SafenSoft DLP Guard Workstation

Программное обеспечение SafenSoft DLP Guard Workstation — это система контроля сотрудников организации, реализующая информационную безопасность компании путем защиты от инсайдерских инцидентов.

SafenSoft DLP Guard Workstation позволяет управлять действиями сотрудников и журналировать активность пользователей на рабочих станциях в корпоративной сети в целях защиты информации. Действия сотрудников организации фиксируются с возможностью получения уведомлений и создания отчетов для системных администраторов, специалистов служб безопасности и аналитиков компании. 

Система отслеживает доступ пользователей к файлам и папкам, изменение файлов, вывод документов на печать, подключение USB-накопителей, время работы с конкретными приложениями, ввод данных в приложениях мгновенных сообщений и т. п. Настройка политик доступа к конфиденциальным сведениям и информирование персонала о том, что вся активность на компьютере журналируется, вплоть до видеозаписи экрана, — наиболее эффективное средство защиты информации от утечек и инсайдерских инцидентов.

Предотвращение утечек информации:

• Мониторинг использования файловых ресурсов компании. Своевременная генерация уведомлений о несанкционированном доступе к конфиденциальной информации (операции чтения, создания, удаления, переименования, изменения файлов), контроль действий пользователей и ведение аналитики действий сотрудников.
• Мониторинг использования внешних USB-накопителей. Исследование, какие файлы и когда были скопированы сотрудником на USB-устройство, какие файлы и приложения открывались с USB-накопителя (операции чтения, записи, удаления файлов).
• Просмотр экрана пользователя в режиме реального времени. Скрытое наблюдение за всеми действиями сотрудника на рабочей станции.
• Видеозапись и воспроизведение записи экрана пользователя. Контроль действий пользователя и анализ всех действий пользователя в случае подозрения на инсайдерский инцидент или злонамеренные действия.
• Запись текста, введенного с клавиатуры для любого приложения. Обнаружение, какие данные и в каком приложении сотрудник вводил с клавиатуры.
• Ведение учета отправленных электронных писем. Отслеживание передачи сотрудником информации во вне с помощью электронной помощи. Журналирование названий прикрепленных файлов при отправке электронной почты в Microsoft Outlook.
• Мониторинг файлов, отправленных для печати на принтер. Отслеживание и фиксация фактов отправки сотрудником документов на печать.
• Мониторинг системного реестра. Анализ изменений системного реестра, проводимых сотрудником или приложениями (операции чтения, создания, удаления, переименования, изменения ключей).
• Теневое копирование данных. Автоматическое сохранение оригинальных копий изменяемых или удаляемых сотрудником файлов и ключей реестра.
• Незаметность клиентского модуля. Модуль DLP Guard, устанавливаемый на ПК, работает незаметно для пользователей и позволяет осуществлять скрытый контроль сотрудников.

Контроль персонала и рабочего времени:

• Система учета рабочего времени сотрудника (общего и с каждым приложением). Сбор необходимой информации для отдела персонала компании, а также для руководителей. Уменьшение издержек благодаря эффективному использованию трудовых ресурсов компании и контролю трудовой дисциплины сотрудников.
• Система учета используемых приложений. Отслеживание запускаемых и используемых сотрудником приложений.

Централизованное администрирование:

• Централизованное хранение данных мониторинга. Вся информация об активности пользователей сохраняется в базе данных Service Center. На основе этой информации генерируются отчеты для ретроспективного анализа инцидентов и аналитики действий сотрудников.
• Получение уведомлений. При доступе, изменении, удалении файлов и ключей реестра, за которыми ведется наблюдение, администратор или специалист службы безопасности получает уведомление о действиях сотрудника.
• Microsoft SQL Reporting Services. Формирование отчетов на основе данных мониторинга за активностью сотрудников.
• Сервер обновлений. Использование сервера для локального обновления клиентских компонентов программы на рабочих станциях.
• Удаленное управление. Дистанционная установка и деинсталляция продукта, изменение настроек с помощью консоли администрирования.