FileControl- программа для обнаружения и исключения утечек информации с возможностью фиксации неправомерных действий инсайдеров.
Основные функции FileControl
-
отображение подключенных к компьютеру устройств,
-
разрешение/запрещение работы с различными ними и запись операций с файлами на этих устройствах.
За действиями пользователя следит специальный драйвер слежения, который устанавливается на каждый компьютер удаленно, с сервера.
Возможности FileControl
Управление доступом:
FileControl контролирует следующие устройства и порты:
-
USB порт и все устройства, подключаемые по USB (флэшки, внешние жесткие диски, фотокамеры, сотовые телефоны, КПК, mp3 плееры, и др.), причем отдельно от остальных управляются USB принтеры и все виды USB дисков;
-
оптические CD и DVD приводы, дисководы FDD 3,5";
-
внешние порты ввода-вывода - COM, LPT, IrDA;
-
интерфейсы Bluetooth и Wi-Fi.
Контроль доступа осуществляется как для компьютеров, так и для отдельных пользователей Windows. Для устройств, доступ к которым должен быть разрешен всегда (USB-ключи, сканеры, принтеры и т.п.), реализован белый список.
Мониторинг и статистика
FileControl показывает USB-устройства, подключенные к компьютерам, и ведет журнал действий пользователей с внешними накопителями информации. Информация о времени подключения/отключения устройств и о том, какие файлы и когда были прочитаны или записаны, сохраняется в базу данных. С помощью удобной системы поиска с фильтрами можно быстро найти нужные данные. Также есть возможность экспортировать эти данные в MS Excel.
Теневое копирование файлов
Программа без ведома пользователей сохраняет в отдельную папку на сервере все файлы, которые читались с внешних USB дисков, или записывались на них.
Мониторинг операций с файлами внутри локальной сети
Информация о том, когда какие файлы были прочитаны или записаны в пределах локальной сети, сохраняется в базу данных.
Простота установки и использования
Все модули программы содержатся в одном дистрибутиве, который устанавливается на сервер в автоматическом режиме. После этого надо выбрать компьютеры локальной сети для установки на них драйверов слежения. Это делается дистанционно - можно выбирать как по одному, указав имя или IP адрес, так и сразу по несколько, указав диапазон IP адресов, или импортировав из Active Directory. Также возможна ручная установка драйверов слежения.
FileControl
