14
Мониторинг действий Мониторинг действий пользователей на пользователей на компьютерных рабочих компьютерных рабочих местах предприятия местах предприятия ООО «Центр информационной безопасности» www.bezpeka.com

Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Embed Size (px)

DESCRIPTION

Мониторинг действий пользователей на компьютерных рабочих местах предприятия. ООО «Центр информационной безопасности» www.bezpeka.com. - PowerPoint PPT Presentation

Citation preview

Page 1: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Мониторинг действий Мониторинг действий пользователей на пользователей на

компьютерных рабочих компьютерных рабочих местах предприятияместах предприятия

ООО «Центр информационной безопасности»www.bezpeka.com

Page 2: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Зачем нужен мониторинг?Зачем нужен мониторинг?

Постоянно растет количество случаев утечки данных – коммерческой тайны и персональных данных клиентов. Причина: злой умысел или беспечность сотрудников (InfoWatch, март 2008)

Page 3: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

При этом в большинстве случаев (когда речь идет о злом умысле) невозможно установить канал утечки информации:

Применение мониторинга поможет выявить те 35% на графике.

Page 4: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

От 70 до 80% потерь от преступлений в сфере ИТ приходится на атаки изнутри (по данным «Лаборатории Касперского»). Мониторинг позволит оперативно выявить злоумышленников.

Как было показано ранее, в 71% случаев сотрудники действуют без злого умысла. Правилами внутренней политики безопасности будут пренебрегать до тех пор, пока не будет эффективного контроля.

Page 5: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Что позволяет мониторингЧто позволяет мониторинг

Контролировать, чем именно занимаются сотрудники в рабочее время

Проверять эффективность работы сотрудников

Фиксировать факты нарушения политики безопасности компании

Обнаруживать и предотвращать утечки конфиденциальной информации

Page 6: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Активный или пассивный Активный или пассивный мониторинг?мониторинг?Пассивный мониторинг позволяет

фиксировать все события на наблюдаемом объекте, вести протокол (журнал регистрации) в хронологическом порядке и уведомлять администратора о нарушениях.

Активный мониторинг позволяет вмешиваться в работу пользователя с целью предотвращения или устранения нарушений.

Page 7: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Мониторинг или шпионаж?Мониторинг или шпионаж?

Легальный мониторинг осуществляется с ведома руководства, программы устанавливаются на ПК системным администратором, пользователи предупреждаются.

Шпионаж осуществляется негласно и несанкционированно третьей стороной, программы устанавливаются удаленно через уязвимости в системе или подкупленный персонал.

Page 8: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Наши предложенияНаши предложения

Мониторинговое ПО, разрабатываемое нашей компанией, обладает следующими ключевыми возможностями:

Полная хронологическая запись всех действий пользователя на ПК

Мониторинг клавиатуры, мыши, буфера обмена, запускаемых приложений

Регистрация сетевой и файловой активности

Page 9: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Запись всей действий в сети Интернет – сайты, чаты, IM, электронная почта

Невозможность остановки или удаления программы пользователем

Невидимость в системе и «прозрачная» работа

Централизованный сбор информации со всех наблюдаемых ПК

Удобный анализ журналов регистрации

Page 10: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Для корпоративных клиентовДля корпоративных клиентов

Под заказ мы можем добавить следующие функции:

Удобную автоматизированную установку в локальных сетях на основе Active Directory или рабочих групп

Невидимую для межсетевых экранов передачу данных по локальной сети

Архитектуру клиент-сервер с учетом индивидуальных особенностей локальной сети заказчика

Page 11: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Невозможность работы любых других программ, осуществляющих мониторинг или перехват информации пользователей

Уведомление администратора и оперативное реагирование на инциденты нарушения политики безопасности с использованием средств мобильной связи

И многое другое

Page 12: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Почему именно мыПочему именно мы

Отечественный разработчик (г. Запорожье)

Гибкий индивидуальный подход к каждому заказчику, обсуждение требований и условий, разработка решений «под ключ»

Персональная техническая поддержкаПомощь в развертывании системы

мониторинга, сопровождение и консультации

Page 13: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Современные средства коллективной разработки и контроля версий, что позволяет добиться максимальной эффективности и безопасности всего цикла разработки, тестирования и сопровождения программных продуктов

Наличие статуса Microsoft Certified Partner и компетенции ISV/Software Solutions (независимый разработчик программного обеспечения и решений)

Высококвалифицированные сертифицированные специалисты

Page 14: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Контактная информацияКонтактная информация

ООО «Центр информационной безопасности»

www.bezpeka.comwww.bezpeka.bizwww.bezpeka.netwww.bezpeka.orgwww.security-ukraine.com

ул. Нижнеднепровская 6аг. Запорожье 69091

Тел. +380-61-212-9283Тел./факс +380-61-212-9282

E-mail: [email protected]