DLP-система
SecureTower
Защитите свой бизнес
от утечек информации, ленивых сотрудников и злонамеренных действий
Смотреть видео о DLP‑системе
Что такое DLP-система SecureTower?
DLP-система (англ — Data leak prevention) — это система, которая предотвращает утечку конфиденциальной информации из внутренней сети компании.
DLP Falcongaze SecureTower — это DLP система 3 в 1 (Защита от утечек данных + контроль активности пользователей + выявление опасных сотрудников).
SecureTower используют более 1000 компаний по всей России. Понятный интерфейс, низкие требования к серверу, быстрота внедрения, обучение и помощь в поиске утечек информации – в DLP Falcongaze SecureTower.
SecureTower поможет вашей компании
Выявлять
Утечки конфиденциальной информации
Схемы мошенничества внутри компании
Инсайдерскую деятельность
Неэффективных сотрудников
Контролировать
Действия сотрудников на компьютерах
Эффективность и лояльность персонала
Коммуникацию сотрудников
Каналы передачи данных
Блокировать
Злонамеренные действия сотрудников
Доступ к веб-ресурсам и приложениям
Сохранение данных в буфер обмена
Подключение USB-устройств
Анализировать
Контент пересылаемых файлов
(текст, изображения, аудио)
Эффективность работы сотрудников
Риски от деятельности сотрудников
Расследовать
Инциденты информационной безопасности
Причины нарушения правил безопасности
Причины неэффективной работы
Схемы мошенничества внутри компании
Как устроена SecureTower?
Сбор информации
На компьютеры ставится приложение SecureTower, которое осуществляет перехват и сбор информации.
Хранение информации
Перехваченная информация поступает в развёрнутый на ваших мощностях сервер SecureTower и подвергается индексации.
Анализ информации
С помощью встроенных инструментов вы находите утечку информации.
Как работает SecureTower?
В SecureTower полный контроль корпоративной информации достигается за счет мониторинга максимального числа коммуникационных каналов и протоколов передачи данных. Действия сотрудников автоматически анализируется и, если нарушены правила безопасности, система мгновенно отправляет уведомление руководителю или службе безопасности.
Cотрудник
1 
Контроль каналов передачи данных
Сервер SecureTower
2 
Анализ перехваченной информации по заданным правилам безопасности
3 
Оценка лояльности персонала
Офицер безопасности
4 
Сообщение о нарушении правил безопасности и повышении риска
5 
Создание отчётов об инцидентах
6 
Приоритезация и расследование инцидентов
Контроль над всеми каналами передачи информации
Информация, представляющая для бизнеса критическую важность, не должна покидать стен компании, а доступ к ней внутри организации должен быть ограничен. В DLP-системе SecureTower полный контроль корпоративной информации достигается за счет мониторинга максимального числа коммуникационных каналов и протоколов передачи данных.
Посещённые сайты
Облачные хранилища
Электронная почта
Социальные сети
IP телефония
Сетевые хранилища
Сетевые и локальные принтеры
Буфер обмена
USB-устройства
Мессенджеры
FTP
Автоматический анализ данных и совершаемых действий
Все данные, перехваченные Falcongaze SecureTower, автоматически подвергаются умному анализу на предмет наличия в них конфиденциальных данных, запрещённых тем и нелояльных высказываний о руководстве или коллегах. Все выполняемые на компьютере действия также анализируются на предмет нарушений и аномалий.
Контентный анализ
анализ файлов и документов по содержимому
Статистический анализ
количественный учет выполняемых действий
Анализ общих связей между сотрудниками
выявление путей распространения информации
Анализ по цифровым отпечаткам
Распознавание замаскированных файлов
Поиск по хэш-функциям
Анализ CAD-файлов
Срабатывание системы и уведомления
После анализа перехваченных данных, если есть нарушение правила безопасности, система автоматически уведомляет об инциденте со всей информацией о нём.
Расследование инцидентов
При расследовании инцидентов в SecureTower формируются дела, в которых можно фиксировать ход расследований, определять фигурантов дела, а после завершения расследования сделать отчёт для руководителей. Собранные данные могут быть использованы в суде в качестве доказательной базы.
Контроль эффективности и лояльности персонала
Бизнес зависит от компетентности и ответственности сотрудников, поэтому контроль персонала — это необходимость для предприятия:
Руководству —
понимать, насколько эффективно работают сотрудники
понимать, насколько эффективно работают сотрудники
Менеджменту —
видеть полную картину рабочего дня сотрудников и оптимизировать их работу
видеть полную картину рабочего дня сотрудников и оптимизировать их работу
Службе безопасности —
выявлять мошенников и нелояльных
сотрудников
выявлять мошенников и нелояльных
сотрудников
Картина рабочего дня
SecureTower позволяет детально рассмотреть все, чем занимались сотрудники на компьютере в течение рабочего дня. Система показывает время начала и окончания работы, время простоя. Какими программами пользовался, какие веб-ресурсы посещал, с кем коммуницировал, какие файлы пересылал.
