На общедоступных сетевых ресурсах в корпоративной информационной сети располагается большое количество документов. Обычно существуют правила разграничения доступа к важным документам, однако зачастую сотрудники при добавлении файлов ошибаются, и документы, которые не должны попасть на глаза никому, кроме «посвященных», оказываются в общем доступе.
Также нередко сотрудники, стремящиеся навредить компании путем передачи конфиденциальной информации конкурентам или уничтожения документов на файл-серверах, с помощью различных ухищрений получают доступ к нужным файлам. Именно поэтому необходимо осуществлять контроль над действиями пользователей на файл-серверах.
Решение
SearchInform FileSniffer поддерживает контроль доступа сотрудников к любым корпоративным файловым серверам, работающим под управлением операционных систем семейства Microsoft Windows. Благодаря этому служба информационной безопасности имеет возможность выявлять подозрительную активность пользователей при работе на файл-серверах, заключающуюся, например, в скачивании большого объема данных на рабочую станцию или в открытии большого количества документов, которое значительно превышает среднестатистическое по организации. Благодаря поддержке обнаружения подобных действий пользователя служба безопасности получает возможность выявления инсайдеров среди сотрудников.
Возможности
Контроль активности сотрудников на общедоступных сетевых ресурсах является необходимым условием защиты данных, находящихся на этих серверах, от противоправных действий работников.
SearchInform FileSniffer незаменим при проведении расследования инцидентов, связанных с нарушением политик информационной безопасности в организациях. С его помощью можно обнаружить, кто и когда получал доступ к важным документам и модифицировал ли их.
SearchInform FileSniffer способствует более тщательному мониторингу действий подозрительных пользователей в комплексе со всеми продуктами, предлагаемыми компанией.