Один из главных продуктов - SearchInform КИБ. Это комплексное решение, предназначенное для контроля над информацией в компании. SearchInform КИБ обладает широким спектром возможностей: регистрация и анализ действий пользователей, мониторинг электронной почты, аудит сетевого взаимодействия и множество других. Безопасность вашей информации становится гарантированной, а потенциальные угрозы - отсечены.
Модули КИБ:
- MailController - Перехватывает всю электронную почту, включая входящую через веб-браузер, когда фактически не происходит перемещения информации по протоколам (Gmail, Mail.ru, Яндекс.Почта).
- SkypeController - Перехватывает чаты, звонки, SMS и файлы в Skype.
- IMController - Перехватывает чаты в социальных сетях (VK, Facebook и т.д.), и мессенджерах ( Viber , Telegram и т.д.), а также входящие и исходящие сообщения с популярных сайтов на платформе Mamba (mamba.ru, meebo.com и т.д.).
- FTPController - Перехватывает документы, переданные и полученные по протоколу FTP через обычное или зашифрованное соединение (SSL).
- HTTPController - Перехватывает сообщения (Post Get запросы), передаваемые на интернет форумы, блоги, чаты, службы веб почты или при помощи браузерных IM клиентов.
- CloudController - Контролирует содержимое облачных хранилищ (Яндекс.Диск , Google Диск, Dropbox и т.д.).
- MonitorController - Делает снимки экранов рабочих компьютеров по расписанию или событию (запуск программы/процесса и др. Отображает рабочие столы в режиме реального времени. Записывает видео происходящего на экране. Фиксирует происходящее в поле обзора веб камеры ПК.
- MicrophoneController - Записывает разговоры сотрудников как в офисе, так и в командировках через любой обнаруженный микрофон (в гарнитуре, ноутбуке и т.д.). Режимы: непрерывная запись; запись при запуске определенных программ/процессов; запись только речи (алгоритм VAD); вещание в режиме онлайн.
- PrintController - Контролирует содержимое документов, отправленных на печать. Модель принтера не важна, поскольку перехват осуществляется на уровне ОС.
- DeviceController - Отслеживает факт подключения внешних устройств к компьютеру, контролирует данные, записываемые на носители. Дает возможность запретить запись или зашифровать информацию, чтобы обеспечить конфиденциальность.
- Keylogger - Перехватывает нажатия клавиш (логины, пароли и т.д.), а также информацию, скопированную в буфер обмена. Входит в состав MonitorController
- ProgramController - Собирает данные о приложениях, с которыми сотрудник работал в течение дня, и времени, проведенном в них. Показывает, кто в коллективе работает, а кто создает видимость работы.
- Индексация рабочих станций - Позволяет отслеживать наличие конфиденциальной информации на рабочих станциях, файл серверах и в местах общего хранения.
- FileController - Контролирует операции с файлами, которые хранятся на серверах и в общих сетевых папках. Регистрирует все действия, совершаемые пользователями с файлами: открытие, копирование, изменение, удаление и т.д.
- FileAuditor - Позволяет собирать информацию о файлах и папках на ПК с возможностью теневого копирования
Второй продукт - SearchInform SIEM. Это интеллектуальная система управления информационной безопасностью, которая обеспечивает поиск, анализ и реагирование на события, происходящие в вашей информационной среде. SearchInform SIEM позволяет оперативно реагировать на инциденты, предотвращать утечку ценной информации и принимать взвешенные решения в сфере безопасности.
Следующий продукт - SearchInform ProfileCenter. Это уникальная система, позволяющая контролировать активность пользователей веб-ресурсов компании. ProfileCenter осуществляет детальный мониторинг сетевой активности и предоставляет администраторам полную информацию о поведении сотрудников в интернете. Благодаря этому модулю можно предотвратить утечку конфиденциальных данных и исключить нарушения правил безопасности.
SearchInform TimeInformer - еще один значимый продукт этой компании. Он представляет собой систему управления временными ресурсами и трудозатратами. TimeInformer автоматизирует процесс учета рабочего времени сотрудников, позволяет отслеживать продуктивность и эффективность их работы. Система обеспечивает точность учета времени, предотвращает невыполнение сроков и повышает качество работы.