Автоматический контроль действий и нарушений
Все действия сотрудников, их переписка, загружаемые ими файлы автоматически анализируются на предмет нарушений правил безопасности. Помимо предустановленных правил, можно настроить правила под любые задачи вашего бизнеса. В случае выявления нарушений система мгновенно отправляет уведомление руководителю или службе безопасности.
Гибкая система отчетности
Для сотрудников службы безопасности и руководителей структурных подразделений доступны отчеты об инцидентах безопасности и ежедневной работе сотрудников. Также можно настроить автоматическое создание отчетов по расписанию и отправку их на электронную почту.
Систему можно настроить так, что она будет присылать отчеты на электронную почту по расписанию.
Граф-анализатор
Для выявления взаимосвязей персонала в SecureTower используется граф-анализатор. Он создает профайл, в котором отображаются коммуникации сотрудника с другими людьми (в том числе и вне сети). Профайл содержит адреса электронной почты работника, имена в мессенджерах, аккаунты в социальных сетях и на других сайтах. Это позволяет оперативно вычислять злоумышленников или рекрутеров.
Индексирование рабочих станций
Для проверки наличия или отсутствия конфиденциальных документов на рабочей станции в SecureTower есть полноценный быстрый поиск по всем компьютерам в локальной сети, в том числе в ручном режиме. Поиск можно выполнять как по именам, так и по атрибутам файлов.
Анализ поведения сотрудника (UBA)
Анализ поведения пользователя (User Behavior Analytics) анализирует активность сотрудников на компьютере по различным параметрам и оперативно обнаруживает угрозы информационной безопасности и снижение продуктивности работы. DLP SecureTower автоматически определяет уровень угрозы, реагирует на инцидент и отправляет уведомление.
Контроль работы сотрудников
Защита от утечек конфиденциальных данных
Запрет запуска определённых приложений
Контроль операций с конфиденциальными данными
Контроль лояльности сотрудников
Запрет посещения определённых сайтов
Контроль общения в мессенджерах или социальных сетях
Контроль копирования информации
Механизм работы модуля UBA
1. DLP-система SecureTower контролирует и запоминает все действия сотрудника на компьютере:
- Начало и конец работы
- Время активности и простоя
- Запускаемые программы
- Изменение и удаление данных
- Веб-трафик
- Электронную почту
- Общение в мессенджерах и соц. сетях
- Подключаемые устройства
- Печать файлов
2. DLP SecureTower анализирует полученное поведение сотрудника на основании алгоритмов машинного обучения и статистической оценки.
Если поведение сотрудника отклоняется от заданного/типичного, система определяет инцидент и присваивает ему соответствующий уровень риска.
3. DLP-система SecureTower действует в соответствии с настройками политик безопасности:
- Отправляет уведомление руководителю или офицеру по безопасности.
- Блокирует отправку или загрузку файлов
- Блокирует сотруднику доступ в Интернет (или конкретным сайтам)
- Блокирует запуск программ
- Блокирует отправку файлов на печать
- Блокирует подключение устройств
Наши преимущества
Система 3 в 1 (защита от утечек информации + контроль работы сотрудников + выявление потенциально опасных сотрудников)
Бесплатный тест SecureTower на нашем оборудовании
Требования к железу (серверу)
ниже, чем у конкурентов
Обучение и помощь в поиске утечек информации
Введение, настройка
и техподдержка системы
Контроль удалённых сотрудников
Подойдёт ли моей компании система?
DLP Falcongaze SecureTower оптимально подходит для контроля от 100 компьютеров для средних и крупных компаний.
SecureTower эффективно и незаметно работает в сетях любой сложности, а также в компаниях с территориально распределенной структурой.
Внедрение, настройка и управление системой в таких организациях происходит централизованно — возможность из центрального офиса контролировать филиалы позволяет значительно снизить затраты службы безопасности на персонал.
Наша система без проблем интегрируется с системами безопасности компании (SIEM, SYSLOG).
Нам доверяют
Кейсы клиентов
Выявление неэффективных сотрудников
Утечка информации о промоакциях
Слив входящих лидов конкуренту
Финансовые махинации
Cлив данных о клиентах компании
Выявление сотрудников-фрилансеров
Сколько стоит наша система?
Цена на DLP Falcongaze SecureTower зависит от нескольких факторов:
- Количества контролируемых компьютеров
- Требуемого функционала системы
- Сложности вашей текущей информационной системы
- Наличия подходящего сервера для установки системы
После получения всей необходимой информации наши специалисты по внедрению предоставят вам предложение по интеграции DLP SecureTower в вашу компанию.
Как получить демоверсию
DLP SecureTower на 30 дней?
1
Заполняете форму, для связи с нашими специалистами
2
Согласовываете количество ПК для контроля
3
Обучаетесь настраивать SecureTower
4
Устанавливаете систему на 30 дней
5
Тестируете систему, наши специалисты обучают работе