Коннектор
InfoWatch: ИИ-агент для защиты от утечек
Сервиса нет в каталоге. Подключение по описанию API.
InfoWatch выпускает DLP-систему Traffic Monitor и линейку ARMA: защита сетей, АСУ ТП, рабочие станции, единая консоль управления. Карточка для администратора информационной безопасности.
Что делает агент
Своя система по API. Агент описывает то, что уже настроено: какие каналы под контролем, какие правила срабатывают, по каким группам сотрудников. Из этого он собирает черновик карты контроля и отдельно показывает правила, которые дают больше всего срабатываний и не менялись давно.
Пересчёт чужой таблицы. Агент берёт выгрузку по инцидентам и пересчитывает показатели по вашим правилам: сколько срабатываний по каналам, какая доля подтвердилась, как менялось число от периода к периоду. Строки, где данные не сошлись, выносятся отдельно.
Индексация и техошибки. Агент собирает по журналам то, что мешает работе: агенты без связи, узлы с расхождением версий, политики, которые не применились. На выходе список с приоритетом и временем события.
Как это работает
Агент — программа, которая сама доводит дело до результата. Коннектор — описание доступа: пароль он не хранит.
Как подключить
Доступ выдаётся в консоли InfoWatch: нужна учётная запись с правами на инциденты и журналы. Состав данных уточняется при подключении.
Чего агент не делает
Не блокирует действия сотрудников и не меняет политики. Не решает, виновен ли сотрудник в инциденте.
Вопросы
Что такое агент? Программа, которая сама делает работу и приносит результат.
Нужен ли программист? Нет, доступ выдаётся в кабинете.
Подключение
- Шаг 1: получить доступ в кабинете InfoWatch
- Шаг 2: выдать права на нужные данные и проверить связь одним тестовым действием
- Шаг 3: назвать перечень задач — агент заберёт данные и вернёт готовые файлы с пометками