Наша компания сертифицирована по каждому из этих продуктов, что является гарантией их высокого качества и соответствия стандартам безопасности. Кроме того, мы предлагаем услуги по администрированию и поддержке своих продуктов, что облегчает внедрение и обеспечивает непрерывную работу системы.
Cписок возможностей системы DLP SearchInform:
1. **Мониторинг и анализ данных**: комплексный мониторинг и анализ данных в реальном времени, что позволяет предотвратить утечки информации.
2. **Контроль за действиями сотрудников**: отслеживание действия сотрудников на рабочих станциях, включая использование интернета, программ и периферийных устройств.
3. **Форензический анализ**: проведение детального анализа инцидентов с целью выявления причин и обстоятельств утечек данных.
4. **Распознавание образов и текста**: продвинутые алгоритмы распознавания помогают идентифицировать конфиденциальную информацию в изображениях и документах.
5. **Контент-фильтрация**: фильтрация контента по предопределенным категориям обеспечивает дополнительный уровень защиты от нежелательного или вредоносного контента.
6. **Аудит безопасности**: проведение аудита безопасности для оценки уязвимостей и определения необходимых улучшений в системе защиты информации.
Примерный список задач, решаемых за счет работы с Контуром информационной безопасности Searchinform в разных отраслях промышленности и бизнеса.
Общие задачи:1. Контроль персональных данных сотрудников и клиентов: паспортных данных, данных банковских карт, номеров личных телефонов (могут быть проданы конкурентам для обзвона).
2. Контроль обсуждения среди сотрудников уровня заработной платы (недостаточно платят, что вызывает чье-то недовольство и, возможно, является поводом для рассмотрения других вариантов; сравнивание уровня своей заработной платы с другими; агитация перехода на работу в другую компанию; альтернативные заработки).
3. Контроль поиска новой работы сотрудниками: посещение веб-сайтов данной тематики, рассылка резюме, получение рассылки о новых вакансиях в результате подписки на соответствующих веб-сайтах.
4. Контроль откатов в компании (бонусов, дорогих подарков).
5. Выявление фактов обсуждения руководства компании (высказывания негативного мнения, отзывов о планах руководства).
6. Определение группы риска с помощью тематических словарей (проблемы с алкоголем, употребление наркотических средств, наличие крупных денежных долгов, наличие среди сотрудников лиц нетрадиционной ориентации, увлечение азартными играми, совершение ставок на соответствующих веб-сайтах (Форекс, брокерских)).
7. Отслеживание посещения запрещенных веб-сайтов (сайтов казино, онлайн-знакомств и т.п.).
8. Контроль личной электронной почты: отправка с личных электронных ящиков конфиденциальных данных, переписка на личные темы в течение рабочего дня.
9. Контроль загрузки файлов, в том числе важных документов в сеть Интернет (на веб-сайты, облачные хранилища данных).
10. Отслеживание используемых сотрудниками логинов и паролей.
11. Отслеживание запароленных архивов.
12. Контроль общения с конкурентами (в целом и во время обсуждения конкретного проекта).
13. Мониторинг общения с уволенными из компании сотрудниками.
14. Мониторинг обсуждения сотрудниками работников службы безопасности, фактов установки DLP-системы и прослушивания сотрудников, контроль их переписки, включая предложения использования других средств связи, которые не могут быть отслежены DLP-системой.
15. Контроль крупных покупок, осуществляемых сотрудниками (внезапные крупные приобретения, несопоставимые с доходами, в том числе в связи с крупным приобретением по завершению какой-либо сделки, в которой сотрудник принимал участие/решения).
16. Отслеживание фактов трудоустройства знакомых и родственников на работу (предоставление им в дальнейшем послаблений, передача конфиденциальной информации, перевод на руководящие должности знакомых с целью получения в дальнейшем бонусов).17. Отслеживание личных отношений среди сотрудников, что в дальнейшем может закончиться сливом конфиденциальных данных «по дружбе» или «по большой любви».
18. Выявление создания сторонних компаний (боковичков) и проведение через них существующих клиентов.
Сельское хозяйство и лесоводство
1. Контроль передачи информации конкурентам о местонахождении важных лесных ресурсов (дорогая древесина, лес).
