SearchInform ReportCenter

ReportCenter предоставляет пользователю результаты мониторинга каналов коммуникации в упорядоченном и удобном для восприятия виде.

Сотрудники, отвечающие за информационную безопасность компании, получают инструмент, который помогает анализировать данные о возможных угрозах и нарушениях политик безопасности.

Алгоритм работы

ReportCenter подключается к индексам и базам данных «КИБ СёрчИнформ», обрабатывает информацию и отображает результаты в рабочем окне.

ReportCenter позволяет формировать статистику:

• по активности пользователей;
• по нарушениям политик информационной безопасности (инцидентам);
• по нерациональному использованию сотрудниками рабочего времени;
• по программам и устройствам, установленным на ПК пользователей.

Отчеты ReportCenter

ReportCenter отображает статистические данные в виде емких по содержанию, четко структурированных отчетов.

Отчеты по фактам нарушений и по активности пользователей в течение заданного периода незаменимы при расследовании инцидентов. Сотрудники отдела безопасности могут использовать отчеты для служебных рапортов.

ReportCenter позволяет формировать отчеты для всех протоколов передачи данных одновременно и для каждого в отдельности, а также выводить статистику за весь период работы "КИБ СёрчИнформ" или за период, указанный пользователем.

ReportCenter представляет отчеты по продуктам и инцидентам в виде:

• таблицы;
• временного графика;
• диаграммы;
• графа отношений.

Пользователям доступна детализация отчетов:

• по пользователям;
• по инцидентам;
• по продуктам и протоколам;
• по временным промежуткам.

Отчеты по активности пользователей

Отображают статистику распределения перехваченных данных по разным критериям: по дате перехвата; компонентам системы, которые перехватили информацию; по протоколам передачи данных; по пользователям. Показывают, в каких приложениях и как долго работали пользователи, какие веб-ресурсы посещали в течение рабочего дня.

ReportCenter позволяет выводить более 25 видов отчетов на основе информации из базы данных ProgramController, в том числе:

• отчет «Журнал рабочего времени» (показывает статистику рабочего времени пользователей за заданный период);
• отчет «Детальная продуктивность пользователей» (позволяет в развернутом виде оценить, насколько продуктивно работает сотрудник);
• отчет «Поиск по активности пользователей» (выдает оповещения о недостаточной активности пользователей в рабочее время);
• отчет «Поиск по активности процессов/сайтов» (выдает оповещения о длительной работе пользователей в приложениях, не связанных с трудовой деятельностью);
• отчет «Эффективность пользователей» (отображает эффективность работы пользователей в рамках выбранного периода времени).

Отчет по связям пользователей

Отображает связи сотрудников между собой и с внешними адресатами в виде графа отношений. Позволяет видеть активность пользователей по всем каналам коммуникации или по выбранной линии связи.

Интерактивный граф отношений наглядно демонстрирует связи внутри коллектива по основным каналам коммуникации. Показывает круг общения одного пользователя внутри и за пределами компании.

Отчет по связям пользователей позволяет:

• узнать, с кем устанавливались контакты с учетной записи в течение заданного периода;
• выявить общих адресатов для нескольких сотрудников компании;
• проверить, использовался ли вызывающий подозрения адрес в контактах одного сотрудника другими служащими компании.

Отчет по связям пользователей существенно облегчает служебные расследования по утечке конфиденциальных данных и выявлению инсайдеров.

Отчеты по инцидентам

Отображают статистику распределения инцидентов в зависимости от того, когда они произошли, с каким пользователем связаны и какие политики безопасности нарушены.

Отчеты по программам

Отображают:

• список компьютеров, где установлены/не установлены выбранные программы;
• список программ, установленных на всех или на выбранных компьютерах;
• данные о количестве инсталляций/деинсталляций/обновлений ПО на выбранных компьютерах;
• историю установок/удалений программ на выбранных компьютерах за заданный период времени.

Отчеты по программам помогают предотвратить риски, связанные с вредоносным ПО или ПО, установленным без разрешения руководства.

Отчеты по устройствам

Отображают:

• данные об установленном на компьютерах пользователей оборудовании;
• изменения в устройствах (комплектующих) компьютеров;
• информацию об устройствах, которые пользователи подключают к рабочим компьютерам.