Автор: S.N Safe & Software Ltd.
Safe’n’Sec DLP Guard 2009 — система предотвращения утечек корпоративной информации.
Преимущества Safe’n’Sec DLP Guard 2009:Safe’n’Sec DLP Guard осуществляет постоянный мониторинг и контроль сетевой активности пользователей, имеющих доступ к конфиденциальной информации предприятия. Продукт защищает конфиденциальную информацию от неосторожных либо умышленных действий сотрудников. Возможность скрытной установки системы мониторинга, обеспечит постоянное присутствие программы без возможности ее обнаружения и удаления.
Safe’n’Sec DLP Guard обеспечивает системного администратора, офицера службы безопасности и аналитика информацией о полном спектре действий, осуществляемых пользователем в локальной сети. Камера слежения позволяет просмотреть экран пользователя в режиме реального времени, сделать видеозапись всех его действий и впоследствии воспроизвести эту запись и проанализировать её в случае подозрения на инсайдерский инцидент.*
Safe’n’Sec DLP Guard фиксирует все сетевые события и создает консолидированный аналитический отчет в формате XML с широкими возможностями фильтрации с целью ретроспективного анализа и расследования конкретного инсайдерского инцидента.
Safe’n’Sec DLP Guard позволяет отследить, какие Интернет-ресурсы посещал пользователь и время, потраченное на работу с каждым Интернет-ресурсом. Системный администратор имеет возможность подсчитать расход входящего и исходящего сетевого трафика и запретить использование определенных web-сайтов.*
Safe’n’Sec DLP Guard контролирует теневое копирование данных и сохраняет на специальном ресурсе все скопированные пользователем на внешние съёмные носители (CD, DVD, USB) файлы.*
Safe’n’Sec DLP Guard контролирует использование программ мгновенных сообщений (Instant Messengers), позволяя перехватывать сообщения ICQ и MicrosoftN с целью анализа и поиска «запрещенных» слов. В случае обнаружения «запрещенного слова» офицеру службы безопасности отсылается соответствующее оповещение об инциденте.*
Функция клавиатурного регистратора нажатия клавиш (keylogger) в продукте Safe’n’Sec DLP Guard дает возможность записи текста, введенного с клавиатуры для любого приложения. Программа производит анализ текста и в случае обнаружения «запрещенного слова» отсылает офицеру службы безопасности соответствующее оповещение об инциденте.*
Safe’n’Sec DLP Guard контролирует использование беспроводных соединений Wi-Fi, IrDA, Bluetooth для передачи данных, оповещая администратора службы безопасности в случае попытки передачи конфиденциальных данных по этим каналам.*
Safe’n’Sec DLP Guard имеет многоуровневую архитектуру:
1. Сервер базы данных (Microsoft SQL database). База данных для хранения событий и настроек программы.
2. Сервис-центр (DLP Guard Service). Системная служба сбора данных с компьютеров корпоративной сети и передачи их в централизованное хранилище. Сервис-центр собирает данные с удаленных компьютеров, которые зарегистрированы в его рабочей области и сохраняет их в общей базе данных. Для равномерного распределения нагрузки рекомендуется установить несколько сервис-центров, которые будут собирать данные с определенных сегментов корпоративной сети
3. Клиентское приложение (DLP Guard Client). Устанавливается на каждый компьютер корпоративной сети и контролирует действия приложений и активность пользователя на компьютере.
* - функция готовится к реализации 