Модуль контроля протокола передачи файлов - SearchInform

Модуль контроля протокола передачи файлов

Защита информации
с помощью системы защиты от утечек информации (DLP)

Модуль контроля протокола передачи файлов(FTPController)

ПРОБЛЕМА

Протокол передачи файлов (FTP) подходит для передачи больших объемов информации: баз данных, детализированных чертежей, программного обеспечения, пакетов сканированных документов и других файлов большого размера. Блокировка протокола предотвращает утечки информации, однако может привести к заметному уменьшению производительности труда.

РЕШЕНИЕ

Современная система безопасности должна позволять сотруднику использовать все каналы передачи информации. Модуль контроля протокола передачи файлов (FTPController) в «СёрчИнформ КИБ» анализирует информационные потоки, перехватывает документы и записывает в специальное хранилище, по которому впоследствии можно производить поиск с помощью клиентского приложения.

ВОЗМОЖНОСТИ

  • Мониторинг шифрованного трафика протокола передачи файлов (FTP-трафик). При работе по схеме перехвата на уровне рабочих станций, модуль контроля протокола передачи файлов отслеживает документы, переданные как по обычному соединению по протоколу передачи файлов (FTP-соединению), так и зашифрованному протоколу передачи данных по интернету (SSL-соединению).
  • Идентификация пользователей. Перехват доменных учетных записей, целевых уникальных адресов веб-ресурсов (URL-адресов), имен пользователей серверов на протоколе передачи файлов (FTP-серверов).
  • Богатые поисковые возможности. Клиентское приложение может проводить во всех переданных и принятых документах полнотекстовый поиск по ключевым словам с учетом морфологии и поиск по фразам с учетом взаимного расположения слов. Также возможен поиск по тематическим словарям, благодаря которому можно отыскать документы, относящиеся к определенной тематике.
  • Запатентованная технология «Поиск похожих». В качестве поискового запроса используется фрагмент текста. Найденные сообщения выстраиваются в релевантном порядке с указанием процента похожести;
  • Срез активности пользователей. С помощью клиентского приложения можно произвести срез активности пользователей по дате, домену, пользователям, компьютерам, серверам на протоколе передачи файлов (FTP-серверам), направлению соединения (входящие и исходящие), имени документа, его типу и размеру.
  • Масштабируемость. Возможность работы с большими объемами данных и трафика благодаря установке серверных модулей на отдельные компьютеры.
searchinform_client_4
Подпишитесь на рассылку и получайте анонсы мероприятий, свежие новости, практические советы из мира информационной безопасности.