InfowatchTraffic Monitor
Контроль информационных потоков и предотвращение неправомерных действий с информацией
Системные требования
| Назначение сервера | Дисковая подсистема | Процессор | Оперативная память | Количество серверов |
|---|---|---|---|---|
| Сервер InfoWatch Traffic Monitor (перехват, анализ, хранение, индексация) | 70GB HDD SAS 10k для системы, 150GB HDD от 7,2k для хранения объектов + 12 GB HDD SAS 10k для хранения индексов | 1CPU 6xCores 2,6 Ghz | 8 GB | 1 |
| Сервер InfoWatch Device Monitor + Crawler | 100GB HDD 10k для системы | 1CPU 2xCores 1,8 Ghz | 4 GB | 1 |
| Назначение сервера | Сервер InfoWatch Traffic Monitor (перехват, анализ, хранение, индексация) |
|---|---|
| Дисковая подсистема | 70GB HDD SAS 10k для системы, 150GB HDD от 7,2k для хранения объектов + 12 GB HDD SAS 10k для хранения индексов |
| Процессор | 1CPU 6xCores 2,6 Ghz |
| Оперативная память | 8 GB |
| Количество серверов | 1 |
| Назначение сервера | Сервер InfoWatch Device Monitor + Crawler |
|---|---|
| Серверная часть | 100GB HDD 10k для системы |
| Дисковая подсистема | 1CPU 2xCores 1,8 Ghz |
| Процессор | 2SRVx2CPU 10xC |
| Оперативная память | 4 GB |
| Количество серверов | 1 |
| Серверная часть | Дисковая подсистема | Процессор | Оперативная память |
|---|---|---|---|
| Менее 10 GB/день | RAID-массив с fault tolerance: 600 GB |
2CPU 8xC + Hyper-threading (Intel® Xeon® Processor E5-2640 v3 - частота 2,6 Hz) |
24 GB |
| От 10 до 50 GB/день | RAID-массив с fault tolerance | 2SRVx2CPU 10xC | 32-48 GB на каждый из серверов |
| Более 50 GB/день | RAID-массив с fault tolerance | Рассчитывается по запросу | От 32 GB на каждый из серверов |
| Серверная часть | Менее 10 GB/день |
|---|---|
| Дисковая подсистема | RAID-массив с fault tolerance: 600 GB |
| Процессор | 2CPU 8xC + Hyper-threading (Intel® Xeon® Processor E5-2640 v3 - частота 2,6 Hz) |
| Оперативная память | 24 GB |
| Серверная часть | От 10 GB/день до 50 GB/день |
|---|---|
| Дисковая подсистема | RAID-массив с fault tolerance |
| Процессор | 2SRVx2CPU 10xC |
| Оперативная память | 32-48 GB на каждый из серверов |
| Серверная часть | Более 50 GB/день |
|---|---|
| Дисковая подсистема | RAID-массив с fault tolerance |
| Процессор | Рассчитывается по запросу |
| Оперативная память | От 32 GB на каждый из серверов |
| Серверная часть | Сервер Device Monitor | InfoWatch Device Monitor Client | Консоль управления Device Monitor |
|---|---|---|---|
| Аппаратное обеспечение |
Не менее 3 GB свободного пространства для установки. Также понадобится свободное пространство для анализа данных, объем зависит от нагрузки на сервер; |
Не менее 1 GB свободного пространства для установки. Также понадобится свободное пространство для временного хранения файлов, предназначенных для передачи на анализ; Процессор от 2 ядер; Оперативная память от 2.5 GB. |
Не менее 35 MB свободного пространства. |
| Программное обеспечение |
ОС (поддерживаются платформы x86 и x64): Платформа: Microsoft .Net Framework 4.5.1. Клиент СУБД: Oracle Database 11. В случае установки Device Monitor на серверную ОС разрядностью x64, необходимо использовать приложение Oracle Client разрядностью также x64; |
ОС:
Microsoft Windows XP Professional Service Pack 3 со всеми обновлениями; Microsoft Windows Vista Service Pack 2; Microsoft Windows 7 Service Pack 1; Microsoft Windows 8 и 8.1; Microsoft Windows 10; Microsoft Windows Server 2008 R2; Microsoft Windows Server 2012; Microsoft Windows Server 2012 R2. Платформа: Microsoft .Net Framework 4.5 |
Microsoft Windows Server 2008 R2, 2012, 2012 R2; Microsoft Windows Vista Service Pack 2; Microsoft Windows 7 Service Pack 1; Microsoft Windows 8 и 8.1; Microsoft Windows 10. |
| Серверная часть | Сервер Device Monitor |
|---|---|
| Аппаратное обеспечение | Не менее 3 GB свободного пространства для установки. Также понадобится свободное пространство для анализа данных, объем зависит от нагрузки на сервер; Процессор от 2 ядер; Оперативная память от 2 GB. |
| Серверная часть | InfoWatch Device Monitor Client |
| Аппаратное обеспечение | Не менее 1 GB свободного пространства для установки. Также понадобится свободное пространство для временного хранения файлов, предназначенных для передачи на анализ; Процессор от 2 ядер; Оперативная память от 2.5 GB. |
