СёрчИнформ FileAuditor

Компания «СёрчИнформ» – ведущий российский разработчик средств информационной безопасности. Входит в НП «Руссофт». Ее клиенты – более 3000 компаний по всей России и еще 20+ странах мира.

Команда разработчиков с 1995 года создавала технологии поиска по неструктурированным данным, в 2004 начала разработку решений по информационной безопасности. Сегодня в активе команды – продукты и услуги для комплексной защиты от внутренних угроз на всех уровнях корпоративных информационных систем:

  • «СёрчИнформ КИБ»система класса DLP, защищает от утечек информации, корпоративного мошенничества и других инцидентов, связанных с человеческим фактором. В 2017 году включена в «магический квадрант» лучших DLP-систем мира по версии Gartner.
  • «СёрчИнформ SIEM» – система сбора и анализа событий безопасности в режиме реального времени, выявления ИБ-инцидентов и реагирования на них.
  • «СёрчИнформ FileAuditor» – DCAP-решение (data-centric audit and protection), проводит автоматизированный аудит хранилищ информации, находит нарушения прав доступа и отслеживает изменения в критичных данных.
  • «СёрчИнформ ProfileCenter» – первая в мире программа для автоматизированного профилирования сотрудников, прогнозирует поведение и выявляет потенциальные криминальные тенденции в характере.
  • Аутсорсинг DLP – услуга по аутсорсингу работы с инструментами информационной безопасности. Вендор предоставляет ПО и аналитика, заказчик получает результат.

«СёрчИнформ КИБ» и «СёрчИнформ SIEM» сертифицированы ФСТЭК, внесены в Единый реестр российских программ для электронных вычислительных машин и баз данных. Компетенция компании подтверждена бессрочной лицензией ЦЛСЗ ФСБ России на разработку и производство средств защиты конфиденциальной информации, лицензиями ФСТЭК России на деятельность по технической защите конфиденциальной информации и деятельность по разработке и производству средств защиты конфиденциальной информации.

Телефон: +7 (495) 721 84 06
Email: info@searchinform.ru
Сайт: searchinform.ru

«СёрчИнформ FileAuditor» – DCAP-система (Data-Centric Audit and Protection) для автоматизированного аудита файловых хранилищ, поиска нарушений прав доступа к файлам и отслеживания изменений в критически важных данных. Она защищает конфиденциальные документы от опасных действий сотрудников и наводит порядок в файловых хранилищах.

Потребность в решениях класса DCAP возрастает вместе с увеличением объёмов файлов в компаниях: без специальных средств аудита сложно понять, сколько каких файлов хранится в компании, а также разобраться, кто имеет к ним доступ. Задачу аудита и защиты информации в покое нельзя полноценно решить без DCAP-системы. Даже DLP-решения с функционалом e-Discovery закрывают вопрос сохранности файлов только частично.

FileAuditor позволяет:

  • проводить аудит файловых хранилищ компании;
  • разметить, к какой категории относятся файлы: ПДн, коммерческая тайна, ноухау и т.д. – по любым критичным для компании критериям;
  • фиксировать и ограничивать доступ и действия с файлами и папками по настроенным политикам безопасности;
  • делать теневое копирование особенно важных файлов.

Преимущества «СёрчИнформ FileAuditor»

  • Гибкая настройка правил сканирования. ИБ-специалист может выбрать предустановленные политики безопасности или создать свои, благодаря чему ИБ-служба сможет сосредоточиться на контроле только критичных данных.
  • Отслеживание изменений документа. Система сохраняет заданное число редакций, это помогает в служебных расследованиях
  • Проактивная защита файлов от изменений и пересылки. В системе можно настроить блокировки доступа к документам, чтобы предотвратить нежелательные действия пользователей с ними.
  • Контроль нагрузки на ПК и экономный расход памяти. В системе можно настроить проверку по расписанию, а также систему дедупликации, первое уменьшит нагрузку на ПК пользователей, второе – сэкономит место.
  • Низкие аппаратные требования.
  • Бесшовная интеграция с продуктами «СёрчИнформ».

Обоснование

Бизнес-требования (необходимость защищать ИТ-инфраструктуру) и требования регуляторов (для субъектов КИИ – 187 ФЗ, для операторов персональных данных – 152 ФЗ и приказы ФСТЭК).

Зарубежные аналоги

Varonis DatAdvantage Cloud, Imperva DCAP, Netwrix Auditor.