StaffCop: DLP - система для защиты информации под ключ

StaffCop Enterprise является флагманским продуктом компании ООО «Атом Безопасность», используются самые современные технологии и языки программирования, что позволяет легко масштабировать систему на любое количество пользователей и филиалов, а также дорабатывать функционал и интегрировать с другими системами под конкретные нужды заказчика. Уникальная возможность анализа сотрудников на лояльность к компании, автоматический анализатор угроз, система оповещения о нарушениях, предотвращение утечки конфиденциальных данных или их потери, журнал учета рабочего времени, интерактивные отчеты по движению информации среди компании и т.д. Не требует приобретения дополнительных лицензий Windows и Баз данных.

Серверная часть поддерживает возможность установки на отечественные операционные системы (семейство Linux) и использует базу данных PostgreSQL. Агенты поддерживают работу под ОС Microsoft Windows XP SP3, Vista SP2, 7, 8, 8.1, 10, Server 2003, Server 2008, Server 2008 R2, Server 2012, Server 2012 R2; Linux Debian, Ubuntu, Mint, Gentoo, Calculate, Astra, Rosa, Centos, Fedora, SuSe, Archlinux, Manjaro.

Управление агентами и мониторинг собранной информации реализован централизовано. Собранная информация, в зависимости от формата файлов, хранится в базе данных PostgreSQL и файловом хранилище. Программное обеспечение поддерживает работу в сетях любой конфигурации и сложности, а также поддерживает возможность подключения агентов к серверу через сеть Интернет.

Интеграция с ClickHouse—высокопроизводительного хранилища данных нового поколения даёт возможность для значительного ускорения анализа данных и проведения расследований. Скорость генерации отчетов оптимизирована в 60 –80 раз. Формирование отчета с 300 млн. событий не больше 10 сек.

Интеграция с OCR - встроенная система оптического распознавания символов. С ее помощью можно определить наличие конфиденциальной информации, например, в отсканированных документах. Система полностью автономна и не требует приобретения сторонних лицензий.

Описание функциональных возможностей системы:

Блокировка - Блокировка запуска процессов и приложений, доступа к сайтам, съемным USB-носителям для повышения эффективности труда сотрудников и снижения рисков заражения вредоносным ПО.

• Мониторинг событий случайной или преднамеренной пересылки пользователями за пределы сегментов вычислительных сетей пользователя конфиденциальной информации по следующим каналам:
  1. электронная почта (протоколы POP3, SMTP, IMAP, HTTP и их шифрованные аналоги, MAPI);,
  2. электронная почта, переданная через почтовые веб-службы (gmail.com, mail.ru, rambler.ru, yandex.ru и т.д.);
  3. средства мгновенного обмена сообщениями – IM-клиенты Skype, Mail.Ru Агент, Miranda, QIP Infium и т.д.
  4. запись файлов на внешние накопители;
  5. запись файлов на локальные сетевые ресурсы;
  6. отправка файлов в облачные сервисы хранения информации (Dropbox, OneDrive, Яндекс.Диск и т.д.);
  7. отправка файлов на печать на локальные и сетевые принтеры;
  8. передача файлов в компьютерных сетях по протоколам FTP и FTPS.
• Мониторинг событий разглашения информации в разговорной речи путем контроля аудиопотока с микрофона контролируемой рабочей станции с возможностью записи аудиопотока в режиме реального времени одновременно по всем пользователям и возможностью автоматического включения/выключения записи звука в зависимости от содержимого аудиопотока;
  1. снимки с веб-камеры при входе/выходе с учетной записи пользователя или при запуске указанных приложений;
  2. сбор и хранение всех исходящих и входящих электронных сообщений, с возможностью полнотекстового поиска по архиву, в том числе и в присоединенных к письмам файлах;
  3. контроль использования периферийных устройств (доступ и копирование на внешние накопители, аудит подключения и доступ к внешним устройствам различного назначения);
  4. поддержка удаленного доступа к просмотру видеоизображения рабочего стола компьютера пользователя c возможностью перехвата управления мышью и клавиатурой;
  5. запрет запуска отдельных программных приложений;
  6. возможность блокирования доступа к определенным веб-ресурсам и их функционалу (на основании заданных политик безопасности);
  7. возможность контроля и передачи исходящих сообщений по протоколам SMTP и HTTP, содержащих определенную информацию с использованием контентного и атрибутивного анализа сообщений и вложенных данных;
  8. контроль и инвентаризация всех установленных программ и используемого железа.

Раннее обнаружение угроз ИБ - Система имеет гибкую настройку фильтров и оповещений, поэтому возможную утечку или вторжение удаётся обнаружить на ранней стадии, чем существенно сократить последствия. Поиск по всем данным и файлам с помощью фраз и регулярных выражений, корреляция событий. Техника «дрилл-даун» позволит находить данные, очищенные от информационного шума в несколько кликов.

Сбор данных - Собираются все события активности на компьютерах (конечных точках) для последующего анализа, оповещения и принятия решения.

Анализ - Автоматический и статистический анализ данных для выявления отклонений в поведении пользователей, выявления инцидентов, инсайдеров и нелояльных сотрудников.

Оповещение - Автоматическое оповещение о нарушении политик безопасности, опасной и непродуктивной деятельности сотрудников.

Отчеты - Разнообразные табличные и графические отчеты с возможностью периодической отправки по электронной почте. Используйте предустановленные отчеты или легко создавайте собственные с помощью мощного конструктора.

НДС не облагается.