Falcongaze

Falcongaze — разработчик решений для обеспечения информационной безопасности организации.

Компания Falcongaze разрабатывает технологии и DLP-системы для защиты компаний от утечек конфиденциальной информации и обеспечения контроля эффективности и лояльности сотрудников.

DLP-система (англ — Data leak prevention) — это система, которая предотвращает утечку конфиденциальной информации из внутренней сети компании.

SecureTower — это DLP система 2 в 1 (Защита от утечек данных + контроль активности пользователей).

SecureTower эффективно и незаметно работает в сетях любой сложности, а также в компаниях с территориально распределенной структурой. Внедрение, настройка и управление системой в таких организациях происходит централизованно — возможность из центрального офиса контролировать филиалы позволяет значительно снизить затраты службы безопасности на персонал.

Где можно использовать SecureTower?

- В локальной сети компании;

- В сетях со сложной архитектурой;

- В территориально распределённых офисах;

- На мобильных рабочих местах.

Как работает Securetower?

Вы получаете полный контроль корпоративной информации за счет мониторинга максимального числа коммуникационных каналов и протоколов передачи данных. Все действия сотрудников автоматически анализируются и, в случае выявления нарушения, система мгновенно отправляет уведомление руководителю или службе безопасности. + -

Контроль всех каналов передачи информации.

Анализ перехваченной информации по заданным правилам безопасности.

Оценка лояльности персонала.

Уведомление о нарушении безопасности или повышении риска сотрудника.

Создание отчётов об инцидентах.

Приоритезация и расследование инцидентов

Задачи SecureTower

Защита от утечек данных по вине сотрудников
Информация, представляющая для бизнеса критическую важность, не должна покидать стен компании, а доступ к ней внутри организации должен быть ограничен.
В системе SecureTower полный контроль корпоративной информации достигается за счет мониторинга максимального числа коммуникационных каналов и протоколов передачи данных.

Автоматический анализ по множеству параметров
Контентный анализ анализ файлов и документов по содержимому:
- Анализ текстовых файлов и отправляемого текста (учитываются морфологические особенности языка, анализируется текст с грамматическими ошибками либо написанный транслитом);
- Анализ изображений (распознавание текста на изображениях, печатей, штампов);
- Анализ голосовых сообщений и звонков, распознавание речи;
- Анализ по добавленным шаблонам/ регулярным выражениям (распознавание пересылаемых банковских карт, фото паспорта, внутренних документов);
- Статистический анализ количественный учет выполняемых действий;
- Анализ общих связей между сотрудниками выявление путей распространения информации;
- Анализ по цифровым отпечаткам;
- Распознавание замаскированных файлов;
- Поиск по хэш-функциям;
- Анализ CAD-файлов.

Срабатывание системы и уведомления
После анализа перехваченных данных, если есть нарушение правила безопасности, система автоматически уведомляет об инциденте со всей информацией о нём.

Расследование инцидентов
При расследовании инцидентов в SecureTower формируются дела, в которых можно фиксировать ход расследований, определять фигурантов дела, а после завершения расследования сделать отчёт для руководителей. Собранные данные могут быть использованы в суде в качестве доказательной базы.
Контроль работы сотрудников на компьютерах
Современный бизнес практически полностью зависит от компетентности и ответственности сотрудников, поэтому контроль персонала — это необходимость для любого предприятия:
- Руководству — понимать, насколько эффективно работают сотрудники;
- Менеджменту — видеть полную картину рабочего дня сотрудников и оптимизировать их работу;
- Службе безопасности — выявлять мошенников и нелояльных сотрудников.

