В основу новой архитектуры легло использование специальных программ-агентов, устанавливаемых на компьютеры пользователей, благодаря чему стало возможным производить мониторинг печати не только на сетевых, но и на локальных принтерах. После перехвата агенты PrintSniffer пересылают данные на сервер SearchInform NSA, где в дальнейшем они хранятся в базе данных под управлением Microsoft SQL Server 2005/2008. Просматривать перехваченную информацию в дальнейшем можно с помощью консоли SearchInform PrintSniffer. Таким образом, сотрудники, ответственные за обеспечение безопасности, благодаря PrintSniffer не только имеют возможность обнаружить пересылку на печать конфиденциальных документов в оперативном режиме, но и получают в свое распоряжение архив всех распечатанных документов для проведения расследований инцидентов, связанных с нарушениями корпоративных политик безопасности. SearchInform PrintSniffer осуществляет перехват как распечатываемого текста, так и изображений. Благодаря встроенной системе распознавания текста на изображениях (OCR), PrinfSniffer эффективен также и в тех случаях, когда пользователь распечатывает отсканированные копии документов или снимки экрана с конфиденциальными текстами. К примеру, в случае, если пользователь печатает документ из Microsoft Word, то PrinfSniffer успешно перехватит все содержание документа, независимо от использованных шрифтов и количества включенных в него изображений, после чего содержание документа будет доступно для всех видов поиска, реализованных в "Контуре информационной безопасности SearchInform". Новая версия SearchInform PrintSniffer использует совместную с другими компонентами программу-агент, устанавливаемую на пользовательский компьютер и позволяющую осуществлять контроль над всеми каналами утечки информации. Консоль администрирования позволит специалистам по безопасности выбирать, на какие компьютеры в организации следует произвести установку агентов и покажет состояние каждого установленного в сети агента. Специально разработанная система защиты не даст пользователям, не имеющим соответствующих прав, удалить агенты "Контура информационной безопасности SearchInform" со своих компьютеров, и сообщит ответственным за безопасность сотрудникам о бездействии агентов на отдельных компьютерах. При появлении новых компьютеров в сети на них может производиться автоматическая установка агентов в "невидимом" режиме, при котором пользователь не заметит появление агента "Контура информационной безопасности SearchInform" на своём компьютере.
Как и раньше, уникальные технологии поиска конфиденциальной информации в перехваченных данных, полная интеграция с доменной системой Windows, поддержка всех возможных каналов утечки информации делают "Контур информационной безопасности SearchInform" наиболее эффективным средством обеспечения информационной безопасности на рынке России и стран СНГ. Как отметил генеральный директор компании "Новые поисковые технологии", официального дистрибьютора продуктов SearchInform в России и странах СНГ Сергей Ожегов, "безусловно, сотрудники, заинтересованные в передаче конфиденциальных данных за пределы организации, используют принтеры реже, чем электронную почту или тот же Skype. Однако для обеспечения эффективного контроля за информационной безопасностью нельзя оставлять не перекрытыми никакие каналы, а потому поддержка локальных принтеров, реализованная в новой версии PrintSniffer, является важным компонентом увеличения эффективности предотвращения утечек данных".
Комментариев нет:
Отправить комментарий