2. Отслеживание фактов покупки продукции/товаров хорошего качества по цене, выше изначально предложенной (к примеру, поставщик предложил продать по низкой цене, а сотрудник за бонус договорился купить по более высокой).
3. Выявление фактов брака продукции и продажи такой продукции (донесение в компетентные органы информации о продаже бракованного товара, выдавая его за качественный), сокрытие брака.
4. Мониторинг отзывов сотрудников о качестве продукции и условиях труда (на веб-сайтах, друзьям, знакомым в личной переписке).
5. Мониторинг взаимоотношений в коллективе (лиц, имеющих влияние на других, подставляющих других лиц; родственные отношения).
6. Контроль передачи информации о составе продукции/секретах производства/ выведения новых сортов.
7. Мониторинг общения с конкурентами
8. Детальный контроль крупных сделок/ проектов с участием партнеров-конкурентов.
9. Контроль получения откатов при закупке оборудования.
10. Контроль передачи информации о себестоимости продукции.
11. Контроль обхода государственных санкций, донесения об этом в органы (например, при закупке товара из страны, продукция которой запрещена к ввозу, и выдача его за товар другой страны либо своей).
12. Отслеживание краж материалов/продукции с производства.
13. Отслеживание манипуляций с количеством урожая (к примеру, занижение количества собранного урожая).
Добывающая промышленность
1. Контроль передачи конкурентам информации о новых месторождениях.
2. Выявление фактов лоббирования интересов конкретных поставщиков, информации по ценовым предложениям.
3. Контроль проработки маркетинговых планов.
4. Контроль обсуждений среди сотрудников событий, связанных с размещением в СМИ информации о несчастных случаях, производственных травмах (присуждение кому-либо вины за произошедшее, выражение желания обратиться в суд).
5. Контроль трудоустройства родственников и знакомых на работу.
6. Выявление создания сторонних компаний (боковичков) и проведение через них существующих клиентов.
7. Выявление передачи конфиденциальной информации (к примеру, бюджета на год).
8. Контроль передачи данных об основной деятельности компании вне Бизнес-плана или его скорректированных показателей.
9. Контроль отправки регистров бухгалтерского учета и внутренней бухгалтерской отчетности.
10. Контроль передачи сводных данных, содержащихся в актах документальных ревизий и проверок производственной и финансово-хозяйственной деятельности, а также их разглашения конкурентам или оспаривания их правдивости.
11. Контроль утечки расчетной стоимости работ по строительству к доходным контрактам.
12. Мониторинг передачи информации о лимитной стоимости закупаемых товаров, работ и услуг при проведении конкурсных процедур.
13. Контроль передачи научно-технических отчетов и результатов лабораторных и промышленных исследований.
Производство
1. Отслеживание фактов сокрытия брака продукции.
2. Выявление фактов травм на производстве, передачи информации в СМИ о некачественных условиях труда, желании подать в суд на компанию, обсуждение виновных в травме.
3. Выявление создания сторонних компаний (боковичков) и проведение через них существующих клиентов.
4. Контроль закупок оборудования (кто является поставщиком, факты лоббирования интересов конкретных поставщиков, получение взяток, контроль закупок некачественной продукции вместо качественной по высокой цене).
5. Мониторинг данных при работе с партнерами (цен закупки у конкретного партнера и продажи конкретному клиенту)
6. Контроль передачи грифованных документов.
7. Мониторинг внутриколлективной атмосферы: кто из сотрудников собирается уволиться и подстрекает на это других. Негатив в сторону руководства.
8. Контроль передачи сотрудниками чертежей, схем продукции, ноу-хау.
9. Отслеживание передачи информации об участии компании в выставках и планах мероприятия.
10. Контроль передачи сотрудниками маркентинговых планов и исследований.
11. Отслеживание фактов передачи сотрудниками (СМИ, конкурентам) информации о загрязнении окружающей среды (высокий процент выбросов, отсутствие утилизации отходов).
12. Отслеживание фактов обращения (жалоб) в проверяющие органы.
13. Контроль краж на производстве.
Снабжение электроэнергией, газом, водоснабжение
1. Контроль передачи грифованных документов.
