Мониторинг переписки в социальных сетях и ICQ
Обилие современных каналов коммуникации влечет за собой рост рисков утечки информации. Как правило, запретить стандартными средствами использование Интернета и любых сетевых ресурсов в организации оказывается практически невозможным без ущерба нормальному ходу бизнес-процессов. Для поиска нужной информации сотрудники обращаются к различным веб-сайтам,ICQ и Skype часто используют для корпоративных контактов, а в социальных сетях ведут корпоративные аккаунты.
Снизить риски утечки по сетевым каналам и облегчить расследование таких инцидентов помогает контроль действий сотрудников в Сети в режиме пассивного мониторинга. При этом все сообщения, отправляемые и получаемые сотрудниками, беспрепятственно достигают адресата, однако оказываются в распоряжении системы для автоматического анализа содержимого, ручного контроля администратором безопасности и записи в архив.
В пассивном режиме система защиты информации Zgate осуществляет:
- перехват сообщений, отправляемых через сервисы веб-почты, интернет-пейджеры (ICQ, Skype и другие), форумы, блоги и социальные сети;
- перехват файлов-вложений любых типов и размеров;
- контентный анализ сообщений и прикрепленных файлов;
- выявление передачи конфиденциальных данных;
- обнаружение подозрительного поведения сотрудников в сети;
- выявление нелояльных сотрудников;
- обнаружение сообщений в Интернете, компрометирующих компанию;
- выявление сотрудников, осуществляющих поиск работы;
- уведомление администратора о нарушениях политик ИБ;
- запись в архив копии сообщения и файлов-вложений.
Zgate позволяет предотвращать:
- случайную утечку корпоративной информации в сети;
- намеренную передачу конфиденциальных данных третьим лицам;
- распространение инсайдерской информации за пределами компании;
- публикацию на блогах, форумах и других веб-сайтах информации, порочащей репутацию компании;
- нецелевое использование ресурсов компании (например, злоупотребление соцсетями или просмотр фильмов онлайн);
- увольнение и переманивание сотрудников.
При мониторинге переписки сотрудников в социальных сетях и по ICQ все сообщения и передаваемые файлы заносятся в архив для последующего поиска, анализа и, при необходимости, расследования обстоятельств инцидентов.
Контроль использования интернет-пейджеров и веб-сайтов также может осуществляться в активном режиме — при этом происходит фильтрация сообщений, содержащих конфиденциальную информацию.
|