Защита информации: DLP-системы
Российские DLP-системы
DLP-система — специализированное программное обеспечение, предназначенное для защиты компании от утечек информации. В некотором ПО добавляется также функция учета рабочего времени и поведения сотрудника на рабочем месте.
InfoWatch Traffic Monitor – DLP-система, которая предотвращает утечки конфиденциальной информации на основе полноценного контентного анализа информационных потоков. ПО имеет сертификат соответствия ФСТЭК России по защите информации.
- Выявляет и блокирует утечки конфиденциальной информации любого формата
- Помогает соответствовать требованиям регулятора и отраслевым стандартам
- Позволяет распознать мошеннические схемы, злой умысел и недобросовестных сотрудников
- Обнаруживает неочевидные угрозы информационной безопасности
- Восстанавливает пути распространения информации внутри компании
- Определяет симптомы и диагностирует наступление рисков
InfoWatch Traffic Monitor надежно работает под большими нагрузками на сотнях тысяч рабочих мест не только в режиме мониторинга, но и блокировки. Система «ловит» сложные текстовые и графические объекты даже в случае, если нарушитель сумел значительно видоизменить их и ухитрился замаскировать свои действия. Благодаря многомерному анализу содержания, InfoWatch Traffic Monitor понимает, о какой информации идет речь. Это облегчает сотруднику службы информационной безопасности работу с ложноположительными срабатываниями.
ПО от InfoWatch контролирует как стандартные каналы, так и уникальные. Среди них: корпоративная и веб-почта, мессенджеры, облачные хранилища, сетевые папки, FTP, терминальные соединения, локальные и сетевые принтеры, съемные носители.
Если DLP-система оповещает о попытках передачи конфиденциальных данных без возможности автоматического предотвращения, нельзя назвать ее достаточной. InfoWatch Traffic Monitor может устанавливаться в разрыв и позволяет блокировать передачу данных по максимальному числу каналов. Система поймает конфиденциальные данные, отправляемые за пределы организации, и не допустит, чтобы они «гуляли» по сетевым папкам и папкам FTP-серверов внутри инфраструктуры компании.
InfoWatch Traffic Monitor интегрируется с ERP, CRM, СЭД-системами: в соответствии с политиками безопасности обработает данные и автоматически актуализирует те из них, которые надо защищать.
«Стахановец» – программный комплекс для мониторинга и анализа поведения сотрудников на рабочем месте. Предназначен для предотвращения утечек информации (DLP), выявления рисков в действиях персонала и обнаружения факторов, влияющих на продуктивность работы. Способствует комплексному качественному повышению эффективности бизнеса, улучшает защиту информации, эффективен в мониторинге персонала. ПК имеет сертификат соответствия ФСТЭК России по защите информации.
Функциональность:
- «Стахановец» выявляет бизнес-риски, связанные с утечкой информации. Например, если сотрудник воспользовался личным почтовым ящиком для отправки письма со словосочетанием «клиентская база», «финансовые показатели» или подобным, программа расценит это, как вредоносную активность. Оповещение будет незамедлительно направлено руководителю.
- Программный комплекс ведет постоянный мониторинг и анализ активности сотрудников. Для менеджера по продажам, время, проведенное в социальной сети LinkedIn или на специализированном форуме, будет расцениваться как полезное. Он изучает профиль компании-клиента и ищет выходы на лиц, принимающих решения. При этом аномально высокая активность в социальных сетях, непрофильных форумах или сайтах фиксируется программой, как нецелевой расход рабочего времени.
- Контроль использования интернета. Сколько времени сотрудник тратит на использование сети в рабочих целях и личных целях. Фиксация url-адресов. Время, в течение которого страница была открыта и время активной работы. Вводимый в браузере текст, включая текст в почтовых сервисах. Запросы в поисковых системах Google, Yandex, Rambler и других. Уведомления о посещении нежелательных сайтов.
- Мониторинг вводимого текста. Содержание сообщений во всех формах интернет-пейджеров, почтовых приложений, онлайн-клиентов, e-mail и других программах. Перехват входящих и исходящих сообщений в почтовых клиентах Outlook, Outlook Express, The Bat, Windows Live, Mozilla Thunderbird. Уведомления о вводе подозрительных словосочетаний. Возможность поиска по алгоритму неточного сравнения слов.
- Мониторинг файловых операций: копирование, перенос, удаление, копирование в буфер обмена. Возможность запрета отправки файлов через интернет, записи на flash-накопитель или запрет на любое использования flash-накопителей.
- Фиксация факта звонка и его длительности. Анализ аудио-файлов.
- Контроль стоимости печати и перехват распечатанных документов. Контроль оборудования. Оповещение о краже либо замене деталей компьютера. Список всего оборудования и установленных программ на компьютере.
- Уведомления о запуске нежелательных или вредоносных программ (игры, видео, шпионское ПО и т.д.).
- Наблюдение. Работа клиентской части программного комплекса незаметна для пользователя (в диспетчере задач и др. областях) и благодаря используемой технологии «тонкого клиента» абсолютно не ощутима в производительности. Также предусмотрена возможность настройки оповещения сотрудника о наблюдении.
- Доступ из любой точки мира.
- Управление правами доступа.
- Возможности удаленного администрирования клиентской части комплекса.
DLP-система «СёрчИнформ КИБ» контролирует максимальное число информационных каналов и имеет встроенные аналитические инструменты. ПО имеет сертификат соответствия ФСТЭК России по защите информации.
- Возьмет под контроль информационные потоки.
- Исследует содержимое всех переписок и отправлений.
- Оповестит о нарушениях политик безопасности.
- Поможет провести расследование и предупредить утечку.
Система работает на двух уровнях: контролирует данные, уходящие в Сеть, и следит за тем, что происходит на компьютерах работников. «СёрчИнформ КИБ» следит за безопасностью 24 часа в сутки как внутри офиса, так и в случаях, когда сотрудники отправляются в командировки или работают из дома.
Система в режиме реального времени анализирует все, что происходит в компании. Перехват сохраняется и позволяет восстанавливать детали прошедших событий, если возникает необходимость расследования.
«СёрчИнформ КИБ» предлагает больше возможностей, чем классическая DLP. Благодаря аналитическим инструментам, а также ориентации не только на данные, но и на пользователя, система:
- Защищает от последствий, связанных с утечками информации.
- Разоблачает мошеннические схемы (откаты, саботаж и другое).
- Помогает рассчитывать кадровые риски и прогнозировать поведение работников.
- Стимулирует соблюдение трудовой дисциплины и рабочего регламента.
- Помогает повысить продуктивность персонала.
- Позволяет управлять лояльностью коллектива.
Вы можете отправить нам запрос на получение коммерческого предложения, расчет проекта и задать вопросы по DLP-системам, а также другому ПО российского производства.
Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.