2. Мониторинг обсуждения сотрудниками сбоев в работе, аварий, донесение данной информации до СМИ раньше официального мнения компании, вынесение информации из компании до официальных комментариев компании.
3. Мониторинг обсуждения сотрудниками технологических простоев (поиск виновника простоя, в связи с чем компания несет убытки).
4. Мониторинг тендеров/закупок (выявление предложенных цен, контроль отправки условий до публикации документации).
5. Контроль передачи информации о потребителях и сотрудниках (например, при заполнении анкет).
6. Отслеживание фактов откатов в результате общения сотрудников с подрядчиками и выявления схем хищений через них. Общение с подрядчиками.
7. Выявление фактов общения со СМИ без разрешения руководства компании.
8. Мониторинг обсуждения сотрудниками работников службы безопасности (отдела информационной безопасности).
9. Контроль передачи конфиденциальной информации в нешифрованном виде (если регламентировано).
10. Контроль передачи схем: обычных, оперативных, электросетей, геоинформационных систем, электроснабжения, подпорных, выдачи мощности.
11. Контроль передачи документов:
- паспорта безопасности объектов,
- договор купли-продажи электроэнергии,
- договора энергоснабжения,
- акта бездоговорного потребления электроэнергии,
- акта разграничения балансовой принадлежности,
- акта об осуществлении технологического присоединения.
12. Контроль передачи информации о техническом состоянии эксплуатируемых приборов учета электроэнергии.
13. Контроль передачи информации по активам и доходам компании.
14. Контроль данных о стоимости услуг поставщика (для сбытовых, какая происходит надбавка).
Строительство
1. Контроль тендеров (информация о заявленной стоимости (конкурент может предоставить меньшую стоимость), объёмах предлагаемых услуг и материалов, качестве материалов и т.д.).
2. Мониторинг обсуждения сотрудниками покупок по высокой цене, а поставок более низкого качества (например, по документам проходят высококачественные материалы из Германии, на деле получены низкокачественные из Китая).
3. Мониторинг обсуждения сотрудниками закупок некачественного материала (заведомо плохих материалов в результате взятки, по знакомству либо по халатности, в результате чего на выходе низкое качество постройки и вероятные жалобы в суд).
4. Контроль передачи смет/проектов (проектов строительства различных сооружений и материалов к ним).
5. Контроль передачи информации об участках для застройки (информация о продаже «интересных» земельных участков (элитные, низкие цены при хорошем местоположении и т.д.)).
6. Мониторинг обсуждения сотрудниками охраны труда/несчастных случаев (плохие вентиляции, некачественные инструменты и оснастка, низкое качество организации труда и обеспечения безопасности персонала).
7. Выявление создания сторонних компаний (боковичков) и проведение через них существующих клиентов.
8. Контроль трудоустройства родственников и знакомых на работу.
Торговля
1. Контроль общения с конкурентами. Предотвращение утечек информации о перспективах развития, планируемых мероприятиях и важной документации.
2. Контроль данных о поставщиках (данные об основных поставщиках, масштабах поставок, ценах и предоставляемых скидок).
3. Контроль данных о дилерах/клиентских базах (перечень дистрибьюторов, данные о ценах и объемах продаж).
4. Контроль сведений об остатках продукции на складах (количество оставшейся продукции; если чего-то мало, то конкуренты могут привезти аналог и в это время успешно внедрить его на рынок)
5. Контроль данных об акционных ценах (размер акционных предложений, перспектива изменения цен, % соотношения количества акций у держателей).
6. Контроль сведений о плане развития/маркетинговых исследованиях (анализ работы за период, финансовое и инвестиционное планирование, методы и цели модернизации и т.д.).
7. Мониторинг реакции коллектива на нововведения (особенно актуально во время кризиса).
8. Контроль общения сотрудников по важным сделкам, предотвращение утечки информации.
9. Выявление создания сторонних компаний и проведения через них существующих клиентов.
10. Мониторинг тендерных закупок (стоимость, объемы покупок/продаж, объем предлагаемых услуг).
11. Мониторинг общения с уволенными сотрудниками (предотвращение утечек важной информации, данных о клиентских базах или предложений о новой работе).
12. Мониторинг негативных отзывов персонала о компании/руководстве (выявление негатива и «слабых» мест в персонале компании).
