DLP-система «Контур информационной безопасности СёрчИнформ» контролирует максимальное число информационных каналов и имеет встроенные аналитические инструменты.
Решение, которое защитит бизнес в несколько шагов:
1. Возьмет под контроль информационные потоки.
2. Исследует содержимое всех переписок и отправлений.
3. Оповестит о нарушениях политик безопасности.
4. Поможет провести расследование и предупредить утечку.
Система работает на двух уровнях: контролирует данные, уходящие в Сеть, и следит за тем, что происходит на компьютерах работников. КИБ следит за безопасностью 24 часа в сутки как внутри офиса, так и в случаях, когда сотрудники отправляются в командировки или работают из дома.
Что контролирует?
Система в режиме реального времени анализирует все, что происходит в компании. Перехват сохраняется и позволяет восстанавливать детали прошедших событий, если возникает необходимость расследования.
- Каналы связи
Электронная почта, Skype, мессенджеры, форумы, облачные хранилища и др.
- Действия сотрудников
Занятость за компьютером, поведение, криминальные тенденции и проч.
- Хранимую информацию
Ее нахождение в «правильных» сетевых папках, на «разрешенных» компьютерах и т.д.
Какие задачи решает?
«КИБ СёрчИнформ» предлагает больше возможностей, чем классическая DLP. Благодаря аналитическим инструментам, а также ориентации не только на данные, но и на пользователя, система:
- Защищает от последствий, связанных с утечками информации.
- Разоблачает мошеннические схемы (откаты, саботаж и другое).
- Помогает рассчитывать кадровые риски и прогнозировать поведение работников.
- Стимулирует соблюдение трудовой дисциплины и рабочего регламента.
- Помогает повысить продуктивность персонала.
- Позволяет управлять лояльностью коллектива.
Принцип работы
Все модули КИБ размещаются на двух независимых платформах:
- AlertCenter: анализ перехвата и оповещения о нарушениях
В «мозговом центре» КИБ задаются политики безопасности, в соответствии с которыми модуль по заданному расписанию или по команде проводит поиск по собранному массиву данных. В случае обнаружения нарушений AlertCenter уведомляет ИБ-специалиста об инциденте.
- ReportCenter: сбор статистики и формирование отчетов
Модуль преобразует собранную информацию в емкие по содержанию, удобные для восприятия отчеты. Есть ряд предустановленных шаблонов отчетов. На их основе можно создавать собственные уникальные. Просмотр отчетов доступен через веб-интерфейс.
Модули перехвата
КИБ состоит из модулей, каждый из которых контролирует свой канал передачи информации:
- MailController
Перехватывает всю электронную почту (Gmail, Mail.ru, Яндекс.Почта и др.).
- SkypeController
Перехватывает чаты, звонки, SMS и файлы в Skype.
-
IMController
Перехватывает чаты в социальных сетях и мессенджерах.
-
FTPController
Перехватывает документы по протоколу FTP.
-
HTTPController
Перехватывает файлы и сообщения по HTTP/HTTPS-протоколам.
-
CloudController
Контролирует файлы, принятые и отправленные в облачные хранилища.
-
MonitorController
Фиксирует происходящее на экране и в поле обзора веб-камеры ПК.
-
MicrophoneController
Записывает переговоры сотрудников в офисе и за его пределами.
-
PrintController
Контролирует содержимое документов, отправленных на печать.
-
DeviceController
Перехватывает информацию, записываемую на внешние носители.
-
Keylogger
Фиксирует нажатия клавиш и информацию, скопированную в буфер обмена.
-
ProgramController
Собирает данные об активности и времени, проведенном в приложениях.
-
FileController
Контролирует операции с файлами на серверах и в сетевых папках.
-
Индексация рабочих станций
Обнаруживает документы, которые хранятся с нарушением политик безопасности.
Технические преимущества
1. Наиболее полный контроль информационных потоков
«КИБ СёрчИнформ» позволяет контролировать все критичные каналы коммуникации. Поддерживается полный список как корпоративных средств коммуникации (Exchange, Lync, Skype и т.д.), так и личных (Telegram, Viber и др.). Благодаря этому возможно безопасное использование сетевых каналов без их блокировки.
2. Уникальные технологии анализа
Помимо «классических» технологий анализа (морфология, словари, регулярные выражения, цифровые отпечатки, OCR) в КИБ доступен ряд уникальных технологий, повышающих эффективность системы. Детектирование текстов, близких по смыслу с эталоном. Поиск изображений, похожих на эталон. Поиск по любым аудио- или видеозаписям действий пользователя.
3. Удобные инструменты для проведения расследований
Продукт позволяет производить аудио- и видеозапись действий пользователя, фиксировать любые действия с файлами или папками, журналами аудита, устройствами или ПО. Инструменты пристального наблюдения позволяют точно восстанавливать цепочки событий и устанавливать всех причастных к нарушениям.
4. Возможность контроля эффективности работы пользователей
В КИБ встроена возможность оценки продуктивности работы пользователей в приложениях и на сайтах. Это позволяет расширить область применения DLP, повысить уровень общей дисциплины в компании, определять проблемы бизнес-процессов.
КИБ для вашего бизнеса:
- Бесплатная пробная версия на 30 дней
- Гибкое лицензирование
- Установка за 2-3 часа
- Внедрение не нарушит рабочие процессы
- Защита данных в офисе и за его пределами
- Постоянная поддержка отдела внедрения
Хотите демонстрацию продукта? Обратитесь к нам по телефону или в любом мессенджере, указанным ниже. Также можно оставить запрос на электронную почту info@neosoft.pro.