Удобный и полный контроль сотрудников
- Картина рабочего дня. SecureTower позволяет детально рассмотреть все, чем занимались сотрудники на компьютере в течение рабочего дня. Система показывает время начала и окончания работы, время простоя. Какими программами пользовался, какие веб-ресурсы посещал, с кем коммуницировал, какие файлы пересылал;
- Автоматический контроль действий и нарушений. Все действия сотрудника, коммуникация и загружаемые файлы анализируются на нарушения правил безопасности + повышение уровня риска.
Правила безопасности предустановлены в систему, но при необходимости можно настроить собственные, под любые задачи бизнеса. В случае выявления нарушения система мгновенно уведомляет руководителя или службу безопасности;
- Гибкая система отчетности. Для сотрудников службы безопасности и руководителей структурных подразделений доступны отчеты об инцидентах безопасности и ежедневной работе сотрудников. Также можно настроить автоматическое создание отчетов по расписанию и отправку их на электронную почту. Систему можно настроить так, что она будет присылать отчеты на электронную почту по расписанию;
- Граф-анализатор. Для выявления взаимосвязей персонала в SecureTower используется граф-анализатор, в котором для каждого сотрудника есть профиль, отображающий его коммуникацию с другими людьми. В профиле содержатся: адреса электронной почты, имена в мессенджерах, аккаунты в социальных сетях и на других сайтах. Для выявления недоброжелателей вне компании SecureTower запоминает адреса всех внешних абонентов. +Добавлен поиск связи между группами сотрудников для нахождения общих внешних контактов. Благодаря этому можно оперативно обнаружить внешнего злоумышленника или, например, рекрутера от конкурентов.
- Видео- и аудиомониторинг. Для эффективного расследования нарушений в SecureTower можно:
- Подключиться к компьютеру;
- Наблюдать за экраном;
- Сделать запись с микрофона или гарнитуры;
- Сделать запись с веб-камеры.
Кроме того, запись можно настроить по определённому событию или в заданное время.
- Индексирование рабочих станций. SecureTower автоматически анализирует все компьютеры в локальной сети на предмет наличия или отсутствия конфиденциальных документов. Поиск может выполняться как по именам, так и по атрибутам файлов. Присутствует ручной режим поиска.
Анализ поведения сотрудника на компьютере (UBA)
Анализ поведения пользователя (User Behavior Analytics) анализирует активность сотрудников на компьютере по различным параметрам и оперативно обнаруживает угрозы информационной безопасности и снижение продуктивности работы. DLP SecureTower автоматически определяет уровень угрозы, реагирует на инцидент и отправляет уведомление.

Механизм работы.
DLP-система SecureTower контролирует и запоминает все действия сотрудника на компьютере:
- Начало и конец работы;
- Время активности и простоя;
- Запускаемые программы;
- Изменение и удаление данных;
- Веб-трафик;
- Электронную почту;
- Общение в мессенджерах и соц. сетях;
- Подключаемые устройства;
- Печать файлов.

DLP SecureTower анализирует полученное поведение сотрудника на основании алгоритмов машинного обучения и статистической оценки.
Если поведение сотрудника отклоняется от заданного/типичного, система определяет инцидент и присваивает ему соответствующий уровень риска.

DLP-система SecureTower действует в соответствии с настройками политик безопасности:
- Отправляет уведомление руководителю или офицеру по безопасности;
- Блокирует отправку или загрузку файлов;
- Блокирует сотруднику доступ в Интернет (или конкретным сайтам);
- Блокирует запуск программ;
- Блокирует отправку файлов на печать;
- Блокирует подключение устройств.
Выявление потенциально-опасных сотрудников
Анализ рисков — это интегрированный в систему UBA (User Behavior Analytics) — модуль, отслеживающий аномальные и потенциально опасные для организации изменения в поведении сотрудников. Система анализирует деятельность сотрудников по различным параметрам и формирует список работников, представляющих повышенный риск.

Основные возможности модуля Анализа рисков:
- Формирует модели поведения сотрудников и присваивает им соответствующий уровень риска;
- Накапливает данные с момента установки DLP-системы и позволяет проводить ретроспективный анализ;
- Информирует специалистов отдела безопасности об уровне риска и об инцидентах политик безопасности, несущих реальную угрозу компании;
- Статистические отчёты и яркая визуализация оперативно отражают изменения в поведении сотрудника;
- Разделяет инциденты по критичности и позволяет обратить внимание в первую очередь на самые важные.

Как это работает?
- Модуль анализа рисков автоматически рассчитывает уровень риска сотрудника на основании инцидентов. Затем формируется список всех сотрудников по их уровням риска. Используя фильтры и доступные варианты визуализации данных, можно выявить сотрудников, представляющих особые риски для организации.
- Изменение и аномалии в поведении сотрудников автоматически отображается на динамически изменяемом графике уровня риска сотрудника;
- Модуль анализа рисков автоматически генирирует всю необходимую инфомрацию и отчеты для исследования тенденций поведения пользвателей.
Ведение архива бизнес-коммуникации
В современном мире информация является наиболее ценным ресурсом, а потеря контроля над ней может грозить серьёзными убытками. SecureTower не позволит важной информации безвозвратно потеряться — все переданные и полученные данные сохраняются в архив. Даже если удалить их с конкретной рабочей станции, они всё равно будут доступны и восстановлены в случае необходимости.

Dlp-система контролирует максимальное количество каналов коммуникаций: веб-трафик, электронная почта, мессенджеры, социальные сети, облачные хранилища, USB, принтеры и другие - это позовляет свести риск потери важного документа или файла к минимому.

SecureTower позволяет не только экстренно восстановить важный документ, но и запретить его передачу. Можно заблокировать предачу данных определенного формата, конкретного файла, документа с определенным содержимым, документов с печатями.