ReportCenter – инструмент, предназначенный для сбора статистики, Алматы

ReportCenter – инструмент, предназначенный для сбора статистики и составления отчетов при нарушении политики безопасности.

Задача

Cотрудники компании передают по различным каналам связи значительные объемы данных своим коллегам и внешним адресатам. Это существенно затрудняет для специалистов службы безопасности анализ переписки сотрудников на предмет передачи ими конфиденциальных данных за пределы организации. Поэтому необходимы средства, позволяющие оперативно анализировать связи сотрудников как друг с другом, так и с внешними адресатами.

Наиболее удобными средствами достижения данных целей являются методы графического, или визуального анализа.

Как быстро выяснить, кто из сотрудников тратит рабочее время впустую, отправляя большое количество сообщений по ICQ? Очевидно, удобнее всего составить «топ» пользователей по количеству отправленных сообщений, чтобы затем анализировать, кто вел рабочую переписку, а кто просто развлекался за счет работодателя. Аналогичным образом можно выяснить, кто из пользователей допускает наибольшее количество нарушений корпоративных политик информационной безопасности, на какие группы пользователей приходится наибольшее число нарушений и т.д.

Решение

SearchInform ReportCenter – инструмент, предназначенный для сбора статистики и составления отчетов по обнаруженным инцидентам, связанным с нарушениями корпоративной политики информационной безопасности.

ReportCenter подключается к базам всех компонентов «Контура информационной безопасности», получает из них данные и аккумулирует их у себя. На основании этих данных могут быть сформированы разнообразные отчеты, включая такие, как «топ» по числу или объему перехваченных файлов и сообщений; «топ» пользователей по числу инцидентов; распределение инцидентов по группам пользователей и ассоциированным политикам безопасности; распределение инцидентов по дням и месяцам.

Каждый из отчетов может формироваться как для всех протоколов передачи данных одновременно, так и для каждого из них в отдельности. Все отчеты открываются из единой консоли SearchInform ReportCenter, могут быть выведены на печать, экспортированы в форматы HTML, PDF, XLS.

Возможности

ReportCenter позволяет:

• выявлять пользователей, наиболее часто замеченных в нарушениях политик безопасности;
• определять пользователей, которые отправили наибольшее количество сообщений и файлов по каждому из протоколов;
• анализировать распределение инцидентов по группам пользователей и ассоциированным политикам безопасности;
• узнавать, кому наиболее часто шлют сотрудники сообщения по каждому из контролируемых каналов;
• узнать список всех сотрудников, отправлявших сообщения на указанный адрес или принимавших сообщения с него;
• анализировать распределение инцидентов по дням и месяцам;
• представлять в графическом виде связи между сотрудниками и между сотрудниками и внешними адресатам;
• возможность просмотра всего списка адресов и учетных записей, использовавшихся сотрудником для отправки и приема сообщений;
• представлять отчеты в удобной и наглядной форме – в виде диаграмм и таблиц.

Благодаря SearchInform ReportCenter можно выявить неформальных лидеров в коллективе путем анализа переписки внутри организации, что дает возможность заранее узнавать о настроениях в коллективе и своевременно на них реагировать.

Когда кто-то попадет под подозрение в инсайдерской деятельности, возникает необходимость очерчивания круга общения «подозреваемого» как с пользователями внутри компании, так и вне ее. Как показывает практика, электронная почта в данном случае малоинформативна, и наибольшее количество информации дают ICQ и Skype, мониторинг которых осущетвляется через IMSniffer, SkypeSniffer и ReportCenter.

Консоль ReportCenter устанавливается на рабочую станцию сотрудника безопасности. Для работы приложения необходимо также наличие на сервере СУБД Microsoft SQL Server.

ReportCenter подключается к индексам и базам данных MailSniffer, IMSniffer, HTTPSniffer, SkypeSniffer, PrintSniffer, AlertCenter.

ReportCenter получает статистику инцидентов и статистику перехваченных документов, формируя собственную базу данных.

Консоль ReportCenter загружает данные из сформированной базы данных и преобразует их в формат, требуемый для составления отчетов.

Отображение отчетов и их печать возможны из единой консоли SearchInform ReportCenter.

При необходимости получения более свежей статистики необходимо обновить базу данных ReportCenter с помощью консоли приложения.