InfoWatch EndPoint Security Insight Edition

InfoWatch EndPoint Security – автоматизированная система управления рабочей активностью персонала и нецелевыми расходами компании. InfoWatch EndPoint Security Insight Edition – это система постоянного мониторинга, диагностики и защиты,  которая определяет проблемы и слабые места с помощью автоматизированного инструмента – модуля Insight. Затем на основании собранной статистики продукт предлагает инструменты контроля и защиты наиболее уязвимых элементов инфраструктуры и бизнес-процессов:

InfoWatch EndPoint Security Insight Edition
С помощью InfoWatch EndPoint Security Insight Edition можно оперативно отслеживать:

  • Посещение в рабочее время сайтов, не связанных с работой
  • Активность в сети Интернет по рабочим дням и часам
  • Длительность «зависания» в сети Интернет
  • Запуск и использование приложений и программ (в том числе игр, развлекательных программ)
  • Запуск контента, не связанного с выполнением рабочих задач (видео, аудио, изображения и т.д.)

InfoWatch EndPoint Security Insight Edition реализует концепцию «сначала понять ситуацию в компании, затем выстроить систему защиты». Мониторинг ситуации в компании ведется на базе модуля Insight, а функциональные модули InfoWatch EndPoint Security обеспечивают контроль и защиту.

InfoWatch EndPoint Security Insight Edition

В новой версии продукта появился модуль Insight – это агрегатор событий, происходящих в компании в течение определенного периода времени. Insight собирает различные срезы информации и формирует наглядные и удобные отчеты, которые могут быть интересны не только ИТ-отделу, ИБ-службе, но и руководству.

Модуль Insight собирает данные:

  • На уровне периферии:
    • Копирование данных на внешние устройства: кто, когда, какую информацию записывает на съемные носители
    • Использование внешних устройств и съемных носителей
    • Назначенные на сотрудников права доступа к файлам и внешним устройствам
    • Анализ активности персонала по рабочим часам и дням
    • Категории данных, копируемых сотрудниками (exe-файлы, документы, xls-файлы, видеофайлы, логи и т.д.), на внешние носители
    • Попытки доступа к запрещенным устройствам и файлам
  • На уровне сетевых каталогов:
    • Наиболее популярные классы устройств (сетевые папки, облачные хранилища, терминальные диски)
    • Статистика использования сотрудниками и отделами использования сетевых каталогов
    • Анализ активности персонала по рабочим часам и дням
    • Категории данных, копируемых сотрудниками в сетевые каталоги (exe-файлы, документы, xls-файлы, видеофайлы, логи и т.д.)
  • На уровне приложений:
    • Статистика запуска и использования приложений
    • Наиболее популярные приложения в разрезе конкретного сотрудника или отдела
    • Фоновая и активная работа приложений на компьютерах сотрудников
    • Категорирование приложений (например, рабочие и нерабочие приложения)
    • Возможность удаления программы или приложения прямо в консоли
  • На уровне сети Интернет:
    • Посещение сотрудниками различных категорий сайтов
    • Активность сотрудников в сети Интернет по рабочим часам или дням
    • Статистика фонового и активного использования Интернет-ресурсов

Возможности модуля Insight:

  • Отображение событий в режиме реального времени для обнаружения угроз и возможных слабых мест, что позволяет увидеть полную картину ситуации в компании
  • Создание подробных отчетов по доступу к данным и действиям пользователей
  • Получение оперативной информации об активности сотрудников в течение рабочего дня
  • Обоснование для принятия взвешенных решений по оптимизации работы персонала и контроля ИТ-инфраструктуры

ПРЕИМУЩЕСТВА

  • Универсальный подход к обеспечению безопасности - сначала определить проблему, затем подобрать инструменты для ее решения
  • Универсальность системы: продукт подходит для компаний любого размера и сферы деятельности
  • Поддержка филиальной инфраструктуры
  • Детализированная отчетность по сотрудникам, отделам и компании в целом
  • Единая консоль управления и единый агент
  • InfoWatch EndPoint Security не конфликтует с корпоративными устройствами, системами и приложениями

Подробнее о продукте InfoWatch EndPoint Security Insight Edition