| Серверная часть | Консоль управления Device Monitor |
| Аппаратное обеспечение | Не менее 35 MB свободного пространства. |
| Серверная часть | Сервер Device Monitor |
|---|---|
| Программное обеспечение |
ОС (поддерживаются платформы x86 и x64):
Microsoft Windows Server 2008 R2; Microsoft Windows Server 2012; Microsoft Windows Server 2012 R2. Платформа: Microsoft .Net Framework 4.5.1. Клиент СУБД: Oracle Database 11. В случае установки Device Monitor на серверную ОС разрядностью x64, необходимо использовать приложение Oracle Client разрядностью также x64; Microsoft SQL Server 2005, 2008, 2012, 2014 (Express, Developer, Workgroup, Standard, Enterprise); PostgreSQL версии 9. |
| Серверная часть | InfoWatch Device Monitor Client |
| Программное обеспечение |
ОС:
Microsoft Windows XP Professional Service Pack 3 со всеми обновлениями; Microsoft Windows Vista Service Pack 2; Microsoft Windows 7 Service Pack 1; Microsoft Windows 8 и 8.1; Microsoft Windows 10; Microsoft Windows Server 2008 R2; Microsoft Windows Server 2012; Microsoft Windows Server 2012 R2. Платформа: Microsoft .Net Framework 4.5 |
| Консоль управления Device Monitor |
Microsoft Windows Server 2008 R2, 2012, 2012 R2; Microsoft Windows Vista Service Pack 2; Microsoft Windows 7 Service Pack 1; Microsoft Windows 8 и 8.1; Microsoft Windows 10. |
| Аппаратное обеспечение | Не менее 1 GB свободного пространства для установки. Также понадобится свободное пространство для временного хранения файлов, предназначенных для передачи на анализ; Процессор от 2 ядер; Оперативная память от 2.5 GB. |
|---|---|
| Программное обеспечение |
ОС:
Microsoft Windows XP Professional Service Pack 3 со всеми обновлениями; Microsoft .Net Framework 4.5.1. |
| Аппаратное обеспечение | Не менее 1 GB свободного пространства для установки. Также понадобится свободное пространство для временного хранения файлов, предназначенных для передачи на анализ; Процессор от 2 ядер; Оперативная память от 2.5 GB. |
|---|---|
| Программное обеспечение |
ОС:
Microsoft Windows XP Professional Service Pack 3 со всеми обновлениями; Microsoft .Net Framework 4.5.1. |
| Аппаратное обеспечение |
Не менее 35 MB свободного пространства. |
|---|---|
| Программное обеспечение |
Microsoft Windows Server 2008 R2, 2012, 2012 R2; Microsoft Windows Vista Service Pack 2; Microsoft Windows 7 Service Pack 1; Microsoft Windows 8 и 8.1; Microsoft Windows 10. |
| Аппаратное обеспечение |
Не менее 35 MB свободного пространства. |
|---|---|
| Программное обеспечение |
Microsoft Windows Server 2008 R2, 2012, 2012 R2; Microsoft Windows Vista Service Pack 2; Microsoft Windows 7 Service Pack 1; Microsoft Windows 8 и 8.1; Microsoft Windows 10. |
Логика работы системы
Архитектура
- SMTP / ESMTP
- MIME / S/MIME
- POP3
- IMAP4
- IBM Domino
- Веб-почта (Gmail, Yandex.Почта и др.)
- Skype (текст, файлы)
- Jabber (XMPP)
- MS Lync (SIP)
- SMS
- Telegram
- Facebook Messenger
- ВКонтакте
- Cisco Messenger
- Веб-почта (Gmail, Yandex.Почта и др.)
- Социальные сети
- Блоги
- Сервисы поиска работы
- Облачные хранилища
- Форумы на php, IP.Board, vBulletin
- FTP
- Рабочие станции
- Файловые хранилища
- Microsoft SharePoint
- DropBox
- OneDrive
- Яндекс.Диск
- Google Drive
- Облако Mail.ru
- Box
- USB-накопители
- MTP-устройства
- FireWire
- PCMCIA
- COM/LPT
- CD/DVD/Floppy
- Внешние и внутренние HDD
- Внешние устройства (Wi-Fi, Bluetooth, 3G модемы и др.)
- Печать на локальных и сетевых принтерах
- Передача данных по сетям Bluetooth, IRDA
- Подключение к Wi-Fi сетям
- Запуск приложений («Белые» и «Черные» списки приложений)
- Запрет снятия снимков экрана
- Контроль копирования в буфер обмена
- Создание скриншотов рабочего стола
- Контроль сетевых подключений
- Контроль работы с облачными сервисами
- Microsoft RDP
- Citrix XenApp
- Камера телефона
- Мессенджеры (SMS, Skype, Viber, Telegram)
- Электронная почта (SMTP, POP3, IMAP)
- Запуск приложений
- Интернет
- Почта SMTP и MAPI, веб-почта
- Интернет трафик (социальные сети и др.)
- Облачные хранилища, FTP
- Съемные носители, MTP-устройства
- Текстовые объекты
- Сигнатуры файлов
- Классификация по терминам (БКФ)
- Комбинирование технологий анализа (задание объектов защиты)