Утечка информации в глобальную сеть Интернет посредством электронных писем, является на сегодняшний день, наименее контролируемой областью. Этим активно пользуются инсайдеры, и огромная доля конфиденциальной информации утекает именно по электронной почте. Найти же что-то нужное в огромном количестве электронных сообщений, принятых и отправленных в небольшой компании даже за один день, становится очень сложно.
Решение
SearchInform MailSniffer предназначен для перехвата почтового трафика на уровне сетевых протоколов, индексирования полученных сообщений и осуществления поиска по ним. Это позволяет отследить утечку конфиденциальной информации.
Возможности
Поисковые возможности
Поиск по словам с учетом морфологии и синонимов. Это простейший вид поиска, позволяющий находить документы, содержащие искомые слова, их словоформы и синонимы, вне зависимости от того, в каком месте документа они находятся.
Поиск по фразам с учетом порядка слов и расстояния между ними. При поиске информации нередко требуется анализировать документ не по отдельным словам, а по словосочетаниям (например, фамилии-имени) или устоявшимся определениям. В этом случае фразовый поиск имеет очевидные преимущества: возможность задать порядок слов и расстояние между ними. Этот вид поиска исключает вариант, при котором пользователь получает документ со словами из запроса, разбросанными по всему тексту.
Поиск регулярных выражений. Такой поиск позволяет отследить последовательности символов, характерные, скажем, для персональных данных, финансовых документов или структурированных записей в базах данных. Например, система отреагирует на попытку отправки записи с такими персональными данными, как фамилия человека, его день рождения, номера кредитных карт, телефоны и т.д.
Запатентованный алгоритм «Поиск похожих». Интеллектуальные возможности этого типа поиска позволяют отслеживать отсылку конфиденциальных документов даже в том случае, если они были предварительно отредактированы. В качестве поискового запроса используются как фрагменты документов, так и документы целиком. Результатом поиска являются документы либо содержащие поисковый запрос целиком, либо похожие на него по смыслу.
Архив всей почтовой базы предприятия. Содержимое всех перехваченных писем (включая не только тело письма и атрибуты, но и присоединенные файлы) индексируется и помещается в хранилище, создаётся своеобразный архив всей почтовой базы предприятия. И даже если корпоративный почтовый сервер выйдет из строя, что несомненно является неприятным происшествием, влекущим огромные временные затраты на восстановление, то данные перехваченные MailSniffer'ом будут являться своеобразным бэкапом всей почтовой базы предприятия.
Функция «История переписки». Позволяет посмотреть всю переписку сотрудника с адресатом. Отображаться будут все письма, которые были отправлены на указанный адрес и полученные с него. Вся переписка будет показана в хронологическом порядке.
Масштабируемость - возможность работы с большими объемами данных и трафика.
