Сервис «СёрчИнформ КИБ» защищает компанию от утечек конфиденциальной информации, корпоративного мошенничества и других инцидентов, связанных с человеческим фактором. Контролирует все популярные каналы передачи данных, анализирует информацию, выявляет и предотвращает нарушения, предоставляет отчеты ИБ-службе.
Важное преимущество системы заключается в том, что она построена на поисковом ядре собственной разработки, этот ключевой элемент полностью защищён от санкционных рисков вроде отзыва лицензий и удалённой остановки работы иностранными поставщиками.
Что контролирует?
Каналы связи. Электронная почта, Skype, мессенджеры, форумы, облачные хранилища и др;
Действия сотрудников. Занятость за компьютером, поведение, криминальные тенденции и прочее;
Хранимую информацию. Ее нахождение в «правильных» сетевых папках, на «разрешенных» компьютерах и т.д.
Все модули «СёрчИнформ КИБ» размещаются на двух независимых платформах:
AlertCenter: анализ перехвата и оповещения о нарушениях. В «мозговом центре» «СёрчИнформ КИБ» задаются политики безопасности, в соответствии с которыми модуль по заданному расписанию или по команде проводит поиск по собранному массиву данных. В случае обнаружения нарушений AlertCenter уведомляет ИБ-специалиста об инциденте.
AnalyticConsole: возможности аналитики данных. Модуль служит для поиска и углубленного анализа собранных данных, а также для онлайн-наблюдения за компьютерами работников. В распоряжении ИБ-специалиста – различные поисковые алгоритмы и предустановленные шаблоны отчетов.