Модуль инцидентов, оповещений и отчётов
Предотвращайте инциденты, сохраняйте чувствительную информацию.
КАК РАБОТАЕТ МОДУЛЬ? КАК РАБОТАЕТ МОДУЛЬ
Анализирует работу сотрудников
-
Строит профили поведения
-
Контролирует все действия в режиме реального времени
-
Активно реагирует на инциденты * *При настройке активных рекций
Модуль поведенческой аналитики собирает информацию:
- О работе всего хранилища;
- О работе каждого сотрудника;
- Об активности доступа к определенной категории данных.
На основе полученной информации модуль выстраивает профили стандартного поведения.
При возникновении отклонения от профиля поведения система оповещает и активно реагирует на угрозу.
Профили строятся на основе информации:
- Статистике операций с файлами.
- Типах операций – чтение, удаление, изменение прав доступа и т.д.
- Типах контента документов, к которым происходит обращение (персональные данные, финансовая информация, тайна связи и т.д.)
Контроль в режиме реального времени
Контроль действий в режиме реального времени
В режиме реального времени «Спектр» фиксирует отклонения в модели поведения сотрудников. В том числе выявляет скомпрометированные учетные записи.
Система полностью автоматизирована, работает на основе модуля самообучения.
Модуль выявляет нарушение пред настроенных политик безопасности, а также настроек, созданных при помощи конструктора «Спектра».
отправляет результаты аудита в SIEM-системы
уведомляет по электронной почте сотрудников о потенциальных инцидентах
Блокировка с помощью предустановленных правил/настраиваемых скриптов
Активная реакция
Инцидент
Пассивная реакция
Отправка уведомлений по каналу оповещения
Блокировка вредоносного ПО
Останавливает действия вредоносного ПО, которое пропустили другие системы ИБ. Останавливает уязвимости 0-day.
«Спектр» выявляет наличие и активность вредоносного ПО в системе (например, вирусов-шифровальщиков). Решение анализирует действия с файлами от любого процесса/пользователя/приложения. Если операции носят аномальный характер, «Спектр» блокирует все операции вредоносного ПО/ все операции на системе.
Антивирус
Совместная работа более эффективна
Сигнатурный анализ всех загружаемых исполняемых файлов
Файлы, не прошедшие проверку, не загружаются
Пропускает уязвимости 0-day
Сигнатурный анализ всех загружаемых исполняемых файлов
Анализ действий с файлами от любого процесса/пользователя /приложения
анализирует все выполняемые операции вредоносного по, независимо от того, как оно попало в систему.
Если операции носят аномальный характер, «Спектр»:
- Фиксирует и уведомляет
- Блокирует все операции вредоносного ПО/ все операции на системе.
Отчеты
Отчеты по рискам и важным метрикам ваших хранилищ
В систему заложено более 50 пред установленных отчетов, решающие самые частные задачи ИТ-департаментов и Департаментов ИБ. Модуль позволяет изучить информацию по всем выявленным рискам в просканированных хранилищах.
Вы можете создавать свои отчеты на основании данных аудита доступа к хранилищам.
Оптимизация хранилищ
Оптимизируйте размер ваших корпоративных файловых хранлищ
20% корпоративных файлов не приносят пользы бизнесу и занимают место на файловых хранилищах.
Ежегодно файловые хранилища в среднем увеличиваются на 35%. Затраты на расширение файловых хранилищ – самые распространенные в крупных компания.
Дубликаты файлов
1
Неиспользуемые ресурсы (без изменений)
2
Наиболее быстро растущие папки
3
Динамику заполнения свободного места хранилищ
4
Пример отчета по заполнению
Система прогнозирует время и динамику заполнения хранилищ.
Отчеты строятся по заданному расписанию в автоматическом режиме с возможностью отправки на e-mail и сохранением на публичной папке.
DCAP/DAG «Спектр» - многофункциональная модульная система МОДУЛЬНАЯ СИСТЕМА
Выбрать комплектацию
ДЕМОНСТРАЦИЯ "СПЕКТРА"
НОВОСТИ И СОБЫТИЯ ПРЕСС-ЦЕНТР
30 июля 2025
Вебинар «СПЕКТР | ПОРТАЛ»: ЕДИНАЯ ТОЧКА УПРАВЛЕНИЯ ПРАВАМИ В КОМПАНИИ
5 августа в 11.00 проведем вебинар, посвященный выстраиванию процесса выдачи прав и разрешений в компании.
28 июля 2025
«Сайберпик» и «РЕД СОФТ» подготовили основу для миграции на отечественную систему управления ИТ-инфраструктурой
Компании «Сайберпик» и «РЕД СОФТ» по итогам тестирований подтвердили полную совместимость системы «Спектр | DCAP 4.0».
1 июля 2025
Стратегия защиты от ransomware с использованием DCAP-системы
В статье рассматриваем место DCAP в стратегии защиты от ransomware в сочетании с привычными инструментами корпоративной ИБ.
24 июня 2025
Стратегия защиты от ransomware с использованием DCAP-системы
В этой статье рассказываем о месте DCAP в стратегии защиты от ransomware в сочетании с привычными инструментами корпоративной ИБ.
6 июня 2025
Вебинар: Новый «СПЕКТР | DCAP», версия 3.9
10 ИЮНЯ в 11.00 (МСК) приглашаем на вебинар "НОВЫЙ СПЕКТР | DCAP, ВЕРСИЯ 3.9".
19 мая 2025
Новая версия Спектр | DCAP, 3.9: DAM, поддержка MFlash, Seafile и многое другое
Теперь "Спектр" помогает защищать структурированные данные, расширен список поддерживаемых файловых хранилищ, добавлены новые отчёты.
16 мая 2025
«Спектр | DCAP»: топ отчетов
Рассказываем о отчётах, которые ежедневно используют наши крупнейшие клиенты для обеспечения безопасности данных.
9 мая 2025
С Днём Победы!
Команда «Сайберпик» поздравляет Вас с праздником 80-летия Победы в Великой Отечественной войне!
15 апреля 2025
Вебинар: ДЕМОНСТРАЦИЯ ПЛАТФОРМЫ ЗАЩИТЫ ДАННЫХ «СПЕКТР»
В интерфейсе DATA SECURITY PLATFORM "СПЕКТР" продемонстрируем основные возможности по защите данных и расскажем о датацентричном подходе.
13 марта 2025
Запись вебинара: DATA SECURITY PLATFORM – МАРКЕТИНГОВЫЙ ХОД ИЛИ СТРАТЕГИЯ БЕЗОПАСНОСТИ?
Проведем нетипичный вебинар и ответим на актуальные вопросы о защите чувствительных данных и платформе защиты данных «Спектр».
27 февраля 2025
Вебинар: DATA SECURITY PLATFORM – МАРКЕТИНГОВЫЙ ХОД ИЛИ СТРАТЕГИЯ БЕЗОПАСНОСТИ?
Проведем нетипичный вебинар и ответим на актуальные вопросы о защите чувствительных данных и платформе защиты данных «Спектр».
