этом
помогает интуитивно понятный интерфейс и бизнес логика продукта.
6. Доступная цена даже для небольших бюджетов.
Приобретение InfoWatch EndPoint Security вписывается в
операционный бюджет любой компании.
7. Совместимость и производительность.
InfoWatch EndPoint Security не конфликтует с корпоративными
устройствами, системами и приложениями.
Программный комплекс InfoWatch EndPoint Security имеет
необходимые сертификаты ФСТЭК России.
Заключение

Таким образом, сегодня InfoWatch превратилась в группу компаний из
нескольких дочерних предприятий, сгруппированных по двум направлениям
— защита корпораций от внутренних угроз и от целевых атак извне. Группа
контролирует около 50 % российского рынка систем защиты корпоративных
данных (DLP-систем), ежегодно фиксируя совокупно более 1200 значимых
утечек секретной информации.

Список используемой литературы

1. Алборова А. Наталья Касперская: "Выпускать продукт, который не
соответствует нашему законодательству, мы не будем" // БИТ. Бизнес &
Информационные технологии.  2016. № 5 (58). С. 27.
2. Кочетова И.В. Основные возможности DLP-системы InfoWatch
Traffic Monitor // В сборнике: Информационные технологии XXI века.
Сборник научных трудов. Редакционная коллегия: ответственный редактор
В.В. Воронин [и др.]. Хабаровск. 2020. С. 407-409.
3. Системный интегратор «Азон» [Электронный ресурс] Режим
доступа: https://www.azone-it.ru/infowatch-endpoint-security
4. INFOWATCH.RU [Электронный ресурс] Режим доступа:
https://www.infowatch.ru/products/endpoint-security/features
5. Security Vision 5.0. [Электронный ресурс] Режим доступа:
https://www.anti-malware.ru/companies/infowatch
6. SoftLine [Электронный ресурс] Режим доступа:
https://store.softline.ru/infowatch/