SearchInform MailSniffer www.searchinform.ru. Информационная безопасность предприятия www.searchinform.ru В последнее время проблема защиты данных, находящихся. - презентация

1 SearchInform MailSniffer

2 Информационная безопасность предприятия В последнее время проблема защиты данных, находящихся в информационном пространстве предприятия, становится всё более актуальной. Именно информация, скрытая от всеобщего пользования и является основной ценностью. Очень важным является контроль электронной почты, уходящей в глобальную сеть Интернет. Это на сегодняшний день наименее контролируемая область. Этим активно пользуются инсайдеры, и львиная доля конфиденциальной информации утекает именно через Интернет, посредством сообщений электронной почты. Внутренняя угроза утечки информации

3 Помимо корпоративного почтового сервера, пользователи могут использовать и свои почтовые ящики. Электронная почта корпоративный почтовый сервер рабочее место W W W Почтовый сервер общего доступа (Mail.ru) Персональный почтовый аккаунт Отслеживание трафика

4 Электронная почта SearchInform MailSniffer решает проблему утечки информации через SearchInform MailSniffer корпоративный почтовый сервер рабочее место W W W Почтовый сервер общего доступа (Mail.ru) Персональный почтовый аккаунт Отслеживание трафика

5 SearchInform MailSniffer перехватывает весь трафик предприятия. Как исходящий, так и входящий. SearchInform MailSniffer SearchInform MailSniffer обладая мощным поисковым движком и богатым функционалом для администрирования, станет незаменимым помощником в организации контроля за работой сотрудников. обеспечит полный контроль над перепиской ваших сотрудников и обезопасит Вас от внутренней угрозы утечки информации и деятельности инсайдеров.

6 Система оповещений SearchInform MailSniffer предназначен для перехвата всего трафика. Причём перехват осуществляется на уровне протокола, поэтому неважно каким именно способом сообщение было отправлено. Полнотекстовый поиск ведется не только по заголовку и телу письма, но и по вложенным файлам. Таким образом легко отследить кто и когда пытался несанкционированно отослать конфиденциальную или нежелательную информацию за пределы предприятия. SearchInform MailSniffer

7 Система оповещений Как только SearchInform MailSniffer видит в исходящей корреспонденции слово или фразу, находящуюся в списке ключевых слов, составленном заранее, то лицу, ответственному за информационную безопасность, любым удобным способом немедленно высылается алерт. SearchInform MailSniffer

8 Разграничение прав доступа В SearchInform MailSniffer реализована система разграничения доступа к почтовым ящикам согласно схеме. Можно настроить, чтобы начальник отдела видел только ящики своих подчиненных, а подчиненные только свои ящики. Начальники смежных отделов также могут видеть почту подчиненных обоих отделов. SearchInform MailSniffer

9 Поиск по почтовым сообщениям С помощью SearchInform MailSniffer Client сотрудник присоединяется к серверной версии программы, и получает возможность организовать полнотекстовый поиск по доступным для него почтовым ящикам. Уникальная функция поиска документов, похожих по содержанию на текст запроса позволяет сделать поиск еще точнее и сократить время, затраченное на поиск нужной информации. В качестве поискового запроса может использоваться как фраза, так и целое письмо, это позволяет максимально точно сформировать поисковый запрос. И совершенно неважно, какой почтовый клиент установлен на рабочем месте и какой на почтовом сервере (TheBat!, Exchange и т.д.). SearchInform MailSniffer Client является универсальным поисковым средством. SearchInform MailSniffer

10 Контроль за перепиской сотрудников В SearchInform MailSniffer есть возможность проследить переписку сотрудника с клиентом от начала до конца. Используя функционал программы, в поисковой выдаче результатов можно видеть лишь переписку двух человек, причем письма будут располагаться в хронологическом порядке. Контроль за перепиской сотрудников нужен не только для защиты от деятельности инсайдера и внутренней угрозы утечки информации. Доступ переписке позволяет оценить качество работы сотрудника И даже если письмо (исходящее или входящее) было удалено, то все его содержимое индексируется и помещается в хранилище, где находится заданный промежуток времени, независимо от того, удалено письмо из почтового клиента или нет. Административные функции SearchInform MailSniffer

11 Дубль почтовой базы Содержимое писем и присоединённых к ним файлов, проиндексированное и помещенное в хранилище, является также дублем существующей почтовой базы. И даже в случае сбоя на почтовом сервере, или при потере всей базы, информация не будет потеряна безвозвратно, и может быть восстановлена их хранилища SearchInform MailSniffer. Административные функции SearchInform MailSniffer

12 С версии 2.0 Виртуальные В SearchInform MailSniffer 2.0 будет возможность создавать разветвленную структуру почтовых ящиков и создание виртуальных.

13 С версии 2.0 Менеджмент виртуальных почтовых ящиков С помощью менеджера виртуальных почтовых ящиков в SearchInform MailSniffer 2.0 можно будет наладить чёткое администрирование всего трафика по отделам. Письма с разных адресов помещаются в один виртуальный ящик, которому присвоены эти адреса. Именно этот виртуальный ящик и отображается в программе. При просмотре «Полученных» и «Отправленных» в результаты выдачи попадают письма связанные с адресами, занесёнными в данный виртуальный ящик. Используя реализованную в SearchInform MailSniffer 2.0 функцию создания шаблонов запросов, можно будет максимально автоматизировать процесс контроля. Например просмотра конкретного виртуального ящика за последний день.

14 С версии 2.0 Централизация работы нескольких офисов Также появится возможность объединить почтовые сообщения нескольких, даже территориально разделённых офисов в единое информационное пространство.

15 ВОПРОСЫ? Спасибо за внимание