Описание
Модуль контроля рабочих станций Endpoint Agent
обеспечивает контроль действий пользователей при работе с данными на рабочем месте.
К основным возможностям Endpoint Agent относятся:
- запуск видеотрансляции экрана рабочей станции интересующей персоны;
- запись звука, который поступает на вход микрофона компьютера сотрудника (для рабочих станций под управлением ОС Windows);
- контроль буфера обмена и операций, выполняемых пользователями: отправки документов на печать; операций со съемными носителями (например, подключения USB носителя, копирования данных на USB-носитель); общения с помощью систем мгновенного обмена сообщениями; запуска приложений на рабочей станции и т.п.
Endpoint Agent позволяет перехватывать и блокировать следующие данные:
- веб-почту и поисковые запросы (методы POST, GET и PUT), передаваемые в браузерах Internet Explorer (по протоколам HTTP и HTTPS), Firefox, Chrome, Opera, Yandex (по протоколам HTTPS, HTTP/1.1 и HTTP/2);
- запуск отдельных приложений на рабочих станциях;
- доступ к USB-устройствам типа накопитель;
- печать документов;
- копирование из буфера обмена;
- копирование файлов на внешние устройства.
Endpoint Agent позволяет перехватывать:
- мгновенные сообщения, звонки и файлы, передаваемые через мессенджеры Telegram, WhatsApp, Skype, MS Lync, Skype for Business, Viber и Zoom;
- изображения документов, отправленные на печать;
- файлы с документами, передаваемые по протоколам HTTP/HTTPS;
- копии изображений с экрана пользователя;
- информацию, которая вводится сотрудниками при помощи клавиатуры на рабочих станциях (кейлоггер)
Модуль контроля действий пользователей рабочих станций версии 7 («Dozor Endpoint Agent v. 7») предоставляется как решение для управления безопасностью и предотвращения утечек данных в организациях. Этот продукт разработан для высокопроизводительного мониторинга и управления действиями сотрудников на рабочих станциях, с учетом современного уровня угроз в информационной сфере.
С основными возможностями, которые предоставляет модуль «Dozor Endpoint Agent v. 7», является мониторинг всех действий пользователей в реальном времени, что включает записывание экрана, аудиозапись, а также ретроспективный анализ данных для устранения возможных инцидентов. Программа предлагает возможность создания персонализированных профилей поведения сотрудников для быстрого анализа аномалий и потенциальных угроз. Известные механизмы поведенческого анализа (UBA) помогают выявлять и предотвращать внутренние угрозы на стадии их зарождения.
Поддерживаемые платформы включают операционные системы Windows, Linux и macOS, что делает модуль совместимым с большинством корпоративных инфраструктур. Он также оптимизирован для работы в виртуализованных средах (VDI) и поддерживает центральное управление и развертывание в сложных инфраструктурах.
Для корректной установки и функционирования модуля требуется наличие определённых системных и аппаратных ресурсов, которые варьируются в зависимости от конфигурации сети и необходимого уровня мониторинга. Важно отметить, что программа сертифицирована ФСТЭК России для работы в соответствии с 4 уровнем доверия, что подчеркивает её соответствие самым строгим требованиям безопасности.
Программный компонент реализует автоматизацию расследований, предоставляя инструменты для быстрой реакции на инциденты и анализа действий сотрудников. Встроенные дашборды предоставляют визуализированную информацию о производительности сотрудников, классификации действий и взаимодействиях с информационными системами. Также доступны средства для интеграции с другими системами безопасности, что обеспечивает комплексный подход к управлению информационными рисками.
Модуль «Dozor Endpoint Agent v. 7» идеально подходит для организаций, работающих в финансовом, государственном и других секторах, где контроль за утечками данных и действие внутренних угроз является критически важным. Уникальные возможности, предоставляемые модулем, такие как многоуровневая защита и анализ поведения сотрудников, выделяют его на фоне аналогичных решений на рынке.
Если вы обнаружили ошибку, пожалуйста, уведомите нас — выделите текст с ошибкой и нажмите клавиши Ctrl+Enter. Отключите блокировщик рекламы, если после нажатия комбинации кнопок не срабатывает всплывающее окно.
