Коннектор

InfoWatch: агент для защиты от утечек

Сервиса нет в каталоге. Подключение по описанию API.

Агент — это программа, которая делает дело целиком

Агент — это программа, которая делает дело целиком, а не отвечает на вопрос: сама берёт данные в ваших сервисах и возвращает готовый результат. Коннектор — описание подключения к InfoWatch: где взять доступ и как проверить связь.

Что агент делает с InfoWatch

Своя система по API. Агент описывает то, что уже настроено: какие каналы под контролем, какие правила срабатывают, по каким группам сотрудников. Из этого он собирает черновик карты контроля и отдельно показывает правила, которые дают больше всего срабатываний и не менялись давно. Пересчёт чужой таблицы.

Что агент забирает у сотрудника

задачи из карточки сервиса

  • Своя система по API

    Своя система по API.

  • Агент описывает то

    Агент описывает то, что уже настроено: какие каналы под контролем, какие правила срабатывают, по каким группам…

  • Из этого он собирает черновик

    Из этого он собирает черновик карты контроля и отдельно показывает правила, которые дают больше всего…

InfoWatch: от данных сервиса к готовому результату

Что это за сервис

InfoWatch выпускает DLP-систему Traffic Monitor и линейку ARMA: защита сетей, АСУ ТП, рабочие станции, единая консоль управления. Карточка для администратора информационной безопасности.

Чего агент не делает

границы из карточки

  • Не блокирует действия сотрудников

    Не блокирует действия сотрудников и не меняет политики.

  • Не решает

    Не решает, виновен ли сотрудник в инциденте.

  • Права на ошибку

    Спорный случай и решение остаются за сотрудником.

Спросить агента про InfoWatch

Telegram
MAX
Спросить агента

InfoWatch выпускает DLP-систему Traffic Monitor и линейку ARMA: защита сетей, АСУ ТП, рабочие станции, единая консоль управления. Карточка для администратора информационной безопасности.

Что делает агент

Своя система по API. Агент описывает то, что уже настроено: какие каналы под контролем, какие правила срабатывают, по каким группам сотрудников. Из этого он собирает черновик карты контроля и отдельно показывает правила, которые дают больше всего срабатываний и не менялись давно.

Пересчёт чужой таблицы. Агент берёт выгрузку по инцидентам и пересчитывает показатели по вашим правилам: сколько срабатываний по каналам, какая доля подтвердилась, как менялось число от периода к периоду. Строки, где данные не сошлись, выносятся отдельно.

Индексация и техошибки. Агент собирает по журналам то, что мешает работе: агенты без связи, узлы с расхождением версий, политики, которые не применились. На выходе список с приоритетом и временем события.

Как это работает

Агент — программа, которая сама доводит дело до результата. Коннектор — описание доступа: пароль он не хранит.

Как подключить

Доступ выдаётся в консоли InfoWatch: нужна учётная запись с правами на инциденты и журналы. Состав данных уточняется при подключении.

Чего агент не делает

Не блокирует действия сотрудников и не меняет политики. Не решает, виновен ли сотрудник в инциденте.

Вопросы

Что такое агент? Программа, которая сама делает работу и приносит результат.

Нужен ли программист? Нет, доступ выдаётся в кабинете.

Подключение

  1. Шаг 1: получить доступ в кабинете InfoWatch
  2. Шаг 2: выдать права на нужные данные и проверить связь одним тестовым действием
  3. Шаг 3: назвать перечень задач — агент заберёт данные и вернёт готовые файлы с пометками

Роли

Сценарии