DeviceSniffer – инструмент перехвата информации, записываемой на внешние носители., Алматы

DeviceSniffer – инструмент перехвата информации, записываемой на внешние носители.

Проблема

Одним из самых простых способов хищения информации является переписывание данных из локальной сети предприятия на сменные носители. Это могут быть как CD/DVD диски, так и устройства, подключаемые через USB порты. На них помещается большое количество информации, а благодаря компактности переносные носители можно вынести в любом кармане, что делает их идеальными средствами реализации утечки информации из компании.

Блокировка внешних носителей данных в целях предотвращения возможной утечки информации достаточно распространена, однако данная мера может привести к снижению эффективности труда персонала организации. Поэтому намного более эффективным решением является мониторинг информации, копируемой на внешние носители сотрудниками организации.

Решение

SearchInform DeviceSniffer – средство перехвата информации, записываемой на устройства через порты USB (например USB-флешки) и на CD/DVD диски, а также управления доступом к внешним устройствам и их аудита.

SearchInform DeviceSniffer предлагает полную поддержку блокировки доступа к любым внешним USB-устройствам. Благодаря этому отдел информационной безопасности может дать пользователю возможность доступа к USB-принтерам, но при этом ограничить его доступ к «флэшкам». Возможно разрешение доступа к устройству в режиме «только чтение», а также для отдельных устройств по их серийным номерам.

SearchInform DeviceSniffer является единственным на рынке решением, обеспечивающим поддержку полноценного контроля устройств для тех пользователей, которые работают на терминальных серверах.

SearchInform DeviceSniffer может работать без приобретения дополнительных решений от сторонних производителей, а также потребляет меньше ресурсов по сравнению с аналогичными решениями других производителей, что важно для рабочих станций со скромной аппаратной конфигурацией.

Для тех организаций, где уже внедрены продукты DeviceLock, Symantec DLP или Lumension DeviceControl, по-прежнему возможна интеграция с данными решениями. При отказе от использования сторонних компонентов, итоговая стоимость внедрения SearchInform DeviceSniffer снижается более чем в два раза.

Возможности

• Перехваченные данные помещаются в специальное хранилище, где индексируются и становятся доступными для полнотекстового поиска. Информация хранится в течение заданного пользователем времени.
• Надежный контроль записываемой на внешние накопители информации, что дает возможность не запрещать использование CD/DVD приводов и USB-накопителей в компании.
• Сохранность конфиденциальной информации обеспечивается путем полного контроля над данными, записываемыми на CD/DVD устройства и USB накопители.
• Возможность использования без приобретения дополнительных решений от сторонних производителей, что позволяет сократить финансовые и временные затраты при внедрении.
• Возможность использования на маломощных рабочих станциях, благодаря низкому потреблению системных ресурсов.
• Поддержка решений DeviceLock, Lumension Device Control и Symantec DLP позволит специалистам по информационной безопасности использовать DeviceSniffer совместно с этими решениями.
• Единственное на рынке решение, обеспечивающее поддержку полноценного контроля устройств для тех пользователей, которые работают через терминальные серверы.

Алгоритм работы и схема установки

Программы-агенты DeviceLock дублируют документы, отправленные на сменные носители. Служба сервера Device Sniffer добавляет перехваченные документы в базу DeviceLock и в хранилище.

Перехваченные и отслеженные документы индексируются при помощи SearchInform Server. Индекс – особая структура, необходимая для быстрого поиска по перехваченным документам.

При помощи приложения AlertCenter, созданный индекс опрашивается по списку заданных ключевых слов, выражений и фрагментов текста. Расписание проверок и список запросов настраивается работниками службы безопасности организации.

В случае обнаружения совпадений, AlertCenter незамедлительно высылает ответственному работнику уведомление.

Для просмотра подозрительных документов, необходимо клиентское приложение Device Sniffer.