InfoWatch Vision

Визуализация данных в информационной безопасности

InfoWatch Vision — инструмент визуального анализа данных, который повышает КПД и расширяет область применения DLP-системы InfoWatch Traffic Monitor.

Для предотвращения утечки данных DLP система собирает и обрабатывает огромный массив информации. Применение правильных инструментов анализа позволяет использовать эти данные не только для расследования инцидентов, но и для решения более сложных и разнообразных задач. 

В процессе исследования InfoWatch Vision строит граф связей на 50 тысяч узлов, решение рекомендовано для интеграции в среду крупных компаний.

Преимущества для компании при внедрении InfoWatch Vision:

  • эффективная работа с большими данными,
  • мгновенная актуальная статистика по любым срезам данных,
  • построение полной картины взаимодействия сотрудника для проведения оценки 360°,
  • идентификация проблем во взаимодействии подразделений,
  • поиск узких мест в коммуникациях и центрах экспертиз,
  • выявление разрыва связей при увольнении сотрудников,
  • учет неформальных связей при принятии управленческих решений,
  • выявление внутренних конфликтов и нарушения правил корпоративной этики,
  • опытная проверка гипотез и быстрая оценка ситуации,
  • динамически пополняемое цифровое досье сотрудников и граф связей,
  • поиск аномалий в информационных потоках и корпоративной среде коммуникаций контроль «серой зоны»: контроль политик, поиск, взаимосвязей фактов, выявление неочевидных сценариев и подозрительных паттернов.

Срезы представления данных

Статистика: блиц-оценка ситуации в компании, контроль активностей заданных рабочих групп сотрудников, мгновенное получение информации по любому срезу данных, выявление аномальных активностей, локализация нарушителей.

Граф связей: визуализирует коммуникации сотрудников и информационные потоки, определяет маршруты перемещения контролируемых видов данных и файлов, выявляет неочевидные связи и подозрительные взаимодействия.

Цифровое досье: создание накопительного досье о сотруднике по автоматическим отчетам DLP системы, другие данные вносятся вручную. 

События: просмотр списка событий, ограниченного фильтрами, настроенными на других вкладах.