13. Выявление сотрудников, имеющих отношение к наркотикам.
14. Предотвращение утечек информации по сделкам с поставщиками (суммы и условия).
15. Выявление фактов воровства (кража продукции со склада, комплектующих, присвоение незначительных денежных сумм).
Транспорт и логистика
1. Выявление махинаций при проведении закупок, контроль участия в тендерах по выбору поставщиков. Выявление сотрудников, получающих откаты.
2. Выявление ошибок во время отправки/доставки грузов, для предотвращения их повторного появления.
3. Контроль информации по цене услуг.
4. Выявление фактов хищения перевозимой продукции.
5. Контроль утечки данных путевых листов. Предотвращение утечек информации о маршрутах и сроках доставки.
6. Контроль появления у водителей новых штрафов, их обсуждения, выявление нарушений, которые не были зарегистрированы.
7. Контроль «черных» схем (подделка инвойсов, снижение веса/стоимости товара и др.) при взаимодействии с таможней.
8. Контроль передачи информации о времени и маршрутах инкассации денежных средств, а также о перевозке товарно-материальных ценностей.
9. Контроль выбора транспортных компаний (предотвращение выставления завышенной стоимости).
10. Выявление смешанного использования транспорта при доставке (присвоение стоимости доставки сотрудником при использовании личного транспорта).
11. Выявление отсутствия складских помещений у поставщиков (размещение сотрудником товара на собственном складе, присвоение стоимости аренды).
12. Контроль документооборота (накладные и предотвращение их подделки).
13. Выявление схем воровства, фактов укрывания.
14. Выявление случаев торговли оборотной тарой.
Информация и связь
1. Контроль планов развития (ценовая политика, охват новых городов и регионов и т.д.).
2. Контроль утечки персональных данных из клиентских баз: номеров паспортов, телефонов и т.д.
3. Контроль утечки данных о бюджетах подразделений компании, материалов бюджетирования и финансового планирования.
4. Контроль отзывов сотрудников о компании с целью недопущения распространения негативной информации.
5. Мониторинг распространения данных о качестве услуг, контроль общения с клиентами (сбои оборудования, тех. проблемы, информация о недостаточно хорошем качестве услуг).
6. Выявление фактов привлечения/использования фриланса (лишение компании прибыли; выполнение сотрудниками другой работы в рабочее время, оплачиваемой компанией).
7. Контроль открытия новых SIM-карт (предотвращение оформления SIM-карт на потерянные документы, например, для получения SIM-карты с роумингом для использования за границей и др.).
8. Выявление нарушений тайны связи (прослушка разговоров, отправка третьим лицам).
9. Контроль утечки информации о местоположении абонентов (т.к. SIM-карта позволяет определить геолокационное расположение абонента, то можно определить, где находится человек в данный момент).
10. Мониторинг сведений о работе с правоохранительными органами и уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность, кроме официально опубликованных.
11. Выявление фактов переманивания сотрудников компаниями-конкурентами (в том числе, возможность передачи информации о компании и её слабых сторонах).
12. Мониторинг данных о тарифных планах, акциях (которые планируется предоставить клиентам с целью получения конкурентного преимущества).
13. Контроль финансово-кредитных отношений с партнерами (данные о размерах оплаты, скидках).
14. Контроль данных о финансовых планах и отчетах подразделений компании.
15. Контроль данных об исследованиях рынка, отчетов маркетинговых агентств, результатов маркетинговых исследований, кроме официально опубликованных.
16. Выявление создания сторонних компаний и проведение через них существующих клиентов.
17. Выявление сотрудников, имеющих отношение к наркотикам.
18. Выявление фактов взяток.
Финансовая деятельность/банки
1. Контроль данных VIP-счетов (контроль информации по счетам (пополнения, переводы) важных персон (председателей правления, политиков, медийных людей, т.к. распространение данной информации может быть использовано во вред клиентам).
2. Контроль утечки сведений об инкассации (план и время приезда инкассаций), планах зданий (расположение вентиляций, служебных и аварийных выходом, сейфов, охранных пунктов и т.д.), о хранилищах (денежных и личных ячейках), о работниках.
3. Контроль данных клиентских баз (информация о «ключевых» клиентах среди юр. и физ. лиц).
