Solar Dozor

Solar Dozor – это система контроля корпоративных коммуникаций класса Data Leak Prevention, с помощью которой можно выявлять и блокировать несанкционированную передачу данных с компьютеров, а также определять признаки корпоративного мошенничества. 

Solar Dozor это:

• контроль каналов утечки данных (электронной почты, социальных сетей, мессенджеров и т. п.);
• контроль использования сетевых ресурсов сотрудниками;
• отслеживание и ограничение движения потоков информации;
• отслеживание и блокирование сетевых коммуникаций сотрудников;
• сбор, анализ и хранение сообщений о фактах передачи информации (при этом обеспечивается анализ содержимого сообщений и документов, выявление документов определённой структуры и содержания, сравнение текстовых, графических и табличных документов с заранее заданными эталонными документами, распознавание в текстах сообщений определенных последовательностей – ИНН, номеров паспортов и т. д.);
• сбор, систематизация и хранение данных о сотрудниках (ведение досье на каждого сотрудника);
• сбор, систематизация и хранение данных о местонахождении материалов, содержащих конфиденциальную информацию, и о сотрудниках, имеющих доступу к ним;
• поддержка процессов работы сотрудников службы безопасности (создание и настройка правил передачи и хранения информации; мониторинг событий и инцидентов, отслеживание действий сотрудников, назначение сотрудников, ответственных за разбор инцидентов, получение статистических отчетов);
• поддержка проведения расследований инцидентов информационной и экономической безопасности (поиск данных, выявление рабочих и личных контактов сотрудников, предоставление данных для анализа сетевой активности каждого сотрудника, подсказка следующих шагов в процессе расследования);
• учет и контроль рабочего времени сотрудников;
• мониторинг и анализ особенностей поведения персон и ресурсов на основе данных об их информационных коммуникациях.

Основные функциональные возможности продукта:

Каждый из модулей Solar Dozor обеспечивает защиту на своем уровне:

• Главный компонент (ядро комплекса) Dozor Core обеспечивает анализ перехваченных сообщений и действий пользователей в соответствии с заданными правилами политики. Также в функции Dozor Core входит хранение перехваченных данных и управление инцидентами Информационной безопасности;
• Модуль контроля коммуникаций через корпоративные почтовые системы (Dozor Mail Server Connector) – обеспечивает контроль корпоративной электронной почты;
• Модуль пассивного перехвата контента сообщений внешних и внутренних коммуникационных сервисов (Dozor Traffic Analyzer) – реализует перехват исходящего и входящего интернет-трафика организации;
• Модуль контроля действий пользователей на рабочих станциях (Dozor Endpoint Agent) – обеспечивает контроль действий пользователей при работе с данными на рабочем месте. Позволяет контролировать буфер обмена и операции, выполняемые пользователями такие как отправка документов на печать, операции со съемными носителями (например, копирование данных с/на USB); общение с помощью систем мгновенного обмена сообщениями, запуск приложений на рабочей станции и т.п;
• Модуль инспектирования файловых хранилищ (Dozor File Crawler) – позволяет проводить инвентаризацию содержимого почтовых серверов и файловых хранилищ, выявлять конфиденциальную информацию и нарушения правил ее хранения;
• Модуль контроля веб-трафика (Solar webProxy) – предназначен для защиты корпоративных локальных вычислительных сетей от рисков, связанных с использованием веб ресурсов;
• Кроме того, в состав Solar Dozor может входить модуль централизованного управления системой (далее – модуль MultiDozor), обеспечивающий поддержку территориально – распределенной структуры организаций. Используя модуль MultiDozor, можно объединить несколько отдельных инсталляций системы в единую платформу. Соответственно, при наличии модуля в системе становится возможным фильтровать данные по организационным единицам.