Обновления Staffcop: файловый сканер, быстрая и надежная обработка данных, перехват переписки в Max

Обновления позволяют расследовать и предупреждать инциденты с помощью помеченных файлов, сканировать рабочие станции в состоянии покоя, быстрее и надежнее обрабатывать данные, контролировать ввод паролей, перехватывать переписку в мессенджерах.

Максим Чеплиев Менеджер продукта

Примечание: статья была изначально опубликована 13 февраля и обновлена 20 апреля.

Файловый сканер

Помогает сканировать рабочие станции и другие хранилища файлов, передает информацию о файлах и содержащейся в них информации на сервер, категоризирует информацию в файлах. В итоге это помогает усилить защиту найденных файлов за счет управления доступом или настроек политики безопасности и установки меток на файлы.

За счет удобного интерфейса и расширенных возможностей фильтрации и поиска администратор может эффективнее сканировать и анализировать информацию на рабочих станциях.

Кроме сканирования и контроля информации в режиме покоя, сканер позволяет проверять метаданные файлов при контроле файловых операций и перехвате файлов в Staffcop. В этом помогает интеграция с DCAP спектр, метки которого можно настраивать для выявления утечек политики.

Компонент не входит в основную лицензию — его необходимо покупать и настраивать дополнительно.

Реклама 16+

Расследуйте инциденты со Staffcop

Выявляйте и расследуйте утечки, мошенничество и другие инциденты, происходящие по вине сотрудников.

Оставить заявку

Увеличение скорости и надежности обработки данных

Изменили процесс извлечения текста из файлов и выделения слов-триггеров. Это помогает быстрее и эффективнее проводить контент-анализ с низкой нагрузкой на сервер. В итоге система быстрее реагирует на попытки утечки файлов.

Новый механизм спуллера позволит распределить нагрузку на сервер в процессе приема и обработки данных от агентов, что снизит риск снижения скорости приема данных и ошибок.

Новый модуль перехвата ввода паролей

Новый драйвер для контроля клавиатуры позволяет с большей надежностью перехватывать пароли, с которыми пользователи входят в систему, снизит риски конфликта и ошибки работы агента. Перехват паролей существенно расширяет возможности контроля рабочих станций, позволяет выявлять использование нерегламентированных учетных записей, использование слабых паролей, попытки нерегламентированного доступа.

Расширение возможностей перехваты передачи данных в мессенджерах

Реализован перехват данных в Max на Windows и WebWhatsApp (WhatsApp принадлежит Meta, организация признана экстремистской и запрещена в РФ) на Linux.

Позволяет выявлять мошеннические и неправомерные действия сотрудников совершаемые в переписке, выявлять попытки и факты утечки файлов с защищаемой информации, а также нерегламентированные каналы общения и передачи данных.

Расширение возможностей утилиты удаленной установки

Утилита помогает быстро и эффективно устанавливать агенты в организациях с сложной сетевой инфраструктурой, ограничениями доступа и несколькими серверами. Изменения в утилите помогают устанавливать различные правила для установки агентов, вносить компьютеры в исключения.

Контроль и управление доступом использования Rutoken посредством менеджера ВНИ на Windows

Токены являются одним из ключевых устройств организации, которые требуют контроля и управления, так как используются для защиты информации. Поддержка Rutoken позволит расширить возможности по управлению доступом к использованию токенов, ограничить доступ к использованию чужих устройств, использование нерегламентированных токенов. Управление устройствами производится в менеджере ВНИ. Этот компонент не входит в основную лицензию, его необходимо покупать и настраивать дополнительно.

Информация о дате поддержки на сервере

Основная масса клиентов использует бессрочную лицензию для сервера, что позволяет использовать систему без ограничений по времени. Однако техническая поддержка имеет ограничение, к тому же в рамках неё предоставляется и право на обновления на последующие версии сервера. Информация о дате поддержки позволит пользователям рассчитывать бюджет и оперативно обновлять лицензию.

Изменение политики лицензирования

В Staffcop изменилась политика лицензирования. В новых лицензиях отказались от ограничения по компьютерам, ограничение теперь работает только по количеству одновременно контролируемых учетных записей пользователей. Это позволяет контролировать определенного пользователя на любом рабочем компьютере с агентом.

Изменения в новом интерфейсе

Продолжаем улучшать интерфейс Staffcop, чтобы облегчать работу пользователей. Перенесли ряд системных политик в панели управления и администрирования сервера. Это сделает процесс настройки системы более наглядным и предоставит возможность организовать более надежный доступ к настройкам.

Контроль локальных учетных записей

В любой организации на каждой рабочей станции присутствует множество локальных учетных записей, Каждая такая учетная запись может быть использована для атаки на ресурсы компании. Добавили сканер реестра локальных учетных записей, который позволяет получить отчет и найти все потенциальные учетные записи, которые требуется поставить на особый контроль или удалить.

Информационная безопасность бизнеса

Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.