4. Выявление появления новых услуг (например, новые условия кредитования малого бизнеса и т.д.).
5. Контроль утечки информации о транзакциях (денежных переводах), о количествах наличных денег в банке (информация о суммах, которые остаются в хранилище, схемах перемещения и вывоза наличных денег).
6. Контроль утечки анкет акционеров (информация о держателях акций, % акций в руках у одного человека).
7. Контроль передачи реестров выпуска банковских карт (содержат все необходимые данные для списания денег с карт).
8. Контроль передачи персональных данных (например, при выдаче кредитов обрабатывается и сохраняется информация по держателю: уровень зарплаты, место работы и проживания, долги и т.д.).
9. Мониторинг информации о должниках (данные о клиентах с задолженностью по кредитам могут быть переданы третьим лицам, а те могут воспользоваться ситуацией и промышлять вымогательством).
10. Контроль данных об аудиторских заключениях (итоги проведения аудита финансовой деятельности банка).
11. Поиск информации по тематическим словарям «Долги-кредиты/азартные игроки» (для данной сферы представляют особую опасность, т.к. сотрудники «приближены» к деньгам).
Страхование
1. Контроль данных о базах клиентов (базы данных могут быть переданы конкурентам с целью предложить им более выгодные условия, т.к. услуга требуется постоянно).
2. Контроль данных о маркетинговых исследованиях/конъюнктуре рынка.
3. Контроль утечки информации по партнерам/спонсорам /посредникам (предотвращение передачи конкурентам).
4. Контроль передачи данных, касающихся тарифной политики (помимо страховых тарифов). В том числе деятельность страхового агента по установлению страховых тарифов в целях безубыточного развития страхования и расширения страхового портфеля. Страховые тарифы формируются с учетом не только осуществления страховых выплат, но и на основе покрытия расходов страховщика как коммерческой организации, и превышения доходов над расходами. Т.е. простыми словами – это расчеты, которые позволяют страховой компании зарабатывать.
5. Контроль передачи данных об условиях оплаты труда сотрудникам (информация о получаемых процентах, условия работы и т.д.).
6. Контроль передачи данных об аудиторских заключениях (итоги проведения аудита финансовой деятельности страховой компании).
7. Контроль утечки данных, касающихся стратегических планов фирмы (в том числе сведения о фактах, событиях и обстоятельствах частной жизни руководителей, его штатных и нештатных работников).
8. Контроль коммерческой переписки (например, переговоры директора с партнёрами или обсуждение нового плана развития).
9. Контроль установленного программного обеспечения, имен пользователей, паролей для доступа к важной информации.
Государственное управление и оборона
1. Контроль утечки информации и постановлений до официального опубликования (во время согласования документации, принятия новых законов и пр.).
2. Выявление фактов посещения оппозиционных сайтов (местные ресурсы) сотрудниками, в задачи которых не входит мониторинг подобных сайтов, а также контроль постов на таких ресурсах.
3. Выявление расходов сотрудников, превышающих доходы (к примеру, внезапные крупные приобретения, несопоставимые с доходами).
4. Выявление фактов трудоустройства «своих» людей, поскольку при приёме таких людей в компанию может быть принят неквалифицированный персонал; повышается вероятность сговора и махинаций).
5. Выявление фактов взяток/проведения закупок через «дружественные» компании.
6. Мониторинг микроклимата в коллективе (принадлежность сотрудников к кандидатам) в период предвыборной компании.
7. Контроль персональных данных сотрудников, предотвращение их утечек.
8. Контроль рабочего времени сотрудников, мониторинг посещаемых веб-сайтов.
9. Контроль выполнения сотрудниками внутренних регламентов.
10. Выявление сотрудников, имеющих отношение к наркотикам.
11. Контроль доступа сотрудников к документам с грифом ДСП.
12. Выявление фактов взаимодействия между структурами (отделами, департаментами) не только по работе. Предотвращение лоббирования интересов.
13. Выявление авторов служебных записок, кляуз, доносов.
Если вы стремитесь к надежной защите информации и эффективному контролю рабочих процессов, продукты и услуги компании SearchInform - ваш выбор. Они помогут вам повысить безопасность данных и достичь максимальной производительности вашей компании.