AlertCenter – приложение, которое опрашивает все модули и оповещает инспектора по ИБ, Алматы

AlertCenter – приложение, которое опрашивает все модули и оповещает о результатах ответственных за информационную безопасность лиц.

Проблема

Любая компания сталкивается с необходимостью защиты от утечек информации и контроля внутрикорпоративных информационных потоков. Даже в небольшой компании, где работает всего два-три десятка сотрудников, проанализировать вручную все данные, которые собираются за день лишь по одному каналу, практически невозможно. Что говорить о крупных компаниях, где ежедневно сотрудники получают и передают сотни гигабайт информации.

Проблема усугубляется тем, что человек, просматривающий данные, может просто не заметить важное сообщение, и виновный в нарушениях политик информационной безопасности останется безнаказанным. Значит, необходим мощный инструмент, способный анализировать все перехваченные данные в автоматическом режиме, и сообщать только о действительно важных находках в общем потоке информации.

Решение

AlertCenter является основным инструментов анализа перехваченных данных и обнаружения фактов утечки конфиденциальной информации через е-mail, ICQ, голосовые и текстовые сообщения Skype, посты на форумах или комментарии в блогах, внешние устройства (USB/CD), документы отправляемые на печать.

AlertCenter опрашивает все компоненты «Контура информационной безопасности», и, при наличии определённых ключевых слов, фраз или даже фрагментов текста в перехваченной любой из программ информации, немедленно даёт об этом знать лицу, ответственному за информационную безопасность.

Приложение включает в себя консоль сервера и клиент AlertCenter, что позволяет разграничить доступ к оповещениям и настройкам между ответственными за информационную безопасность сотрудниками.

Клентская часть AlertCenter устанавливается на рабочую станцию сотрудника безопасности. Серверную часть AlertCenter рекомендуется устанавливать на отдельный компьютер. AlertCenter с заданным расписанием опрашивает индексы «Контура инфомационной безопасности». В случае нарушения заданных в AlertCenter политик происходит немедленное оповещение сотрудника службы безопасности.

Возможности

• Мощные возможности поиска. Сотрудник безопасности производит расследование инцидента с использованием поисковых клиентов «Контура инфомационной безопасности». AlertCenter позволяет настраивать алерты, используя вид поиска, наиболее подходящий для обнаружения конкретного рода данных;
• Способность работать под высокой нагрузкой в условиях больших компаний и государственных организаций;
• Аналитические возможности, достаточные для идентификации любой конфиденциальной или критичной информации, движущейся по сети;
• Единообразный анализ информации, передаваемой по разным каналам;
• Настройки политик для блокировки передаваемых сообщений и помещения их в карантин;
• Работа с перемещенными в карантин сообщениями;
• Одновременная возможность настройки специфических правил контентного анализа, привязанных к существующим политикам информационной безопасности;
• Автоматическое оповещение сотрудника службы безопасности обо всех обнаруженных инцидентах;
• Ведение журналов событий и результатов. В журнал событий записывается вся информация, связанная с работой AlertCenter по обработке алертов, данные по изменению настроек системы, созданию и изменению отдельных алертов и групп и т.д.;
• Возможность просмотра документов, по которым сработали уведомления непосредственно из AlertCenter. При просмотре результатов срабатывания по каждому алерту доступна полная информация по количеству обнаруженных фактов срабатывания, атрибутам перехваченных документов, сотрудников, связанных с фактами передачи конфиденциальной информации и т.д.;
• Возможность создания для групп алертов «белых списков» позволяет исключить из под контроля отдельных сотрудников. Эта возможность может быть использована как для снятия контроля с сотрудников, в нем не нуждающихся, так и для гибкой настройки отслеживания отдельных групп по отдельным каналам передачи информации;
• Хранение сведений об инцидентах и настроек программы в базе данных позволяет в любое время просматривать информацию обо всех инцидентах, связанных с нарушениями политик безопасности.