Transcript
Page 1: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Мониторинг действий Мониторинг действий пользователей на пользователей на

компьютерных рабочих компьютерных рабочих местах предприятияместах предприятия

ООО «Центр информационной безопасности»www.bezpeka.com

Page 2: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Зачем нужен мониторинг?Зачем нужен мониторинг?

Постоянно растет количество случаев утечки данных – коммерческой тайны и персональных данных клиентов. Причина: злой умысел или беспечность сотрудников (InfoWatch, март 2008)

Page 3: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

При этом в большинстве случаев (когда речь идет о злом умысле) невозможно установить канал утечки информации:

Применение мониторинга поможет выявить те 35% на графике.

Page 4: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

От 70 до 80% потерь от преступлений в сфере ИТ приходится на атаки изнутри (по данным «Лаборатории Касперского»). Мониторинг позволит оперативно выявить злоумышленников.

Как было показано ранее, в 71% случаев сотрудники действуют без злого умысла. Правилами внутренней политики безопасности будут пренебрегать до тех пор, пока не будет эффективного контроля.

Page 5: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Что позволяет мониторингЧто позволяет мониторинг

Контролировать, чем именно занимаются сотрудники в рабочее время

Проверять эффективность работы сотрудников

Фиксировать факты нарушения политики безопасности компании

Обнаруживать и предотвращать утечки конфиденциальной информации

Page 6: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Активный или пассивный Активный или пассивный мониторинг?мониторинг?Пассивный мониторинг позволяет

фиксировать все события на наблюдаемом объекте, вести протокол (журнал регистрации) в хронологическом порядке и уведомлять администратора о нарушениях.

Активный мониторинг позволяет вмешиваться в работу пользователя с целью предотвращения или устранения нарушений.

Page 7: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Мониторинг или шпионаж?Мониторинг или шпионаж?

Легальный мониторинг осуществляется с ведома руководства, программы устанавливаются на ПК системным администратором, пользователи предупреждаются.

Шпионаж осуществляется негласно и несанкционированно третьей стороной, программы устанавливаются удаленно через уязвимости в системе или подкупленный персонал.

Page 8: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Наши предложенияНаши предложения

Мониторинговое ПО, разрабатываемое нашей компанией, обладает следующими ключевыми возможностями:

Полная хронологическая запись всех действий пользователя на ПК

Мониторинг клавиатуры, мыши, буфера обмена, запускаемых приложений

Регистрация сетевой и файловой активности

Page 9: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Запись всей действий в сети Интернет – сайты, чаты, IM, электронная почта

Невозможность остановки или удаления программы пользователем

Невидимость в системе и «прозрачная» работа

Централизованный сбор информации со всех наблюдаемых ПК

Удобный анализ журналов регистрации

Page 10: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Для корпоративных клиентовДля корпоративных клиентов

Под заказ мы можем добавить следующие функции:

Удобную автоматизированную установку в локальных сетях на основе Active Directory или рабочих групп

Невидимую для межсетевых экранов передачу данных по локальной сети

Архитектуру клиент-сервер с учетом индивидуальных особенностей локальной сети заказчика

Page 11: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Невозможность работы любых других программ, осуществляющих мониторинг или перехват информации пользователей

Уведомление администратора и оперативное реагирование на инциденты нарушения политики безопасности с использованием средств мобильной связи

И многое другое

Page 12: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Почему именно мыПочему именно мы

Отечественный разработчик (г. Запорожье)

Гибкий индивидуальный подход к каждому заказчику, обсуждение требований и условий, разработка решений «под ключ»

Персональная техническая поддержкаПомощь в развертывании системы

мониторинга, сопровождение и консультации

Page 13: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Современные средства коллективной разработки и контроля версий, что позволяет добиться максимальной эффективности и безопасности всего цикла разработки, тестирования и сопровождения программных продуктов

Наличие статуса Microsoft Certified Partner и компетенции ISV/Software Solutions (независимый разработчик программного обеспечения и решений)

Высококвалифицированные сертифицированные специалисты

Page 14: Мониторинг действий пользователей на компьютерных рабочих местах предприятия

Контактная информацияКонтактная информация

ООО «Центр информационной безопасности»

www.bezpeka.comwww.bezpeka.bizwww.bezpeka.netwww.bezpeka.orgwww.security-ukraine.com

ул. Нижнеднепровская 6аг. Запорожье 69091

Тел. +380-61-212-9283Тел./факс +380-61-212-9282

E-mail: [email protected]


Recommended