Angara MTDR запустила услугу расследования действий внутренних нарушителей
Angara MTDR запустила услугу расследования действий внутренних нарушителей
Angara MTDR запустила услугу, которая позволяет компаниям быстрее и с меньшими затратами расследовать инциденты, связанные с действиями сотрудников и других внутренних пользователей корпоративных систем. Помимо установления обстоятельств инцидента и причастных к нему лиц, услуга включает юридическую оценку их действий и рекомендации по предотвращению подобных нарушений.
Angara IT информационные технологии ПО софт Navicon HRlink Accenture БФТ CorpSoft24 Нетрика КЭДО облачные технологии
27.10.2026 18:05
Правообладатель: Агентство iTrend
Оценка от партнеров: плюс / минус
Внутренние инциденты (хищение данных, саботаж, мошенничество или скрытую работу на конкурентов) сложно выявить вовремя. При этом ущерб от них может накапливаться годами, поскольку компании нередко связывают потери с техническими сбоями.
Когда нарушение все же обнаружено, служба безопасности сталкивается с двумя проблемами. Первая связана со сроками – расследовать инциденты необходимо быстро, поскольку цифровые следы со временем стираются и восстановить полную картину становится сложнее. Вторая проблема касается доказательной базы. Стандартных журналов событий и отчетов DLP-систем во многих случаях недостаточно, чтобы подтвердить позицию компании в суде или при обращении в правоохранительные органы. Эти данные фиксируют отдельные действия в системах, однако для использования в качестве доказательств их необходимо собрать с сохранением целостности, сопоставить между собой и дополнить юридической оценкой.
Новая услуга рассчитана на ситуации, когда компания подозревает утечку данных, выявила несанкционированное копирование конфиденциальной информации или обнаружила признаки мошенничества и злоупотребления полномочиями.
Специалисты Angara MTDR находят и фиксируют цифровые следы без нарушения целостности данных, анализируют действия пользователей и восстанавливают поминутную хронологию событий в системе. Параллельно они изучают внутренние документы компании, например, регламенты работы с информацией и письменные объяснения вовлеченных лиц, и сопоставляют их с техническими данными из журналов систем, корпоративной почты, сетевого трафика и копий дисков.
На следующем этапе эксперты оценивают действия нарушителя с точки зрения дисциплинарной, административной и уголовной ответственности. По итогам расследования компания получает пакет материалов для служебной проверки или передачи в правоохранительные органы, а также рекомендации по устранению причин инцидента.
«Найти следы в системах означает решить только половину задачи. Чтобы материалы имели вес в споре, эти следы нужно связать с обязанностями конкретного человека, внутренними правилами компании и нормами права. Если технические и юридические выводы готовят разные люди в разное время, они нередко расходятся между собой. Поэтому в нашей услуге криминалисты и юристы работают над одним делом одновременно. Для бизнеса важен и фактор времени. По нашей оценке, расследование с привлечением Angara MTDR занимает 3–6 недель, тогда как внутренним службам на него требуется 3–6 месяцев, а общая стоимость за счет более коротких сроков оказывается на 50–70% ниже», – добавил Артем Грибков, директор Центра киберустойчивости Angara MTDR.
Angara MTDR — это сервисы для управления киберустойчивостью, в которых процессы и их эффективность определяют средства и меры защиты, а не наоборот. Предоставляет комплекс услуг для защиты организаций от актуальных угроз на всех этапах атак (от первичной разведки и подготовки атаки до нанесения ущерба) внутри периметра и за его пределами, в т.ч. расследования, устранение последствий и восстановление ИТ-инфраструктуры, если инцидент уже произошел. Является корпоративным центром ГосСОПКА класса «А» и участником информационного обмена с ФинЦЕРТ.
Оценка от партнеров: плюс 0 / минус 0