Контур информационной безопасности Searchinform пополнился новой версией центрального компонента, предназначенного для анализа инцидентов, связанных с нарушениями политик информационной безопасности - SearchInform Центр обнаружения инцидентов (AlertCenter) 2.0.

Существенные дополнения функционала, позволили сделать новую версию SearchInform Центр обнаружения инцидентов (AlertCenter) основным инструментов для обнаружения фактов утечки конфиденциальной информации через электронная почта, ICQ, голосовые и текстовые сообщения Skype, посты на форумах или комментарии в блогах, внешние устройства (USB/CD), документы отправляемые на печать. При использовании новой версии большую часть работы по контролю за информационными потоками стало возможным выполнять непосредственно из Центр обнаружения инцидентов (AlertCenter). Благодаря новой идеологии Центр обнаружения инцидентов (AlertCenter), обращаться к клиентским частям приложений, контролирующим отдельные каналы, стало необходимым лишь при проведении более детальных расследований.

Длинный список значительных усовершенствований, которые ожидают пользователей продукта в новой версии, позволит еще более оперативно реагировать на возникающие инциденты.

1. Возможность создания групп уведомлений (оповещения (алертов)). В новой версии появилась возможность создания групп оповещения (алертов). Каждая отдельная группа имеет единые настройки по расписанию проверок, отправке уведомлений, белым спискам и подключенным к группе базам данных для проверок. Такой подход позволяет более гибко настраивать Центр обнаружения инцидентов (AlertCenter) для конкретных задач, существенно сокращает время, требуемое на анализ однотипных инцидентов, связанных с определенными сотрудниками, каналами передачи информации и т.д.
2. Возможность просмотра документов, по которым сработали уведомления непосредственно из Центр обнаружения инцидентов (AlertCenter). Теперь при работе с программой можно экономить время, сразу открывая перехваченные документы в окне SearchInform Центр обнаружения инцидентов (AlertCenter). При просмотре результатов срабатывания по каждому оповещению (алерту) доступна полная информация по количеству обнаруженных фактов срабатывания, атрибутам перехваченных документов, сотрудников, связанных с фактами передачи конфиденциальной информации и т.д. Благодаря этому приложение стало еще более простым и удобным в использовании.
3. Возможность обнаружения зашифрованных архивов. В новой версии SearchInform Центр обнаружения инцидентов (AlertCenter) появилась возможность настраивать систему оповещения на обнаружение фактов передачи по каналам связи зашифрованных архивов. Такие факты требуют пристального внимания со стороны сотрудников службы информационной безопасности, так как в таких архивах может содержаться конфиденциальная информация.
4. Возможность обнаружения среди пересылаемой информации файлов с измененным типом При передаче конфиденциальных данных инсайдеры могут изменить расширения файла (например файл формата «.doc» переименовать в «.mp3»), так как копирование или пересылка такого файла вызывает меньше подозрений. В новой версии SearchInform Центр обнаружения инцидентов (AlertCenter) появилась возможность получать отдельные оповещения о таких фактах.
5.  Распознавание графических файлов. В новой версии программы появилась возможность организовывать поиск текстовой информации в графических файлах. Это позволяет реагировать на пересылку отсканированных документов и дает возможность применять все виды поиска по тексту, извлеченному распознаванием из графических файлов.
6. Использование поиска по атрибутам. Использование этого вида поиска позволяет настраивать систему оповещения на срабатывание при совпадении атрибутов перехваченной информации с заданными атрибутами в оповещении (алерте). Так, например, стало возможным отслеживать активность отдельных доменных пользователей, Сетевой адрес адреса, определенные адреса электронной почты, документы.и т.д. При помощи такого вида поиска стало возможным отслеживать копирование или пересылку файлов определенных форматов. Например, для проектных организаций таким форматом являются файлы, созданные в программе AutocadCad и такая возможность позволит им избежать утечки информации из предприятия.
7. Создание сложных запросов. Возможность создания сложных запросов позволяет гибко задавать условия, по которым будет осуществляться поиск. Так, например в новой версии Центр обнаружения инцидентов (AlertCenter) стало возможным задать условия, при которых будет проверяться только исходящая корреспонденция конкретного сотрудника, в которой содержаться документы определенного типа. Возможность комбинирования при настройке оповещения (алерта) различных атрибутов, видов поиска и поисковых запросов делает Центр обнаружения инцидентов (AlertCenter) универсальным инструментов для анализа перехваченной информации.
8. Использование "белого списка" пользователей. Возможность создания для групп оповещения (алертов) «белых списков» позволяет исключить из под их контроля отдельных сотрудников. Эта возможность может быть использована как для снятия контроля с сотрудников, в нем не нуждающихся, так и для гибкой настойки отслеживания отдельных групп по отдельным каналам передачи информации.
9. Ведение журнала событий. В журнал событий записывается вся информация, связанная с работой Центр обнаружения инцидентов (AlertCenter) по обработке оповещения (алертов), данные по изменению настроек системы, созданию и изменению отдельных оповещения (алертов) и групп и т.д. Ведение такого журнала позволяет жестко контролировать использование Центр обнаружения инцидентов (AlertCenter) различными сотрудниками и всегда быть в курсе всех изменений внесенных в работу программы.
10. Использование двух пользовательских приложений - консоли сервера и клиента Центр обнаружения инцидентов (AlertCenter). Данная возможность позволит специалистам удаленно работать с сервером Центр обнаружения инцидентов (AlertCenter), используя при этом сколько угодно удаленных подключений к нему. Таким образом, теперь можно устанавливать сервер Центр обнаружения инцидентов (AlertCenter) на компьютеры, которые физически расположены далеко от места работы специалистов, ответственных в организации за информационную безопасность.
11. Хранение сведений об инцидентах и настроек программы в базе данных под управлением Microsoft SQL Server. Новая версия SearchInform Центр обнаружения инцидентов (AlertCenter) позволяет в любое время просматривать информацию обо всех инцидентах, связанных с нарушениями политик безопасности. Также благодаря новому подходу к хранению настроек можно не опасаться за их сохранность в случае каких-либо программных сбоев, а также за возможность несанкционированного изменения настроек.