Falcongaze Схема перехвата через SPAN-порт

Программное обеспечение SecureTower – это система защиты информации, решающая две главные задачи: предотвращение утечек данных и анализ эффективности работы сотрудников. Благодаря SecureTower организации могут контролировать собственные информационные потоки и делать выполнение бизнес-процессов более качественным. Компонент контроля персонала является инструментом повышения производительности труда, а также упрощения постановки задач и работы HR-менеджеров.

SecureTower предоставляет средства перехвата сетевого трафика, мониторинга работы, контроля рабочего времени, отслеживания переписки, в том числе по Skype, ICQ, MSN и других мессенджерах. Контроль сотрудников ведется незаметно и не вмешивается в компьютерные процессы. По результатам перехвата данных система генерирует всеобъемлющие статистические отчеты с диаграммами и графиками, которые динамически оказывают, в каких программах работал сотрудник.

Кроме того, SecureTower дает возможность делать снимки экранов рабочих станций, подготавливать комплексную отчетность по сетевой активности персонала, чтобы объективно оценивать все организационные процессы. SecureTower – это также и DLP-решение, помогающее в ретроспективе расследовать инциденты и препятствовать возникновению новых.

SecureTower позволяет контролировать следующие типы данных:

• Электронные письма почтовых клиентов, применяющих протоколы POP3, SMTP, IMAP (например, Microsoft Outlook, Thunderbird, The Bat!), электронные сообщения Microsoft Exchange Server и других почтовых серверов (на базе Kerio Connect, Postfix и др.).
• Весь web-трафик, включая электронные письма внешних почтовых служб (Gmail.com, Mail.ru, Rambler.ru и т. д.), сообщения на форумах, посещенные страницы в социальных сетях и других web-службах, использующих протокол HTTP.
• Сообщения коммуникационных приложений, задействующих протоколы обмена мгновенными сообщениями OSCAR (ICQ/AIM), MMP (Mail.Ru Агент), MSN (Windows Messenger), Jabber (Miranda, Google Talk, QIP Infium, PSI), YIM (Yahoo! Messenger), а также текстовые и голосовые сообщения в Skype.
• Файлы, передаваемые по протоколам FTP, FTPS, HTTP и HTTPS, а также в программах-мессенджерах (ICQ, Windows Messenger и т. д.) или по электронной почте в качестве вложений.
• SSL-трафик, передаваемый по шифрованным протоколам (включая HTTPS, FTPS, защищенные протоколы SSL для POP3, SMTP и мессенджеров).
• Содержимое баз данных Microsoft SQL Server, Oracle, PostgreSQL, SQLite.
• Данные, передаваемые на внешние устройства (USB-накопители, внешние жесткие диски, карты памяти, съемные накопители, CD/DVD и дискеты).
• Данные, передаваемые для печати на локальных и сетевых принтерах.