Контур информационной безопасности СёрчИнформ

Контур информационной безопасности

• Возьмет под контроль информационные потоки
• Исследует содержимое всех переписок и отправлений
• Оповестит о нарушениях политик безопасности
• Поможет провести расследование и предупредить утечку

Система работает на двух уровнях: контролирует данные, уходящие в Сеть, и следит за тем, что происходит на компьютерах работников. КИБ следит за безопасностью 24 часа в сутки как внутри офиса, так и в случаях, когда сотрудники отправляются в командировки или работают из дома.

Что контролирует

Система в режиме реального времени анализирует все, что происходит в компании. Перехват сохраняется и позволяет восстанавливать детали прошедших событий, если возникает необходимость расследования.

• Каналы связи. Электронная почта, Skype, мессенджеры, форумы, облачные хранилища и др.
• Действия сотрудников. Занятость за компьютером, поведение, криминальные тенденции и проч.
• Хранимую информацию. Ее нахождение в «правильных» сетевых папках, на «разрешенных» компьютерах и т.д.

Какие задачи решает

«КИБ СёрчИнформ» предлагает больше возможностей, чем классическая DLP. Благодаря аналитическим инструментам, а также ориентации не только на данные, но и на пользователя, система:

• Защищает от последствий, связанных с утечками информации.
• Разоблачает мошеннические схемы (откаты, саботаж и другое).
• Помогает рассчитывать кадровые риски и прогнозировать поведение работников.
• Стимулирует соблюдение трудовой дисциплины и рабочего регламента.
• Помогает повысить продуктивность персонала.
• Позволяет управлять лояльностью коллектива.

Принцип работы

AlertCenter: анализ перехвата и оповещения о нарушениях

В «мозговом центре» КИБ задаются политики безопасности, в соответствии с которыми модуль по заданному расписанию или по команде проводит поиск по собранному массиву данных. В случае обнаружения нарушений AlertCenter уведомляет ИБ-специалиста об инциденте.

ReportCenter: сбор статистики и формирование отчетов

Модуль преобразует собранную информацию в емкие по содержанию, удобные для восприятия отчеты. Есть ряд предустановленных шаблонов отчетов. На их основе можно создавать собственные уникальные. Просмотр отчетов доступен через веб-интерфейс.

Аналитические возможности

Контроль информационных потоков и перехват данных – только часть функциональности DLP-системы. Чтобы проанализировать массив информации и обнаружить инцидент, «КИБ СёрчИнформ» запускает мощные поисковые механизмы, которые работают со всеми видами конфиденциальной информации. Анализ максимально автоматизирован, чтобы увеличить скорость реакции на инцидент

Технические преимущества

• Наиболее полный контроль информационных потоков. «КИБ СёрчИнформ» позволяет контролировать все критичные каналы коммуникации. Поддерживается полный список как корпоративных средств коммуникации (Exchange, Lync, Skype и т.д.), так и личных (Telegram, Viber и др.). Благодаря этому возможно безопасное использование сетевых каналов без их блокировки.
• Уникальные технологии анализа. Помимо «классических» технологий анализа (морфология, словари, регулярные выражения, цифровые отпечатки, OCR) в КИБ доступен ряд уникальных технологий, повышающих эффективность системы. Детектирование текстов, близких по смыслу с эталоном. Поиск изображений, похожих на эталон. Поиск по любым аудио- или видеозаписям действий пользователя.
• Удобные инструменты для проведения расследований. Продукт позволяет производить аудио- и видеозапись действий пользователя, фиксировать любые действия с файлами или папками, журналами аудита, устройствами или ПО. Инструменты пристального наблюдения позволяют точно восстанавливать цепочки событий и устанавливать всех причастных к нарушениям.
• Возможность контроля эффективности работы пользователей. В КИБ встроена возможность оценки продуктивности работы пользователей в приложениях и на сайтах. Это позволяет расширить область применения DLP, повысить уровень общей дисциплины в компании, определять проблемы бизнес-процессов.