Документация

• Быстрый старт
  • Общие сведения
    • Компоненты системы
    • Схема взаимодействия компонентов системы
  • Рекомендации по установке
    • База данных и рекомендации по установке базы данных
    • Центральный сервер
    • Сервер индексирования
    • Сервер контроля агентов
    • ICAP-сервер
    • Сервер сетевого трафика
      • Способы направления сетевого трафика к точке перехвата
        • Мониторинг сети при помощи концентратора (хаба)
        • Мониторинг сети при помощи коммутатора (свитча)
        • Мониторинг беспроводной сети
      • Выбор точки перехвата сетевого трафика
        • Перехват между сетью и выходом в Интернет
        • Перехват между сегментами сети. Масштабирование системы
    • Пользовательский интерфейс
  • Установка системы
  • Запуск консолей
  • Алгоритм базовой настройки системы
  • Выбор способа перехвата
    • Централизованный перехват
    • Перехват агентами
    • Перехват с прокси-серверов
    • Перехват с почтовых серверов
  • Добавление пользователей
  • Настройка правил безопасности
  • Удаление системы
• Руководство администратора
  • Общие сведения о программе
  • Что нового?
  • Вход в систему. Выбор подключаемого сервера
  • Мониторинг состояния системы
    • Запуск и остановка серверов
      • Настройка параметров запуска серверов
        • Типы запуска серверов
        • Выбор учетной записи
    • Настройка портов подключения
  • Настройка журналирования событий и уведомлений
    • Просмотр серверных событий
    • Настройка уведомлений
    • Общие настройки сервера
  • Настройка Центрального сервера
    • Настройка хранения информации
      • Настройка подключения к базе данных
        • Настройка базы данных SQLite
        • Настройка базы данных PostgreSQL
        • Настройка базы данных MySQL
        • Настройка базы данных Microsoft SQL Server
        • Настройка базы данных Oracle
        • Управление базами данных
      • Группы баз данных и настройка ротации
        • Создание группы ротации
        • Управление группой ротации
        • Управление базами данных в группе
      • Настройка правил сохранения данных
      • Расширенные настройки сервера
    • Настройка авторизации серверов
      • Авторизация серверов вручную
    • Настройка лицензирования
      • Просмотр лицензионной информации
      • Загрузка лицензии
    • Настройка поисковых словарей
    • Настройка цифровых отпечатков
      • Цифровой отпечаток файлов и папок
      • Цифровой отпечаток CSV
      • Цифровой отпечаток базы данных
    • Настройка банка контрольных сумм
      • Банк хэшей файлов
      • Банк хэшей папок
    • Распознавание
  • Настройка информации и привилегий пользователей
    • Настройка базы пользователей
      • Настройка карточки пользователя
        • Общие данные пользователя
        • Сетевая идентификация пользователя
        • История использования IP
        • Контактная информация пользователя
        • Добавление в группу
      • Импорт пользователей из Active Directory
    • Настройка групп пользователей и разграничение прав доступа
      • Создание группы пользователей
    • Установка режима авторизации пользователей
    • Интеграция и синхронизация с Active Directory и доменами
      • Настройка режимов интеграции с Active Directory
      • Настройка синхронизации c Active Directory
      • Настройка интеграции с контроллерами домена
    • Просмотр журнала авторизации
  • Настройка контроля агентов
    • Установка агентов на рабочие станции
      • Централизованная установка агентов
        • Выбор компьютеров для установки агентов
        • Исключение компьютеров из установки
        • Установка прав для доступа к компьютеру агента
        • Удаление агентов с рабочих станций
        • Управление списками объектов
      • Установка/удаление агентов через групповые политики
      • Установка/удаление агентов с помощью инсталлятора
    • Информация о сервере контроля агентов
    • Настройка хранилища записей аудио/видео мониторинга
    • Обновление версии установленных агентов
    • Профили настроек агентов
      • Настройка общей информации профиля
      • Выбор режима перехвата сетевого трафика
      • Настройка перехвата SSL
      • Предобработка трафика proxy-серверов
      • Выбор технологии фильтрации сетевого трафика
      • Блокирование трафика процессов
      • Исключение трафика процессов из перехвата
