СёрчИнформ КИБ

Система даёт специалисту по информационной безопасности представление о том, как перемещаются корпоративные данные и что происходит на рабочих компьютерах.

Это полезно, когда нужно вовремя заметить отправку служебных документов на личную почту, копирование файлов на внешний носитель или другое действие, нарушающее правила компании.

Для каких задач подходит

«СёрчИнформ КИБ» используют для защиты коммерческой тайны и персональных данных, выявления признаков корпоративного мошенничества и разбора уже произошедших инцидентов. Система также помогает оценивать активность сотрудников в приложениях и на сайтах.

Решение сочетает контроль сетевых коммуникаций и действий на рабочих станциях. Его компоненты подбирают с учётом каналов передачи данных, которые использует компания, и задач её службы безопасности.

Основные возможности

• Контроль каналов передачи данных. Система отслеживает информацию в электронной почте, мессенджерах, веб-трафике и облачных хранилищах, а также действия с файлами на съёмных носителях и при отправке на печать.
• Выявление нарушений. Более 250 готовых политик безопасности помогают автоматически находить подозрительные события. Специалист получает оповещение; для отдельных действий можно настроить блокировку.
• Расследование инцидентов. Сохранённые события позволяют восстановить ход происшествия, изучить связанные действия пользователей и подготовить отчёт.
• Анализ работы сотрудников. Система показывает активность в программах и на сайтах, помогая оценивать соблюдение рабочего режима. - Дополнительный анализ с ИИ. В комплектации с ИИ-ассистентом можно выявлять нарушения по смыслу переписки, получать краткое содержание сообщений и переводить тексты с иностранных языков.

Развёртывание

«СёрчИнформ КИБ» может работать в локальной, облачной или гибридной инфраструктуре. Разработчик также описывает вариант размещения системы в Microsoft Azure. Поддерживаемую конфигурацию и состав компонентов следует выбирать с учётом рабочих мест, используемых сервисов и требований компании.

Продукт включён в Единый реестр российского ПО: запись No 2468 от 20 декабря 2016 года