MailSniffer – средство перехвата входящей и исходящей электронной почты, Алматы

MailSniffer – средство перехвата входящей и исходящей электронной почты на уровне сетевых протоколов.

Проблема

Электронная почта – одно из наиболее популярных и удобных средств делового общения сегодня. Однако ею активно пользуются и инсайдеры, и огромная доля конфиденциальной информации утекает именно по электронной почте. Найти же что-то нужное в огромном количестве электронных сообщений, принятых и отправленных в даже небольшой компании за один день, становится очень сложно.

Решение

SearchInform MailSniffer предназначена для перехвата почтового трафика на уровне сетевых протоколов и на агентах, установленных на рабочих станциях сотрудников, индексирования полученных сообщений и осуществления поиска по ним. Это позволяет отследить утечку конфиденциальной информации. Наша программа позволяет отслеживать переписку, полученную/отправленную пользователями не только с помощью почтовых клиентов (Microsoft Outlook, The Bat!, Outlook Express и т.п.), но и через Web-интерфейс (gmail.com, yahoo.com, mail.ru, yandex.ru и т.д.). Есть режим интеграции с почтовыми серверами.

Возможности

• Архив всей почтовой базы предприятия. Содержимое всех перехваченных писем (включая не только тело письма и атрибуты, но и присоединенные файлы) индексируется и помещается в хранилище, создаётся своеобразный архив всей почтовой базы предприятия. И даже если корпоративный почтовый сервер выйдет из строя, что несомненно является неприятным происшествием, влекущим огромные временные затраты на восстановление, то данные перехваченные MailSniffer'ом будут являться своеобразным бэкапом всей почтовой базы предприятия.
• Богатые поисковые возможности. По всем отосланным и принятым письмам MailSniffer может проводить полнотекстовый поиск с учётом морфологии и словаря синонимов. Также поддерживается фразовый поиск с учётом расстояния между словами в поисковом запросе.
• Запатентованная технология «поиск похожих». В качестве поискового запроса используется фрагмент текста. Содержимое сообщений, по которым ведется поиск, анализируется и в поисковой выдаче найденные сообщения выстраиваются в релевантном порядке с указанием процента похожести.
• Функция «История переписки». Позволяет посмотреть всю переписку сотрудника с адресатом. Отображаться будут все письма, которые были отправлены на указанный адрес и полученные с него. Вся переписка будет показана в хронологическом порядке.
• Масштабируемость - возможность работы с большими объемами данных и трафика.
• Перехват почты на самой рабочей станции пользователя (в версии MailSniffer для рабочих станций), что позволяет контролировать в том числе сообщения, передаваемые по каналам, защищенным SSL-шифрованием.

Алгоритм работы

1. Все сообщения, которые посылаются или принимаются с рабочих станций, перехватываются зеркалируемым свитчом и отправляются в NetworkSniffer Server. NetworkSniffer - платформа для перехвата почтового трафика и сообщений IM-клиентов (ICQ, MSN, QIP...), которая работает с различными сетевыми протоколами (POP3, SMTP, ICQ, MSN).
2. Далее информация предается в базу данных SQL, а затем в SearchInform Server.
3. Перехваченные и отслеженные документы индексируются при помощи SearchInform Server. Индекс – особая структура, необходимая для быстрого поиска по перехваченным документам.
4. SearchInform Server оправляет проиндексированную информацию в AlertCenter и NetworkSniffer Client.
5. При помощи приложения AlertCenter, созданный индекс опрашиваются по списку заданных ключевых слов, выражений и фрагментов текста. Расписание проверок и список запросов настраиваются работниками службы безопасности организации.
6. В случае обнаружения совпадений, AlertCenter незамедлительно высылает ответственному работнику уведомление.
7. Для полноценного просмотра подозрительных документов, необходимо клиентское приложение NetworkSniffer.