В последнем обновлении корпоративного мессенджера Squadus от компании МойОфис реализована новая возможность для информационной безопасности. Версия 1.10 предлагает функциональную совместимость с системой предотвращения утечек данных InfoWatch Traffic Monitor. Кроме этого, МойОфис представил и другие улучшения в новом релизе своих продуктов.
Необходимость интеграции
Технологическое решение обеспечивает комплексную защиту конфиденциальной информации и способствует выполнению законодательных требований по безопасности КИИ согласно 187-ФЗ. Механизм работы построен на автоматическом мониторинге всего контента, которым обмениваются пользователи Squadus .Система InfoWatch анализирует сообщения и вложения, принимая решения о допустимости их передачи в соответствии с корпоративными политиками безопасности.
Принцип взаимодействия
Система защиты от утечек данных анализирует информацию, отправляемую через Squadus. Для анализа корпоративный мессенджер передает текстовые сообщения, документацию, сжатые файлы, изображения. Система Traffic Monitor проверяет передаваемую информацию и прикрепленные файлы. Содержание информации не проверяется.
При выявлении возможной опасности системой защиты от утечки данных передача сообщения будет остановлена, а специалисты по кибербезопасности будут автоматически уведомлены о подозрительной активности.
Взаимодействие осуществляется в пассивном режиме мониторинга. Это позволяет пользователям продолжать обмен информацией без задержек на проверку. Даже при нестабильном интернет-соединении система обеспечивает передачу всех материалов в DLP-платформу для последующего анализа.
Настройки интеграции
Администратор платформы Squadus имеет возможность активировать или деактивировать интеграцию, а также настраивать различные параметры:
- адрес и порт ICAP-сервера, а также лимит одновременных соединений;
- предельное время ожидания ответа от DLP-решения;
- число повторных попыток отправки сообщения при недоступности DLP-системы;
- верхний предел размера файла для анализа DLP-системой;
- количество файлов в очереди сообщений;
- объем фрагмента данных для передачи на ICAP-сервер.
Условия для интеграции
Для обеспечения совместной работы платформы Squadus с системой защиты от утечек данных InfoWatch требуется инсталляция и конфигурация компонента Traffic Monitor версии 7.12.1 или новее. Коммуникация между системами осуществляется посредством ICAP-протокола.

