Новый продукт в линейке InfoWatch

Группа компаний InfoWatch пополнила свою продуктовую линейку решением InfoWatch Data Protector — инструментом для аудита данных и прав доступа к ним. Продукт рассчитан на отделы информационной безопасности и администраторов служб каталогов и предназначен для защиты учётных записей пользователей и администраторов, а также данных, хранящихся на рабочих станциях и серверах компании. Впервые решение было представлено 29 сентября на отраслевой конференции по информационной безопасности BIS Summit 2026.

Как устроена технология

В основе Data Protector лежит запатентованная технология потоковой кластеризации данных, которую InfoWatch развивает уже не первый год. Она позволяет анализировать весь массив корпоративных данных без предварительной настройки политик — то есть система начинает показывать реальную картину доступа и хранения информации практически сразу после внедрения, а не после долгого периода ручной конфигурации правил.

Что именно контролирует продукт

  • Кто из сотрудников имеет доступ к конкретным данным и файлам;
  • Какие администраторы могут менять права пользователей через службы каталогов;
  • Наличие неиспользуемых («спящих») учётных записей;
  • Скомпрометированные или слабые пароли — до того, как ими воспользуются злоумышленники.

Решение способно обрабатывать до 1 ТБ данных в сутки на один серверный узел, а при необходимости масштабируется горизонтально за счёт добавления новых узлов.

Почему аудит прав доступа — отдельная задача

Большинство систем мониторинга на рынке строятся на анализе журналов событий (event logs): программа отслеживает, что происходит, по записям, которые оставляет операционная система или приложения. У этого подхода есть ограничение — если журналирование отключено, повреждено или ведётся выборочно, часть действий просто выпадает из поля зрения. Data Protector работает иначе: он анализирует изменения непосредственно в потоке данных служб каталогов, что, по заявлению разработчика, обеспечивает непрерывность мониторинга независимо от состояния логов.

Связь с DLP-системой Traffic Monitor

Data Protector может работать автономно, но в InfoWatch подчёркивают, что максимальный эффект продукт даёт в связке с флагманской DLP-системой компании — Traffic Monitor. Если Traffic Monitor контролирует данные «в движении» (пересылку файлов, печать, копирование на внешние носители), то Data Protector закрывает смежную зону — данные «в покое» и прозрачность матрицы доступа к ним. По словам Александра Цветкова, старшего менеджера по развитию продуктов InfoWatch, ключевое преимущество решения — в объединении этих двух функций в одном инструменте, что принципиально отличает его от решений, построенных исключительно на анализе логов.

Соответствие требованиям регуляторов

Продукт поддерживает выполнение требований 152-ФЗ «О персональных данных», а также приказа ФСТЭК России №21 о мерах защиты персональных данных. Для российских компаний, обрабатывающих персональные данные, наличие инструментов для аудита доступа становится не только мерой безопасности, но и элементом соответствия регуляторным требованиям — особенно на фоне ужесточения ответственности за утечки.

Итог: Data Protector закрывает нишу между традиционными DLP-системами и средствами управления доступом, предлагая компаниям полную видимость того, кто и как работает с хранимыми данными. Для рынка ИБ, где тема утечек и инсайдерских угроз остаётся одной из самых острых, появление такого инструмента — ещё один шаг к комплексной защите корпоративной информации на всех этапах её жизненного цикла.

Читайте также:

МОНТ выступает дистрибьютором решений InfoWatch, поэтому по InfoWatch Data Protector можно организовать демонстрацию или пилотный проект — для этого достаточно обратиться к менеджерам компании.