«Видеть» архивы насквозь
позволяет DLP-системам архиватор ARZip
Как для программиста важен надежный код, для писателя — вдохновение, так для офицеров служб информационной безопасности (ИБ) — такая система DLP, которая с легкостью контролирует запароленные архивы, благодаря чему никакая закрытая информация в них не проскочит.
Способностью автоматически контролировать запароленные архивы DLP наделяет архиватор ARZip, который разработали в ARinteg, чтобы упростить жизнь специалистам по ИБ, и в этом его уникальность. ARZip включен в реестр российского ПО № 15721.
Надо признать, защищенные паролем архивы — один из распространенных каналов утечек чувствительных данных из компаний. Обычная DLP-система, обнаружив такой архив в трафике, не способна его открыть, а значит, и проконтролировать. Сотрудникам службы ИБ приходится вручную разбирать подобные файлы c тем, чтобы предупредить в них утечку информации. Это в среднем на 1,5 дня задерживает отправку таких писем, кроме того, не исключаются ошибки из-за влияния человеческого фактора.
Как работает ARZip
Для того чтобы ARZip позволял DLP контролировать запароленные архивы, организация принимает решение о том, что ARZip — это единственный ее корпоративный архиватор.
ARZip по API интегрируется с DLP. При создании архива ARZip передает на сервер паролей (дополнительный сервис, поставляемый ARinteg) ID архива и используемый пароль. При обнаружении такого архива в потоке данных DLP направляет его ARZip для открытия. Получив распакованные данные, она проверяет их в соответствии с политикой безопасности. Если там не обнаруживается ничего недозволенного, файл отправится адресату, в противном случае — попадает в карантин.
В чем уникальность ARZip
ARZip — единственное в Реестре отечественного ПО решение, которое благодаря совместной работе с наиболее распространенными российскими DLP-системами совмещает в себе возможности для работы с файловыми архивами с функциональностью противодействия утечкам данных.
Продукт совместим с основными ОС: Astra Linux, Debian, Alt Linux, РЕД ОС, Windows и др. Позволяет работать c разными форматами архивов, обеспечивает эффективность сжатия данных на уровне лучших мировых решений благодаря современным алгоритмам. При создании архивов в ARZip достаточно выбрать тип данных, которые сжимаются, и ARZip сам подберет наиболее эффективный метод сжатия.
ARZip обеспечивает:
- архивирование ZIP, 7ZIP, TAR, TAR.GZ;
- разархивирование ZIP, RAR, 7ZIP, TAR, TAR.GZ, ARJ, CAB, DEB, ISO;
Архиватор мультиязычен, легко переключается с одного языка на другой: английский, грузинский, армянский, арабский, татарский и т. д.
Насколько быстро ARZip окупается
Стоимость годовой подписки на ARZip сопоставима с месячной зарплатой ИБ-специалиста. Фактический экономический эффект можно рассчитать исходя из масштаба компании и количества передаваемых архивов.
ARZip позволяет оптимизировать затраты по ряду направлений:
- оплата труда специалистов;
- скорость реагирования на инциденты и проведения расследований;
- снижение рисков штрафов, связанных с утечками персданных;
- исключение ошибок из-за «человеческого фактора»;
- предотвращение репутационных и финансовых потерь вследствие компрометации данных.
ARZip — современный корпоративный архиватор, с которым компании решают задачу по импортозамещению офисного ПО. Продукт внедрен на предприятиях различных отраслей экономики, в частности в энергетических, строительных компаниях, на промышленных предприятиях, в медицинских организациях и не только.
Специалисты ARinteg продолжают развивать архиватор ARZip: его функционал расширяется, увеличивается число ОС, с которыми совместим продукт, проводятся новые интеграции с ведущими DLP-системами.
Дмитрий Слободенюк, коммерческий директор ARinteg