SearchInform MicrophoneSniffer

SearchInform EndpointSniffer – платформа в рамках «Контура информационной безопасности SearchInform» для контроля активности пользователей на рабочих местах. Предназначена для борьбы с утечками информации, в том числе при использовании в организации ноутбуков и нетбуков. За счет установки на компьютеры пользователей специальных программ-агентов обеспечивает максимально возможный контроль над всеми потоками информации, в том числе при передаче данных с ноутбуков за пределами компании и при использовании таких каналов связи, как GPRS, 3G, WiFi и т.п.

Во время работы дома или в командировке SearchInform EndpointSniffer собирает отправленные пользователем данные, которые будут переданы для анализа отделу информационной безопасности сразу же, как только лэптоп снова окажется в корпоративной сети.

EndpointSniffer представляет специалисту по безопасности возможность осуществлять перехват всего пользовательского трафика непосредственно на клиентской машине, включая защищенные с помощью шифрования исходящие и входящие почтовые сообщения. Кроме того, можно настраивать исключения для мониторинга трафика по хостам, что полезно, например, в тех случаях, когда веб-приложения, работающие из браузера, не допускают мониторинга HTTPS. При этом весь остальной трафик HTTP,  включая зашифрованный, по-прежнему останется под контролем.

Решение позволяет контролировать активность пользователей, работающих на терминальных серверах, в том числе без установки агентов на клиентские компьютеры (достаточно установки агента на терминальный сервер). При других методах перехвата пользовательского трафика в таких сетях затруднена идентификация пользователя.

В случае когда сайт или веб-приложение, работающее по зашифрованному соединению, не позволяет осуществлять мониторинг своего трафика (например, банковские клиенты или системы корпоративного документооборота), его можно внести в список исключений SearchInform EndpointSniffer и тем самым избежать конфликтов при взаимодействии.

Также SearchInform EndpointSniffer позволяет осуществлять блокировку сообщений, передаваемых сотрудниками по электронной почте.

SearchInform EndpointSniffer позволяет контролировать:

• Электронную почту;


• Системы мгновенного обмена сообщениями (ICQ, Jabber, MSN Messenger), а также MS Lync и Viber;


• FTP(S);


• Skype;


• Внешние носители данных (CD/DVD, USB и др.);


• HTTP(S);


• Документы, переданные на печать;


• Речь сотрудников;


• Информация, отображаемая на экранах рабочих станций;


• Аудит операций с файлами, хранящимися на серверах и в общих сетевых папках;


• Активность пользователей и запускаемых ими приложений;


• Облачные хранилища.