InfoWatch и SafeTech Lab подтвердили совместимость DLP-системы и сервиса управления сертификатами

ГК InfoWatch и российский разработчик SafeTech Lab завершили интеграцию DLP-системы InfoWatch Traffic Monitor с кроссплатформенным сервисом выпуска и управления технологическими сертификатами SafeTech CA. Компании подтвердили совместимость решений и возможность их использования в едином защищённом контуре.

InfoWatch Traffic Monitor поддерживает подключение внешних систем и проверку сертификатов удалённых серверов. Это особенно важно для защищённых инфраструктур, включая объекты критической информационной инфраструктуры, где требуется использовать доверенный отечественный технологический стек.

В рамках интеграции SafeTech CA отвечает за выпуск сертификатов и управление их жизненным циклом для веб-сервера InfoWatch Traffic Monitor, службы XAPI и других компонентов DLP-системы. Сертификаты используются для защиты TLS-соединений между сервером и подключаемыми модулями.

Проверка сертификатов без отключения защиты

Корневой сертификат SafeTech CA можно установить в доверенное хранилище на серверах InfoWatch Device Monitor. После этого InfoWatch Traffic Monitor сможет применять штатный механизм проверки сертификатов удалённых серверов. Такой подход позволяет отказаться от отключения проверки и сохранить более высокий уровень защиты соединений между компонентами системы.

SafeTech CA также поддерживает передачу событий безопасности во внешние системы информационной безопасности, включая SIEM- и IPS/IDS-платформы. Это создаёт основу для совместного мониторинга событий, связанных с сертификатами, соединениями и работой DLP-системы.

По словам генерального директора SafeTech Lab Александра Санина, подтверждённая совместимость расширяет экосистему интеграций SafeTech CA и укрепляет его позиции как кроссплатформенного PKI-решения для гетерогенных сред. В такой конфигурации SafeTech CA обеспечивает доверенное взаимодействие между компонентами InfoWatch Traffic Monitor, а DLP-система отвечает за предотвращение утечек и неправомерных действий.

Руководитель направления интеграционных проектов ГК InfoWatch Тимур Галиулин отметил, что интеграция расширяет возможности построения защищённой инфраструктуры на отечественном стеке технологий. Заказчики получают готовое решение для контроля данных и управления жизненным циклом сертификатов без дополнительных интеграционных доработок.