Компания Falcongaze анонсировала выход новой версии SecureTower. Это комплексная платформа, призванная обеспечивать информационную безопасность, предотвращать утечки данных и защищать предприятие от угроз, исходящих изнутри организации. В SecureTower были внесены инструменты, которые делают данное антикризисное решение еще более эффективным.
Разработчики Falcongaze реализовали в SecureTower 5.8 возможность индексирования рабочих станций, что позволяет проверять диски компьютеров, входящих в корпоративную сеть, на предмет наличия на них конфиденциальной информации.
Таким образом могут быть выявлены конфиденциальные корпоративные документы, оказавшиеся по какой-то причине на компьютерах сотрудников: отправлены коллегами по электронной почте или через мессенджеры, скопированы из сетевых папок, загружены с USB-носителей или с облачных хранилищ. Чтобы контролировать передвижения критически важной информации, в системе можно создать банк эталонных документов, оборот которых нужно отслеживать. Мониторинг рабочих станций сотрудников проводится автоматически: правила безопасности, настроенные в системе, срабатывают, когда на компьютере какого-либо работника появляется документ, идентичный образцу, который хранится в банке данных.
С помощью индексирования рабочих станций сотрудников можно предотвращать утечки ценной информации: своевременное обнаружение фактов неправомерного доступа к конфиденциальной документации позволяет оперативно принять меры и пресечь дальнейшее распространение данных.
Разработчики Falcongaze продолжают вносить в SecureTower изменения, которые должны упростить работу офицеров безопасности и сделать ее максимально точной. Так, в новую версию программного обеспечения был добавлен такой компонент, как Сервер мониторинга работоспособности, взаимодействующий со всеми серверными компонентами системы и следящий за состоянием каждого из них. При возникновении каких-либо проблем в работе данных компонентов, Сервер мониторинга работоспособности уведомляет об этом пользователя SecureTower.
С помощью Сервера мониторинга работоспособности можно отслеживать события серверных компонентов: уведомления об ошибках, предупреждения, информационные сообщения. У пользователя системы есть возможность просматривать в консоли администратора любые события, о которых сообщает Сервер мониторинга работоспособности, при этом можно выбирать те серверные компоненты, по работе которых требуется информация, временной промежуток и тип события. Ко многим сообщениям об ошибках прилагаются рекомендации по действиям, которые пользователь должен предпринять, чтобы устранить ошибку. Кроме того, присутствует возможность создания правил отправки уведомлений, чтобы сообщения о тех или иных событиях приходили на заданные адреса электронной почты. Благодаря этому, становится возможной оптимизация работы администраторов системы и офицеров безопасности, поскольку каждый специалист будет получать данные по работе только тех серверных компонентов, которые находятся в сфере его ответственности.
Кроме того, срабатывание настроенных правил Сервера мониторинга работоспособности позволяет оперативно решать возникающие задачи. Например, возможно создание правила, которое будет направлено на то, чтобы система всякий раз присылала сообщение, уведомляющее о том, что база данных для централизованного перехвата не настроена. Данное сообщение говорит о том, что системой осуществляется перехват информации, но нет возможности для ее сохранения и отображения, и, таким образом, пользователям системы доступна не вся необходимая информация, но эта проблема может быть своевременно устранена благодаря Серверу мониторинга работоспособности.
Также к полезному функционалу Сервера мониторинга работоспособности была добавлена защита от спама, с помощью которой осуществляется сбор идентичных уведомлений за определенный промежуток времени в одно письмо. Данная опция препятствует засорению почтового ящика. Помимо этого, отчет по работе каждого сервера за любой временной период по любым событиям можно сохранить в любом из популярных форматов (HTML, PDF, XLS, изображение и другие) и распечатать.
Функционально расширены возможности аудио- и видеомониторинга, которые были реализованы в предыдущих версиях SecureTower. Теперь количество рабочих станций, с микрофонов которых можно осуществлять запись аудиопотоков, неограниченно. SecureTower 5.8 позволяет производить онлайн видеомониторинг удаленных рабочих столов в оптимальном режиме до 10 пользователей одновременно. В случае, если офицер безопасности подозревает определенную группу сотрудников в нелояльности, их можно взять под детальное наблюдение, используя одновременный мониторинг рабочего стола всех указанных сотрудников в режиме реального времени. При наблюдении на одном экране за всеми подозреваемыми, сотрудники службы безопасности могут мгновенно отреагировать, если любой из них совершит противоправное действие.
При помощи SecureTower теперь можно осуществлять контроль веб-клиента популярного мессенджера Skype от Microsoft. В SecureTower 5.8 внесена возможность перехвата сообщений в сервисе Skype for Web, который предназначается для общения в сети Skype через браузер. Если сотрудник компании использует сервис, который расположен по адресу skype.com, в командировке, с ноутбука без установленного приложения Skype, SecureTower в штатном режиме осуществит перехват всех сообщений, полученных и отправленных с помощью нового продукта Microsoft.
Помимо всего перечисленного выше, в новой версии SecureTower есть ряд улучшений. Можно проводить мониторинг активности пользователей в браузерах TorBrowser и Microsoft Edge. Также стало доступно создание новых видов отчетов и были расширены возможности блокировки процессов: теперь запрет запуска программ может быть настроен не только по имени процесса, но и по атрибутам.