Разработчик: Компания «SearchInform»
«Контур информационной безопасности SearchInform» позволяет выявлять утечки конфиденциальной информации через е-mail, ICQ, голосовые и текстовые сообщения Skype, посты на форумах или комментарии в блогах, внешние устройства (USB/CD), документы отправляемые на печать, а также появление конфиденциальной информации на компьютерах пользователей. Ответственные сотрудники оперативно оповещаются о нарушениях политики безопасности. Расширенные поисковые возможности позволяют эффективно защищать конфиденциальные данные при минимальных трудозатратах на анализ информационных потоков.
«Контур информационной безопасности SearchInform» – одно из наиболее совершенных решений по контролю за информационными потоками предприятия на всех уровнях – от компьютера каждого отдельного пользователя до серверов локальной сети; контролируются также все данные, уходящие в интернет. Контур имеет модульную структуру, то есть заказчик может по своему выбору установить только часть компонентов. В число модулей контура входят:
NetworkSniffer позволяет перехватывать данные, пересылаемые пользователями по популярным сетевым протоколам. Это единая консоль, включающая в себя следующие продукты:
— MailSniffer позволяет перехватывать всю входящую и исходящую электронную почту.
— IMSniffer позволяет перехватывать сообщения интернет-пейджеров (ICQ, QIP, MSN, JABBER), а также отслеживать общение в популярных социальных сетях.
— HTTPSniffer позволяет перехватывать информацию, отправляемую на интернет-форумы, блоги и прочие web-сервисы.
SkypeSniffer позволяет перехватывать голосовые и текстовые сообщения Skype.
DeviceSniffer позволяет перехватывать информацию, записываемую на различные внешние устройства (например USB-флешки, CD/DVD диски).
FTPSniffer позволяет перехватывать информацию, передаваемую по протоколу FTP.
PrintSniffer позволяет перехватывать содержимое документов, отправленных пользователем на печать.
Сервер индексации рабочих станций позволяет в режиме реального времени отслеживать появление конфиденциальной информации на компьютерах пользователей, общедоступных сетевых ресурсах и в других местах, для этого не предназначенных.
DataCenter – центр управления всеми индексами, созданными компонентами «Контура информационной безопасности SearchInform». DataCenter позволяет разбивать индексы на части для увеличения производительности и задавать правила создания новых индексов за определенный интервал времени для простоты отслеживания данных за необходимые периоды времени. Также DataCenter следит за состоянием работы всех компонентов «Контура информационной безопасности SearchInform» и отсылает уведомления о неисправностях.
AlertCenter – «мозговой центр» всей системы безопасности; головное приложение, которое опрашивает все модули и, при наличии в перехваченной информации определенных ключевых слов, фраз или фрагментов текста, немедленно оповещает ответственных за информационную безопасность лиц.
«Контур информационной безопасности SearchInform» оснащён очень мощным поисковым модулем. Наличие полнотекстового поиска является одним из необходимых условий для анализа информации. Для более качественного анализа и выявления фактов нарушения политики защиты информации компании, продукты «SearchInform» предоставляют пользователю не простой поиск по словам и словосочетаниям, а гораздо более интеллектуальный.
