Заказать звонок
Руководство администратора

Контроль файловых систем

Агент SecureTower позволяет отслеживать на пользовательских компьютерах наличие или появление определенных документов, которые носят статус конфиденциальных либо представляют интерес в рамках обеспечения информационной безопасности. Поиск выполняется в автоматическом режиме и проводится на основании результатов сравнения хэшей файлов рабочих станций с хэшами, хранящимися в выбранных банках хэшей SecureTower. При сравнении учитывается только значение контрольной суммы файлов, а не прочие атрибуты (название, размер и т.д.).

Возможность применять различные банки хэшей в различных профилях агентов позволяет создавать индивидуальные политики контроля за содержимым файловых систем для отдельных пользователей и рабочих станций в рамках профиля настроек.  

Внимание!

Контроль файловых систем будет эффективно выполняться исключительно на компьютерах, для которых включена и соответствующим образом настроена индексация.

Для активации мониторинга файловых систем контролируемых рабочих станций и авторизованных на них пользователей, к которым применяется редактируемый профиль настроек:

  1. Отметьте опцию Применять банки контрольных сумм.
  2. Отметьте в списке банки хэшей, которые были созданы в системе ранее. Если записи о банках хэшей в списке отсутствуют, создайте соответствующие банки как описано в п. Настройка банка контрольных сумм и вернитесь к настройке.

Если опция контроля активна и один или несколько банков хэшей выбраны для применения, файловые системы контролируемых компьютеров, к которым применяется данный профиль либо на которых авторизованы соответствующие профилю пользователи, будут сканироваться агентом. Информация о случаях совпадения между хэшами файлов сканируемых файловых систем и хранящимися в указанных банках будет сохранена в базу данных перехвата и доступна для последующего просмотра в Консоли пользователя SecureTower.