      • Исключение трафика из перехвата по IP
      • Настройка параметров перехвата протоколов
        • Настройка параметров протоколов POP3, SMTP
        • Настройка параметров протокола OSCAR
        • Настройка параметров протокола XMPP
        • Настройка параметров протокола HTTP
        • Настройка параметров протокола FTP
        • Настройка параметров протокола Mail.Ru Агента
        • Настройка параметров протокола Yahoo
        • Настройка параметров протокола MAPI
        • Настройка перехвата Web-коммуникаций
        • Настройка перехвата для указанных учетных записей
      • Контроль накопителей
      • Контроль устройств
      • Перехват печати на принтеры
      • Перехват Skype
      • Перехват Viber
      • Перехват SIP
      • Перехват Telegram
      • Настройка перехвата Microsoft Lync
      • Перехват Google Hangouts
      • Перехват WhatsApp
      • Перехват ICQ10
      • Перехват браузеров
      • Контроль облачных хранилищ
      • Перехват сетевых ресурсов
      • Мониторинг активности рабочего стола
      • Аудио/видео мониторинг
      • Контроль файловых систем
      • Блокировка отправки данных по SMTP/ MAPI
      • Блокировка отправки данных по HTTP(S)
      • Прочие настройки агента
      • Управление списком исключений
      • Приоритет профиля настроек агента
      • Управление списком профилей настроек
    • Автоматическая привязка контактной информации
      • Выбор контактной информации для автопривязки
      • Настройка автоматического создания карточек
    • Индексация рабочих станций
    • Отслеживание состояния установленных агентов
      • Просмотр лога агента
      • Общие сведения. Принудительная отправка данных
      • Статистика компьютера
      • Лог действий с компьютером
      • Устройства компьютера
      • Статистика индексирования
  • Настройка перехвата сетевого трафика
    • Перехват тегированного VLAN-трафика
      • Использование специализированных драйверов
      • Intel
      • Broadcom
      • Marvell Yukon 88E8055 PCI-E
      • Другие сетевые адаптеры
    • Общие параметры сервиса перехвата
    • Настройка централизованного перехвата протоколов
      • Список протоколов и используемые ими порты
      • Назначение портов протоколов для перехвата
      • Настройка параметров перехвата протоколов
        • Настройка параметров протоколов POP3, SMTP
        • OSCAR
        • IMAP
        • FTP
    • Настройка фильтрации по IP-адресу при перехвате
    • Настройка фильтрации по MAC-адресу при перехвате
    • Просмотр статистики перехвата
      • Расчет статистики за указанный интервал
      • Статистика перехвата по определенному сетевому адаптеру
    • Настройка сетевых адаптеров
  • Настройка интеграции с почтовыми серверами
    • Настройка перехвата почтовых сообщений
      • Подключение к серверу MS Exchange
      • Подключение к серверу по IMAP
      • Подключение к почтовому серверу по протоколу POP3
      • Получение почты с сервера по протоколу SMTP
    • Ограничение внутренней почты
    • Выбор стратегии перехвата почты
    • Настройка механизма журналирования
      • Журналирование на внутренний ящик
      • Журналирование на внешний ящик
  • Настройка сервера ICAP
    • Основные настройки
    • Настройки IP - фильтрации
    • Настройки HTTP-фильтров
    • Блокировка данных
    • Просмотр статистики ICAP
  • Распознавание изображений
    • Средство распознавания ABBYY
    • Статистика сервера распознавания
  • Приложение 1. Условия сохранения
• Руководство пользователя
  • Общие сведения о программе
  • Советы по работе с руководством
  • Перед началом работы. Подключение к серверу
  • Настройки консоли
    • Советы по работе с консолью
  • Поиск
    • Расширенный поиск
      • Условия полнотекстового поиска
      • Поиск по типу данных
      • Количество результатов
      • Общие поисковые параметры
      • Параметры поиска для различных типов данных
        • Параметры поиска по электронной почте
        • Параметры поиска по данным коммуникационных программ
        • Параметры поиска по данным веб-трафика
        • Параметры поиска по файлам и процессам
    • Комбинированный поиск
      • Выбор типа поиска
      • Создание поискового запроса
      • Поиск по словарю
        • Менеджер словарей
      • Поиск по цифровому отпечатку
        • Менеджер цифровых отпечатков
        • Файлы и папки
