SearchInform MailSniffer

Проблема

Электронная почта – одно из наиболее популярных и удобных средств делового общения сегодня. Однако ею активно пользуются и инсайдеры, поэтому огромная доля конфиденциальной информации утекает именно по электронной почте. Найти же что-то нужное в огромном количестве электронных сообщений, принятых и отправленных в даже небольшой компании за один день, становится очень сложно.

Решение

SearchInform MailSniffer предназначен для перехвата почтового трафика на уровне сетевых протоколов или с помощью агентов, установленных на рабочих станциях сотрудников. Все пересылаемые сообщения индексируются для быстрого выполнения поиска по ним. Это позволяет оперативно обнаружить утечки конфиденциальной информации, используя широкие поисковые возможности SearchInform MailSniffer. Программа позволяет перехватить переписку, полученную/отправленную пользователями не только с помощью почтовых клиентов (Microsoft Outlook, The Bat!, Outlook Express и т.п.), но и через Web-интерфейс (Gmail.com, Yahoo.com, Mail.ru, Yandex.ru и т.д.). Есть режим интеграции с почтовыми серверами. При работе на агентах поддерживается блокирование и помещение в карантин подозрительных почтовых сообщений, которые могут быть задержаны или отправлены адресату после проверки специалистом отдела информационной безопасности.

Возможности

  • Перехват входящей и исходящей корпоративной почтовой переписки. Позволяет контролировать корпоративную почту, отправляемую или принимаемую через любые почтовые программы;
  • Перехват почты, отправляемой и получаемой через Web-сервисы. Позволяет контролировать переписку, проводимую посредством бесплатных почтовых сервисов: Mail.ru, Яндекс.Почта, Hotmail, Gmail и т.д.;
  • Архив всей почтовой базы предприятия. Содержимое всех перехваченных писем (включая не только тело письма и атрибуты, но и присоединенные файлы) индексируется и помещается в хранилище, создается своеобразный архив всей почтовой базы предприятия. И даже если корпоративный почтовый сервер выйдет из строя, что несомненно является неприятным происшествием, влекущим огромные временные затраты на восстановление, то перехваченные данные сохранятся;
  • Богатые поисковые возможности. По всем отправленным и принятым письмам можно проводить полнотекстовый поиск с учетом морфологии и и словаря синонимов. Также поддерживается фразовый поиск с учетом расстояния между словами в поисковом запросе и поиск по различным атрибутам. Кроме того, клиентское приложение поддерживает поиск сразу по нескольким индексам, т.е. автоматически определяет индексы, по которым необходимо искать при заданных параметрах времени;
  • Запатентованная технология «поиск похожих». В качестве поискового запроса используется фрагмент текста. Содержимое сообщений, по которым ведется поиск, анализируется и в поисковой выдаче найденные сообщения выстраиваются в релевантном порядке с указанием процента похожести;
  • Функция «История переписки». Позволяет посмотреть всю переписку сотрудника с конкретным собеседником, в том числе и в чатах социальных сетей. Причем отображаться будут только сообщения, отправленные указанному адресату и полученные от него. Вся переписка будет показана в хронологическом порядке;
  • Масштабируемость. Возможность работы с большими объемами данных и трафика.