Модуль контроля почты (MailController)

ПРОБЛЕМА

Электронная почта – наиболее популярный способ делового общения. Даже в компаниях среднего размера ежедневно отправляются сотни и тысячи писем. Почтой активно пользуются и инсайдеры: значительная часть конфиденциальной информации утекает именно через электронную почту. При этом отследить всю переписку и обнаружить утечку в массиве электронных сообщений без специализированных инструментов практически невозможно.

РЕШЕНИЕ

Модуль контроля почты (MailController) в «СёрчИнформ КИБ» предназначен для перехвата почтового трафика на уровне сетевых протоколов или с помощью агентов, установленных на рабочих станциях сотрудников. Все пересылаемые сообщения индексируются для быстрого поиска по ним. Это позволяет оперативно обнаружить утечки конфиденциальной информации, используя широкие поисковые возможности модуля контроля почты «СёрчИнформ».

Программа позволяет перехватить переписку, отправленную пользователями как с помощью почтовых клиентов (Microsoft Outlook, The Bat, Outlook Express и т.п.), так и через сетевой интерфейс (Gmail.com, Yahoo.com, Mail.ru, Yandex.ru и т.д.). При работе на агентах поддерживается блокировка и перемещение в карантин подозрительных почтовых сообщений, которые могут быть задержаны или отправлены адресату после проверки специалистом отдела информационной безопасности.

ВОЗМОЖНОСТИ

• Перехват входящей и исходящей корпоративной почтовой переписки. Позволяет контролировать корпоративную почту, отправляемую или принимаемую через любые почтовые программы.
• Перехват почты, отправляемой и получаемой через сетевые сервисы. Позволяет контролировать переписку, проводимую посредством бесплатных почтовых сервисов: Mail.ru, Яндекс.Почта, Hotmail, Gmail и т.д.
• Архив всей почтовой базы. Содержимое всех перехваченных писем (текст в теле письма, атрибуты, вложенные файлы) индексируется и помещается в хранилище, создается своеобразный архив всей почтовой базы компании. Даже если корпоративный почтовый сервер выйдет из строя, перехваченные данные сохранятся.
• Богатые поисковые возможности. По всем отправленным и принятым письмам можно проводить полнотекстовый поиск с учетом морфологии и словаря синонимов. Также поддерживается фразовый поиск с учетом расстояния между словами в поисковом запросе и поиск по различным атрибутам. Кроме того, клиентское приложение поддерживает поиск сразу по нескольким индексам, то есть автоматически определяет индексы, по которым необходимо искать при заданных параметрах времени.
• Запатентованная технология «Поиск похожих». В качестве поискового запроса используется фрагмент текста. Найденные сообщения выстраиваются в поисковой выдаче в релевантном порядке с указанием процента похожести.