Журнал "Information Security/ Информационная безопасность" #2, 2024

ARZipпозволяетблагодаряинтеграции поAPIсDLPавтоматизироватьпроверку запароленныхархивов,темсамымпред- упредитьутечкиданныхчерезних,сни- зитьрискиутечекинформациииповы- ситькибербезопасностьорганизации. Сделаемпятьшагов,чтобыразобраться, комуподходитARZip,какиепреимуще- ствадаетбизнесу,какпомогаетрешить задачиимпортозамещения,начтоспо- собен,чтоучестьпривнедрении. Шаг 1. Кому подходит ARZip Многиеизнаспривыклизащищать архивныефайлыпаролями–этообычная практикадлясотрудниковотделовпро- даж,личныхпомощниковруководителей, топ-менеджеров.Нозапароленный архив –крепкийорешекдляспециали- стовпоинформационнойбезопасности. Сжатыйизащищенныйпаролемфайл, какправило,непозволяетDLP-системе заглянутьвнутрьтакогоархива,азначит, снимзапериметрорганизацииможет уйтичувствительнаяинформация. Шаг 2. Выявляем преимущества ARZip для своего бизнеса ARZipнезаменимдлякомпаний,кото- рыесерьезноотносятсяквопросам защитыинформации.Онзначительно расширяетвозможностиDLP-систем, позволяетим"видетьархивынасквозь". Есливзапароленныхархивахнетничего недозволенного,тофайлотправляется адресату.ВпротивномслучаеDLP направитфайлвкарантиниоповестит сотрудникаслужбыбезопасности. СпереходомнаARZipпоявитсявоз- можность: l автоматизироватьработуслужбыИБ; l снизитьриски,свойственныечелове- ческомуфактору,припроверкезапаро- ленныхархивов; l минимизироватьрискиштрафов,в том числезаутечкиперсональныхданных, санкциизакоторыегрозятсяужесто- чить. Шаг 3. Решаем задачу импортозамещения ARZipподходитдляорганизацийлюбо- готипа,гдеработаютсархивнымифай- лами.Сегоднянанегопереходятком- паниисгосударственнымучастием, посколькуонпозволяетрешитьвопрос симпортозамещениемсоответствующе- гоПО.Небудемзабывать,что,согласно указампрезидента№166и250,с 1 янва- ря2025г.запрещаетсяиспользовать иностранноеПОназначимыхобъектах КИИ,атакжесредствазащитыинфор- мацииизнедружественныхгосударств. Шаг 4. С какими ОС совместим и на что способен ARZip АрхиваторARZipмультиязычен,рабо- таетсомногимисовременнымиопера- ционнымисистемамиразличныхпро- изводителей,включаяWindows11,Wind- ows10Pro,LinuxDebian11+,AstraLinux 1,7SE,AltLinux10.1иMACOC12+. Онпозволяетработатьссамыми распространеннымиформатами,втом числеZIP,RAR,7ZIP, TARиTAR.GZ.ARZip обеспечиваетэффектив- ностьсжатияданныхна уровнелучшихмировых решений.Имеетряд дополнительныхфункций,например добавлениекомментариев.Можно запускатьпрограммыизархива,сжи- матьбезпотерьфайлывединыйфайл- архивдляудобствапереносаихране- нияданных. Приложениеобладаетинтуитивно понятныминтерфейсом.Присоздании архивавARZipдостаточновыбратьтип данных,которыесжимаются(медиа, текстовые,базыданныхит.п.),иARZip самподберетнаиболееэффективный методсжатия. Шаг 5. Внедряем ARZip ПосколькуARZipкоробочноереше- ние,тоегодовольнопростоинсталли- ровать.ПривнедренииARZipвкачестве средствапротиводействияутечкамдан- ныхстоитучесть,чтоприинтеграции с DLPархиваторможетоткрывать зашифрованныепаролемархивыпри условии,чтоонисозданывнемсамом. Поэтомупривнедрениирешенияизда- етсяприказобиспользованииARZip в качествеединственногокорпоратив- ногоархиватора. Поумолчаниюстоитприменятьзащиту сжатыхфайловпаролями,разделять каналыпередачиданныхзапароленного файлаипаролякнему:архивныефайлы отправлять,используякорпоративную почту,апароль–вмессенджерахили СМС. СARZipфактическивдвоеможет повыситьсяэффективностьработы службыинформационнойбезопасности, вчеммымоглиубедитьсяпривнедре- нииэтогопродуктауодногоизнаших заказчиков.СпереходомнаARZipраз- боромпроблемныхфайловсталзани- матьсяодинсотрудниквместодвух. ПриэтомсамARZipокупилсявсегоза тримесяца. Получитьдемоверсиюпрограммы ARZipможнонасайте https://arinteg.ru/services/arzip.phpl 50 • ТЕХНОЛОГИИ Как архиватор ARZip предупреждает утечки данных RZip – уникальная отечественная разработка, это и архиватор, и средство противодействия утечкам данных (№ 15721 в реестре отечественного ПО). A Дмитрий Слободенюк, коммерческий директор ARinteg Когда мы создавали архиватор ARZip, то не могли пройти мимо темы информационной безопасно- сти и предусмотрели возможность его состыковки по API с DLP, поскольку без этого DLP не могут открывать запароленные архивы. Когда организация принимает реше- ние сделать ARZip единственным корпоративным архиватором, DLP получает возможность открывать и изучать в автоматическом режиме содержимое архивных запаролен- ных файлов компании, отправляе- мых за периметр организации, что позволяет предотвратить утечку конфиденциальной информации в зашифрованных архивах. АДРЕСА И ТЕЛЕФОНЫ ARinteg см. стр. 72 NM Реклама Фото:ARInteg