FTPSniffer – средство перехвата документов, переданных и полученных по FTP-соединению., Алматы

FTPSniffer – средство перехвата документов, переданных и полученных по FTP-соединению.

Проблема

Передача данных по FTP-соединению обычно используется для таких задач, как загрузка программного обеспечения из сети Интернет, размещение материалов на сайтах, передача документов на FTP-серверы. Средства работы с FTP-серверами широко распространены и доступны всем, в том числе инсайдерам и недобросовестным работникам. Поэтому существует риск утечки конфиденциальной информации по FTP-каналам.

Протокол FTP сегодня является важнейшим средством передачи больших объемов данных, поскольку изначально он разработан для передачи файлов любого размера, и может использоваться недобросовестными сотрудниками для передачи целых баз данных, детализированных чертежей, пакетов отсканированных документов и других файлов, имеющих большой размер. Именно поэтому контроль FTP имеет большое значение для обеспечения информационной безопасности в тех организациях, где существуют риски утечек больших объёмов информации.

Блокировка протокола FTP в целях предотвращения утечки информации достаточно распространена, однако это неблаготворно влияет на сотрудников, а иногда и вовсе приводит к заметному уменьшению производительности их труда.

Решение

Современная система должна позволять сотруднику использовать все каналы для передачи информации, однако перехватывать и анализировать информационные потоки, идущие по этим каналам.

Продукт SearchInform FTPSniffer предназначен для перехвата документов, переданных и полученных по протоколу FTP. Программа записывает перехваченные документы в специальное хранилище, по которому можно впоследствии производить поиск с использованием движка SoftInform Search.

Возможности

• FTPSniffer поддерживает работу с защищенным протоколом FTPS, работающим как обычный FTP поверх защищенного TLS или SSL-соединения.
• Богатые поисковые возможности. По всем перехваченным документам можно производить полнотекстовый поиск с учетом морфологии и словаря синонимов. Также поддерживается поиск по фразам с учетом взаимного расположения слов и расстояния между ними и поиск по формальным признакам перехваченных документов (дата, доменные пользователи, FTP-пользователи…).
• Запатентованная технология поиск похожих. Как и для других компонентов «Контура информационной безопасности», в качестве поискового запроса можно использовать текст любого размера. Содержимое перехваченных документов сравнивается с текстом запроса; поисковой выдаче найденные документы ранжируются по степени похожести.
• Масштабируемость. Возможность работы с большими объемами данных и интенсивным трафиком.
• Поддержка политик безопасности для групп рабочих станций или отдельных компьютеров. Позволяет управлять установкой агентов на уровне доменных политик: например, когда в определенную группу добавляется новый компьютер, на него автоматически устанавливается агент со всеми необходимыми настройками.

Алгоритм работы

1. Информация, отправленная или полученная по FTP-соединению, перехватывается агентами, устанавливаемыми на рабочие станции. Далее информация передается на сервер SearchInform EndpointSniffer, который записывает перехваченные документы в файловое хранилище.
2. Файловое хранилище индексируется сервером SoftInform Search.
3. Для поиска по проиндексированным документам используется клиентский модуль FTPSniffer.
4. При помощи приложения AlertCenter, созданный индекс опрашивается по списку настроенных поисковых конструкций. Расписание проверок и список запросов настраиваются работниками службы информационной безопасности.
5. При обнаружении совпадений AlertCenter автоматически доставляет ответственному работнику уведомление.