Розробник: Компанія «SearchInform»
«Контур інформаційної безпеки SearchInform» дозволяє виявляти витоку конфіденційної інформації через е-mail, ICQ, голосові і текстові повідомлення Skype, пости на форумах або коментарі в блогах, зовнішні пристрої (USB / CD), документи відправляються на друк, а також поява конфіденційної інформації на комп'ютерах користувачів. Відповідальні співробітники оперативно сповіщаються про порушення політики безпеки. Розширені пошукові можливості дозволяють ефективно захищати конфіденційні дані при мінімальних затратах на аналіз інформаційних потоків.
«Контур інформаційної безпеки SearchInform» - одне з найбільш досконалих рішень з контролю за інформаційними потоками підприємства на всіх рівнях - від комп'ютера кожного окремого користувача до серверів локальної мережі; контролюються також всі дані, що йдуть в інтернет. Контур має модульну структуру, тобто замовник може за своїм вибором встановити тільки частина компонентів. У число модулів контуру входять:
NetworkSniffer дозволяє перехоплювати дані, що пересилаються користувачами по популярних мережевих протоколів. Це єдина консоль, що включає в себе наступні продукти:
- MailSniffer дозволяє перехоплювати всю вхідну і вихідну електронну пошту.
- IMSniffer дозволяє перехоплювати повідомлення інтернет-пейджерів (ICQ, QIP, MSN, JABBER), а також відстежувати спілкування в популярних соціальних мережах.
- HTTPSniffer дозволяє перехоплювати інформацію, що відправляється на інтернет-форуми, блоги та інші web-сервіси.
SkypeSniffer дозволяє перехоплювати голосові і текстові повідомлення Skype.
DeviceSniffer дозволяє перехоплювати інформацію, яка записується на різні зовнішні пристрої (наприклад USB-флешки, CD / DVD диски).
FTPSniffer дозволяє перехоплювати інформацію, передану по протоколу FTP.
PrintSniffer дозволяє перехоплювати вміст документів, відправлених користувачем на друк.
Сервер індексації робочих станцій дозволяє в режимі реального часу відслідковувати появу конфіденційної інформації на комп'ютерах користувачів, загальнодоступних мережевих ресурсах та в інших місцях, для цього не призначених.
DataCenter - центр управління всіма індексами, створеними компонентами «Контура інформаційної безпеки SearchInform». DataCenter дозволяє розбивати індекси на частини для збільшення продуктивності і задавати правила створення нових індексів за певний інтервал часу для простоти відстеження даних за необхідні періоди часу. Також DataCenter стежить за станом роботи всіх компонентів «Контури інформаційної безпеки SearchInform» і відсилає повідомлення про несправності.
AlertCenter - «мозковий центр» всієї системи безпеки; головне додаток, яке опитує всі модулі і, при наявності в перехопленої інформації певних ключових слів, фраз або фрагментів тексту, негайно сповіщає відповідальних за інформаційну безпеку осіб.
«Контур інформаційної безпеки SearchInform» оснащений дуже потужним пошуковим модулем. Наявність повнотекстового пошуку є одним з необхідних умов для аналізу інформації. Для більш якісного аналізу та виявлення фактів порушення політики захисту інформації компанії, продукти «SearchInform» надають користувачеві не простий пошук за словами і словосполученнями, а набагато більш інтелектуальний.
