Staffcop добавил интеграцию с ALD Pro, поддержку Postgres Pro и контроль VPN‑трафика
Компания «Контур» выпустила обновление системы расследования инцидентов и мониторинга действий сотрудников Staffcop. Как сообщили SecPost в компании, в новой версии появилась синхронизация со службой каталогов ALD Pro от Astra Linux. Интеграция позволяет обогащать профили пользователей, использовать эти данные для расследования нарушений, назначать конфигурации через группы пользователей и предоставлять доступ к веб‑консоли по ролевой модели с доменными учётными записями. Данные из службы каталогов могут применяться в политиках безопасности и отчётах.
Помимо этого, как сообщили в компании, система получила поддержку российской СУБД Postgres Pro. Она доступна для новых внедрений и для миграции работающих инсталляций с накопленными данными.
Также в обновлении расширены возможности мониторинга коммуникаций. Для Linux‑агента реализован перехват сообщений в веб‑версии мессенджера Max, включая сообщения из каналов. В агенте для macOS появился перехват входящих и исходящих сообщений в веб‑версии Telegram.
Как отмечается в сообщении компании «Контур», расширен объём данных, передаваемых в SIEM через Syslog: система теперь отправляет информацию обо всех политиках безопасности, сработавших на конкретное событие.
Ещё одно изменение касается контроля сетевой активности при использовании VPN‑сервисов. Агент Staffcop, как пояснили в компании, теперь анализирует передачу данных через VPN с HTTP‑туннелированием, что позволяет сохранять контроль над действиями пользователей в браузере, облачных сервисах и мессенджерах при работе через VPN.
Обновление ориентировано на крупные организации, где важны гибкая интеграция с инфраструктурой, поддержка отечественного ПО и централизованный контроль событий информационной безопасности, добавили в компании.
Читайте также
