КИБ Серчинформ:

Предотвращение утечек

ReportCenter предоставляет пользователю результаты мониторинга каналов коммуникации в упорядоченном и удобном для восприятия виде.

Сотрудники, отвечающие за информационную безопасность компании, получают инструмент, который помогает анализировать данные о возможных угрозах и нарушениях политик безопасности.

Алгоритм работы

ReportCenter подключается к индексам и базам данных «КИБ СёрчИнформ», обрабатывает информацию и отображает результаты в рабочем окне.

ReportCenter позволяет формировать статистику:

  • по активности пользователей;
  • по нарушениям политик информационной безопасности (инцидентам);
  • по нерациональному использованию сотрудниками рабочего времени;
  • по программам и устройствам, установленным на ПК пользователей.

Отчеты ReportCenter

ReportCenter отображает статистические данные в виде емких по содержанию, четко структурированных отчетов.

Отчеты по фактам нарушений и по активности пользователей в течение заданного периода незаменимы при расследовании инцидентов. Сотрудники отдела безопасности могут использовать отчеты для служебных рапортов.

ReportCenter позволяет формировать отчеты для всех протоколов передачи данных одновременно и для каждого в отдельности, а также выводить статистику за весь период работы "КИБ СёрчИнформ" или за период, указанный пользователем.

ReportCenter представляет отчеты по продуктам и инцидентам в виде:

  • таблицы;
  • временного графика;
  • диаграммы;
  • графа отношений.
reportcenter_description_02

Пользователям доступна детализация отчетов:

  • по пользователям;
  • по инцидентам;
  • по продуктам и протоколам;
  • по временным промежуткам.

Отчеты по активности пользователей

Отображают статистику распределения перехваченных данных по разным критериям: по дате перехвата; компонентам системы, которые перехватили информацию; по протоколам передачи данных; по пользователям. Показывают, в каких приложениях и как долго работали пользователи, какие веб-ресурсы посещали в течение рабочего дня.

ReportCenter позволяет выводить более 25 видов отчетов на основе информации из базы данных ProgramController, в том числе:

  • отчет «Журнал рабочего времени» (показывает статистику рабочего времени пользователей за заданный период);
  • отчет «Детальная продуктивность пользователей» (позволяет в развернутом виде оценить, насколько продуктивно работает сотрудник);
  • отчет «Поиск по активности пользователей» (выдает оповещения о недостаточной активности пользователей в рабочее время);
  • отчет «Поиск по активности процессов/сайтов» (выдает оповещения о длительной работе пользователей в приложениях, не связанных с трудовой деятельностью);
  • отчет «Эффективность пользователей» (отображает эффективность работы пользователей в рамках выбранного периода времени).

Отчет по связям пользователей

Отображает связи сотрудников между собой и с внешними адресатами в виде графа отношений. Позволяет видеть активность пользователей по всем каналам коммуникации или по выбранной линии связи.

reportcenter_description_01

Интерактивный граф отношений наглядно демонстрирует связи внутри коллектива по основным каналам коммуникации. Показывает круг общения одного пользователя внутри и за пределами компании.

Отчет по связям пользователей позволяет:

  • узнать, с кем устанавливались контакты с учетной записи в течение заданного периода;
  • выявить общих адресатов для нескольких сотрудников компании;
  • проверить, использовался ли вызывающий подозрения адрес в контактах одного сотрудника другими служащими компании.

Отчет по связям пользователей существенно облегчает служебные расследования по утечке конфиденциальных данных и выявлению инсайдеров.

Отчеты по инцидентам

Отображают статистику распределения инцидентов в зависимости от того, когда они произошли, с каким пользователем связаны и какие политики безопасности нарушены.

Отчеты по программам

Отображают:

  • список компьютеров, где установлены/не установлены выбранные программы;
  • список программ, установленных на всех или на выбранных компьютерах;
  • данные о количестве инсталляций/деинсталляций/обновлений ПО на выбранных компьютерах;
  • историю установок/удалений программ на выбранных компьютерах за заданный период времени.

Отчеты по программам помогают предотвратить риски, связанные с вредоносным ПО или ПО, установленным без разрешения руководства.

Отчеты по устройствам

Отображают:

  • данные об установленном на компьютерах пользователей оборудовании;
  • изменения в устройствах (комплектующих) компьютеров;
  • информацию об устройствах, которые пользователи подключают к рабочим компьютерам.

Шаблоны отчетов

ReportCenter включает ряд предустановленных шаблонов отчетов. На их основе пользователи могут создавать собственные шаблоны, задав необходимые параметры, в том числе фильтры выбора пользователей, компьютеров, программ, комплектующих, процессов/сайтов. Любой сгенерированный отчет можно сохранить как пользовательский шаблон.

Экспорт и печать отчетов

Для готовых отчетов есть функция вывода на печать и экспорта в файлы HTML, XLS, XML, TXT, PDF и файлы других форматов в зависимости от вида отчета.

Оповещения

ReportCenter генерирует оповещения по работе пользователей и приложений, отправляет их на указанный почтовый ящик сотрудника, ответственного за информационную безопасность.