Гарда IRM

Запрос демо

Гарда IRM позволяет минимизировать риски, связанные с компрометацией конфиденциальных документов

Разграничение доступа Ролевые группы и права доступа сотрудников к документам по меткам конфиденциальности

Уникализация документов Воспользуйтесь уникализацией документов с целью расследования утечек

Шифрование Применяйте шифрование для защиты критически важных документов

Фиксация нарушений Отслеживайте всю «историю» действий сотрудников по работе с документами

Логирование действий Отслеживайте все действия сотрудника при работе с документами

Осознанный подход к ИБ Обеспечение безопасности информации со стороны сотрудников при работе с документами

Особенности продукта

Работает с неструктурированными данными и поддерживает различные форматы файлов: .docx, .xlsx, .pptx, .pdf, .odt, .ods, .odp

Идентифицирует принадлежность уникализированного документа по сотруднику с использованием стеганографии и аффинных преобразований

Предоставляет возможность классификации данных на основе содержимого, а также по директориям (расположению)

Использует алгоритмы шифрования AES или ГОСТ (КриптоПро CSP)

Уменьшает ложноположительные срабатывания DLP-системы на 80%

Проставляет видимые или скрытые метки

Основные модули

Модули

Дополнительные модули

Маркирование Основной модуль

Добавление скрытых и видимых меток конфиденциальности в документе

Логирование Основной модуль

Фиксация всех действий пользователя при работе с документами, даты, времени, атрибутов пользователя и рабочей станции

Разграничение доступа Основной модуль

Получение информации о правах пользователя. Ограничение доступа к документу, если у пользователя нет прав на основе меток конфиденциальности

Шифрование Дополнительный модуль

Использование алгоритмов AES или "AES+RSA" для защиты от несанкционированного доступа и открытия случайным получателем вне контура безопасности

Уникализация Дополнительный модуль

Уникализация документа на основе стеганографии (фотография документа, печать документа). Идентификация принадлежности документа по сотруднику

Классификация Дополнительный модуль

Автоматическое маркирование большого количества документов. Например, при работе с электронным документооборотом (СЭД)

Маркирование Основной модуль

Добавление как скрытых, так и видимых меток конфиденциальности в документе

Логирование Основной модуль

Фиксация всех действий пользователя при работе с документами, даты, времени, атрибутов пользователя и рабочей станции

Разграничение доступа Основной модуль

Получение информации о правах пользователя. Ограничение доступа к документу, если у пользователя нет прав на основе меток конфиденциальности

Шифрование Дополнительный модуль

Использование алгоритмов AES или "AES+RSA" для защиты от несанкционированного доступа и открытия случайным получателем вне контура безопасности

Уникализация Дополнительный модуль

Уникализация документа на основе стеганографии (фотография документа, печать документа). Идентификация принадлежности документа по сотруднику

Классификация Дополнительный модуль

Автоматическое маркирование большого количества документов. Например, при работе с электронным документооборотом (СЭД)

Протестируйте систему Гарда IRM

Запросить пилот

Кейсы применения

Утечка фото с содержимым документа У сотрудника организации имеется доступ к конфиденциальному документу. Пользователь фотографирует содержимое документа и выносит его за контур ИБ.

Отсутствие Гарда IRM

В случае, когда у пользователя стоит система решения класса DAG/DCAP, отследить утечку конфиденциальной информации невозможно. Заявленная функциональность систем класса DLP зачастую не позволяет выявить нарушителя.

При использовании Гарда IRM

С помощью уникализации экрана по технологии стенографии сотрудник службы безопасности за короткий срок может провести расследование и точно определить пользователя, допустившего утечку и его последнюю активность с документом.

Перемещение документа за контур ИБ Злоумышленник обманом вынудил сотрудника организации вынести и передать документ за пределы защищаемого контура. Пользователь вынес содержимое документа за контур ИБ и передал его Злоумышленнику.

Отсутствие Гарда IRM

В случае использования систем класса DLP или DAG/DCAP можно зафиксировать место утечки документа. При этом содержимое документа все равно будет доступно злоумышленнику.

При использовании Гарда IRM

Гарда IRM позволяет зашифровать документ при помощи AES-шифрования или алгоритма ГОСТ (КриптоПро CSP), таким образом злоумышленник не сможет получить доступ к конфиденциальной информации.

Хищение содержимого документа Преследуя цель незаконного обогащения сотрудник пытается скопировать и сохранить содержимое конфиденциального документа в другой файл на ПК для последующей продажи данных.

Отсутствие Гарда IRM

В случае отсутствия мер по обеспечению безопасности сотрудник скомпрометирует данные компании, что может привести к финансовым и репутационным рискам. Функциональность решений класса DLP не позволяет устанавливать ограничения на копирование содержимого документа и вставку его через буфер обмена в любое другое приложение вне защищаемого контура, таким образом содержимое документа все равно будет разглашено.

При использовании Гарда IRM

Гарда IRM позволяет контролировать и настраивать роли и права доступа пользователей на основе меток конфиденциальности. Следовательно, пользователю при разрешенной возможности открывать и просматривать документ можно запретить выполнять следующие действия при работе с документом:
«сохранить как»;
«копировать».

Непреднамеренная утечка информации Сотрудник имеет доступ к конфиденциальному документу, который необходимо передать коллеге для редактирования. При отправке документа по электронной почте в адресной строке пользователь случайно указывает однофамильца получателя или иного адресата, находящегося вне контура ИБ.

Отсутствие Гарда IRM

При наличии в организации только систем класса DLP, письмо будет доставлено и содержимое документа будет разглашено стороннему лицу.

При использовании Гарда IRM

Гарда IRM позволяет разграничивать права на работу с документом, таким образом случайный получатель информации не сможет открыть данный файл. При использовании шифрования получатель внутри или за пределами компании также не получит доступ к конфиденциальной информации без наличия пароля.

Исключительное право на продукт принадлежит ООО "ГардаТех Солюшнс Групп". Продукт является внутренней разработкой компании. Право использования продукта предоставляется клиентам на условиях неисключительной лицензии.

Продукт включен в единый реестр российских программ для ЭВМ и БВ (реестр российского ПО Минцифры РФ) - регистрационная запись №20485 от 14.12.2023

Требования к оборудованию и ПО