Файловый сканер: чем полезен и как работает

В утечках данных в 87% случаев виноваты сотрудники — они целенаправленно, случайно или под влиянием злоумышленников копируют и передают вовне файлы, содержащие персональные данные или коммерческую тайну. Передачу данных можно обнаружить в реальном времени. А можно действовать профилактически и заранее проверить, какие именно файлы хранятся на компьютерах сотрудников и в общих директориях на файловом сервере. Расскажем, как в этом помогает файловый сканер от Staffcop.

Максим Чеплиев Менеджер продукта

Что такое файловый сканер

Файловый сканер — это новый компонент Staffcop, который ориентирован на контроль информации в режиме покоя. 

Позволяет сканировать рабочие станции, находить файлы, передавать на сервер информацию о них. На сервере на основе преднастроенных правил сканер автоматически анализирует файлы и категоризирует их, позволяя выделить те из них, что требуют защиты и контроля. Благодаря углубленному анализу сканер позволяет находить важные файлы не только по форматам (текст, чертежи, сканы, исполняемые файлы), но и категории самой информации внутри документа(персональные данные, финансовые документы, код, скрипты).

В итоге администратор может выявить неправомерный доступ к файлам, небезопасное хранение, выявить риски и заново настроить политики безопасности для предотвращения утечек и нарушений. 

Реклама 16+

Расследуйте инциденты со Staffcop

Выявляйте и расследуйте утечки, мошенничество и другие инциденты, происходящие по вине сотрудников.

Оставить заявку

В каких ситуациях полезен файловый сканер

При работе с проектами

В конструкторских бюро важно отслеживать, как инженеры работают с проектами, например, чертежами, не отправляют ли их сторонним лицам. Также важно отследить, что специалисты в рабочее время не выполняют работу для конкурентов.
Сканер помогает распознать чертежи либо документы с названиями, связанными с проектами, и обнаружить их хранение на рабочем столе. 

При работе с персональными данными

Сканер позволяет отследить, на каких рабочих станциях хранятся файлы с персональными данными и соответствует ли это политикам безопасности. 

Так можно проверить, нет ли на компьютерах документов со списками паспортных данных сотрудников, хранящихся в недопустимых папках. 

При работе с конфиденциальными данными

Сканер поможет проверить, находится ли на общих ресурсах финансовая документацию, интеллектуальная собственность, маркетинговые документы. Это поможет снизить риски утечек критичных данных. 

При ИБ-обучении сотрудников

Также сканер помогает найти файлы с паролями. Многие сотрудники не запоминают пароль, сохраняя его в вордовском документе. Если этот документ попадет в сеть, то есть риски утечки данных и взлома инфраструктуры. 

При поиске вредоносных файлов

Кроме этого можно найти скрипты, которые могут запуститься в определенное время и начать работу по взлому или передаче данных. Даже если скрипт переименован, сканер вычленит его содержимое и оповестит администратора.

Зачем контролировать действия сотрудников

Преимущества сканера

Установка на отдельном сервере

Сканер работает на отдельном сервере — это позволяет проверять и анализировать большое количество данных без существенных нагрузок на инфраструктуру компании. 

Фильтры и метки

Сканер позволяет фильтровать и находить нужные данные и устанавливать метки для увеличения степени контроля над файлами и предотвращения утечек. 

Работа в автоматическом режиме

Сканер ищет данные автоматически: не требуется запускать вручную сканирование, можно указать директории или форматы, и сервер будет автоматически обновлять информацию по ним, изменения в файлах, новые файлы, копии.

Усиление работы агентов Staffcop

Сканер работает в связке Staffcop, но устанавливается отдельно — работает в одной веб-консоли, но с отдельной страницей доступа. Совместный контроль движения файлов и контроль в режиме покоя расширяет возможности по защите информации. 

Информационная безопасность бизнеса

Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.

Оставить заявку