InfowatchPerson Monitor
Выявление нелояльных сотрудников и контроль действий привилегированных пользователей
63%
утечек корпоративной информации – это результат действий инсайдеров
«Удар, который наносит доверенный инсайдер, имеющий доступ к конфиденциальной информации, оказывается наиболее болезненным, поскольку инсайдер знает слабые места компании и реальную ценность информации.
Для проведения расследования по персоне или группе сотрудников, находящихся под подозрением, офицеру безопасности нужен правильный инструмент, с помощью которого можно получить детальную информацию и выстроить достоверную цепочку событий»
Расследование инцидентов
Специалист ИБ включает InfoWatch Person Monitor, когда в фокусе расследования оказывается конкретный сотрудник и необходимо:
- Запись скриншотов и видео с экрана, изображения с веб-камеры, звук с микрофона и динамиков
- Входящие и исходящие сообщения электронной почты, вложенные файлы
- Мониторинг коммуникаций в мессенджерах Lync, Skype, Teams, Viber, Telegram, WhatsApp, Bitrix24 и т.д.
- Посещаемые сайты и интернет-запросы, передача файлов через файлообменники, веб-почту и чаты
- Статистика использования приложений и мониторинг вводимого текста
- Распознавание лиц с веб-камер для контроля присутствия и идентификации сотрудников
- Операции с документами: удаление, печать, копирование на внешние носители и в облако
- Факт присутствия на рабочем месте и в офисе, время, проведенное за компьютером
- Геолокация мобильных устройств и ноутбуков на платформах Android, Windows 10
- Расширение возможностей мониторинга на ПК под управлением MacOS и Astra Linux
Совместное использование двух систем создаст полноценную защиту интересов организации и позволит выйти на новый уровень не только контроля, но и управления процессами
Сценарии использования
InfoWatch Person Monitor – простой и удобный инструмент, который может применяться для решения высокоуровневых задач:
1. Профилактика работы с сотрудниками
Анализ операционной эффективности — одна из важных задач, стоящих перед офицером ИБ. Большой массив данных и срез статистики представляют лишь общую картину событий и не позволяют прогнозировать риски.
Применяя InfoWatch Person Monitor, офицер безопасности может выявить потенциальные признаки подготовки к инциденту, тем самым предотвратив нарушение. Это переход на новый уровень работы с информационными потоками, когда служба ИБ становится риск-менеджментом/берет под контроль управление рисками.
