HTTPSniffer – средство отслеживания интернет-активности пользователей., Алматы

HTTPSniffer – средство отслеживания интернет-активности пользователей.

Проблема

Социальные сети и блоги стремительно набирают популярность в последние годы. С одной стороны, они помогают поиску необходимых кадровых ресурсов, изучению потенциальных партнеров по бизнесу, набору персонала и другим корпоративным целям. Это помогает компаниям критически и по-новому взглянуть на себя. С другой стороны, использование новых способов коммуникации приводит к росту уязвимости. Сотрудники могу использовать социальные сети, блоги, чаты для осуществления незаконных действий, а также действий, нарушающих корпоративные правила информационной безопасности что отрицательно сказывается на деятельности компании.

Конфиденциальная информация из корпоративной сети может быть передана посредством нескольких каналов, в том числе: электронная почта, IM-клиенты (ICQ, MSN, Miranda), браузеры, браузерные веб-клиенты.

При обмене информации по HTTP-протоколам могут использоваться различные типы интернет-ресурсов, но их объединяет использование веб-форм:

• Электронная почта с доступом через окно браузера (веб-интерфейс),
• Блоги;
• Интернет-форумы;
• Формы типа «обратная связь»;
• Веб-чаты;
• Социальные сети (odnoklassniki.ru…);
• Браузерные IM-клиенты (ICQ, MSN…).

Данные средства доступны всем, в том числе халатным сотрудникам и инсайдерам. Учитывая то, что веб-браузеры установлены на каждой машине, а веб-клиенты не требуют установки, возможностям потери информации по HTTP-протоколу следует уделять особое внимание.

Решение

HTTPSniffer предназначен для перехвата файлов и сообщений, передаваемых по НТТР-протоколу, индексирования перехваченных сообщений и полнотекстового поиска по ним. Это позволяет отслеживать файлы и сообщения, передаваемые через интернет-форумы, блоги, чаты, службы веб-почты или при помощи браузерных IM-клиентов.

При помощи HTTPSniffer возможно контролировать работу сотрудников и отслеживать их общение в рабочее время.

Возможности

• Контроль качества работы сотрудников является важным процессом в организации работы целого предприятия. Одной из составляющих этого контроля является мониторинг онлайн-общения сотрудников, особенно в свете растущей популярности социальных сетей.
• Широкие возможности поиска. НТТРSniffer основан на ядре поисковой системы SearchInform. Поэтому при использовании приложения доступны широкие возможности полнотекстового поиска по перехваченным письмам.
• Содержимое всех перехваченных сообщений индексируется и помещается в хранилище. Таким образом, создаётся резервная копия всех сообщений, которая может в дальнейшем использоваться, например, при проведении служебных расследований.
• Клиент-серверная архитектура приложения и гибкая система разграничения прав доступа делают HTTPSniffer идеальным решением для корпоративного сектора.

Алгоритм работы

1. Все сообщения, отсылаемые пользователем с рабочих станций при помощи POST-форм, перехватываются зеркалируемым свитчом и передаются в базу данных SQL, а затем в SearchInform Server.
2. Перехваченные и отслеженные документы индексируются при помощи SearchInform Server. Индекс – особая структура, необходимая для быстрого поиска по перехваченным документам.
3. При помощи приложения AlertCenter, созданный индекс опрашивается по списку заданных ключевых слов, выражений и фрагментов текста. Расписание проверок и список запросов настраиваются работниками службы безопасности организации.
4. В случае обнаружения совпадений, AlertCenter незамедлительно высылает ответственному работнику уведомление.
5. При помощи приложения AlertCenter, созданный индекс опрашиваются по списку заданных ключевых слов, выражений и фрагментов текста. Расписание проверок и список запросов настраиваются работниками службы безопасности организации.
6. Для полноценного просмотра подозрительных документов, необходимо клиентское приложение HTTPSniffer.