Гарда обновила DLP-систему для ускорения работы с инцидентами

Разработчик ИБ-решений «Гарда» выпустил обновление системы защиты от утечек данных. Новая версия фокусируется на автоматизации расследований, интеграции с внешними SOAR-платформами и расширении контроля над корпоративными мессенджерами. Изменения призваны сократить время развертывания ПО и упростить ежедневную работу сотрудников информационной безопасности, обеспечивая соответствие стандартам ГОСТ.

Центральным нововведением стала событийная модель управления инцидентами. Теперь специалисты могут назначать ответственных, вести историю комментариев и формировать отчеты в едином интерфейсе. Процесс выстроен с учетом требований национального стандарта ГОСТ Р ИСО/МЭК ТО 18044-2007, что позволяет компаниям точнее контролировать сроки реагирования на угрозы.

Техническая интеграция с платформой Security Vision через двустороннее API дает возможность автоматически передавать данные о событиях во внешние системы. Это снижает нагрузку на аналитиков, исключая ручной перенос информации. Параллельно расширился перечень контролируемых каналов: система научилась перехватывать все типы сообщений, включая голосовые и медиафайлы, в корпоративном мессенджере eXpress.

Разработчики также оптимизировали инсталлятор, добавив веб-форму для настройки параметров и автоматическую проверку готовности серверов. Дополнительно в релиз вошла поддержка актуальных ОС, таких как Ubuntu 24.04 и AlterOS, а также Яндекса Браузера. По словам руководителя продукта Ильи Иванова, такой подход к архитектуре позволяет быстрее внедрять защиту в существующую инфраструктуру и повышать скорость реакции на потенциальные утечки.