        • Базы данных
        • CSV
      • Интервал поиска данных
      • Экспорт и импорт поисковых запросов
      • Список избранных правил
  • Просмотр результатов поиска
    • Просмотр Списка найденных документов
      • Основное меню Списка найденных документов
      • Дополнительные символы в результатах поиска
      • Контекстное меню Списка найденных документов
    • Идентификация отправителей и получателей данных в результатах поиска
    • Просмотр перехваченных данных
      • Просмотр данных веб-трафика (HTTP)
      • Просмотр электронного письма (POP3, IMAP, SMTP, MAPI)
      • Просмотр сложных форматов данных (вложения, архивы, файлы)
      • Просмотр сообщений коммуникационных программ (OSCAR, Viber, Jabber, Skype, Telegram, Microsoft Lync, SIP)
      • Просмотр файлов, переданных в коммуникационных программах (OSCAR, Jabber, Skype, Telegram, SIP, Viber)
      • Просмотр документов, отправленных на печать
      • Просмотр файлов, переданных по протоколу FTP
      • Просмотр файлов, переданных на накопители
      • Просмотр снимков экрана пользователей
      • Просмотр данных об активности компьютера
      • Просмотр содержимого буфера обмена
      • Просмотр файлов, переданных на сетевые ресурсы
      • Просмотр файлов, переданных в облачные хранилища
      • Просмотр данных кейлогера
      • Просмотр данных аудита
      • Просмотр результатов распознавания
      • Просмотр браузер-активности
      • Просмотр данных о поиске файлов по хеш-банку
      • Просмотр результатов поиска по словарям
      • Просмотр результатов поиска по цифровым отпечаткам
  • Мониторинг сетевой активности пользователей
    • Список пользователей
    • Карточки пользователей
    • Просмотр отчета о сетевой активности пользователей
      • Просмотр дневной активности пользователя
        • Просмотр перехваченных данных по категориям
      • Просмотр статистики по сетевой активности за определенный период времени
      • Просмотр взаимосвязей пользователя
  • Управление Центром обеспечения безопасности
    • Настройка сервиса рассылки уведомлений
    • Назначение политики безопасности
      • Создание группы правил безопасности
      • Создание правила безопасности
        • Обычное поисковое правило
        • Правило контроля по словарю
        • Статистическое поисковое правило
        • Поисковое правило по цифровым отпечаткам
      • Управление структурой Центра безопасности
      • Настройка уведомлений
      • Добавление скриптов
    • Просмотр уведомлений Центра обеспечения безопасности
      • Просмотр уведомлений в окне Центра обеспечения безопасности
      • Просмотр уведомлений в почтовом клиенте
      • Удаление уведомлений
    • Просмотр системных событий в Центре обеспечения безопасности
    • Экспорт и импорт данных Центра обеспечения безопасности
      • Экспорт данных
      • Импорт данных
  • Управление Центром отчетности
    • Управление структурой Центра отчетности
      • Построение отчета
      • Создание группы отчетов
      • Изменение группы отчетов
      • Удаление и дублирование группы отчетов
      • Создание отчета
        • Параметры ТОП - отчета по пользователям
        • Параметры отчета по пользователю
        • Параметры отчета по Центру безопасности
        • Параметры сводного отчета
      • Изменение параметров отчета
      • Групповой экспорт отчетов по пользователям
      • Удаление и дублирование отчетов
      • Обновление отчета
    • Просмотр данных отчета
      • Просмотр ТОП - отчета по пользователям
      • Просмотр отчета по пользователю
      • Просмотр отчета по Центру безопасности
      • Просмотр сводного отчета
    • Настройка параметров отправки уведомлений
  • Аудио/видео мониторинг
    • Запуск мониторинга
    • Запись результатов мониторинга
    • Настройка просмотра
    • Настройка интерфейса
  • Мониторинг файловых систем
    • Настройка поиска
    • Просмотр результатов
  • Центр расследований
    • Создание и ведение дела
      • Создание дела
      • Ведение дела
        • Заголовок дела
        • Вкладка Дело
        • Вкладка Материалы расследования
        • Вкладка Журнал событий
        • Распечатка и экспорт дела
        • Закрытие и удаление дела
        • Автоматическое восстановление при потере соединения с Центральным сервером
    • Организация хранения дел
    • Настройка интерфейса Центра расследований
  • ПРИЛОЖЕНИЕ