SearchInform MobileSniffer
SearchInform MobileSniffer – решение, позволяющее контролировать деятельность сотрудника, работающего с мобильными устройствами на базе iOS. Движение перехваченного трафика осуществляется через VPN-сервер, на котором установлен агент с уникальной конфигурацией. Полученные с мобильного устройства данные передаются серверу управления EndpointSniffer, производится их обработка, размещение в базы данных, индексирование и проверка по настроенным политикам безопасности на предмет утечки конфиденциальной информации. Контроль данных, передаваемых с мобильного устройства. Перехват данных, отправленных/полученных пользователем мобильного устройства, к числу которых относятся: • Сообщения электронной почты, отправленные или полученные по протоколам SMTP, POP3, IMAP (в том числе IMAP Compressed), MAPI (в том числе RPC over HTTP), NNTP, а также почтовые веб-сервисы (Mail.ru, Yandex.ru и т.д.) – исходящая и входящая почта; • Мгновенные сообщения, переданные по протоколам OSCAR (службы ICQ, AIM), MMP (Mail.ru Agent), MSNP (Windows Live/MSN), XMPP (Google Talk, Jabber); • Сообщения и файлы, отправленные при помощи браузера в чаты, форумы, блоги, социальные сети (Facebook, LinkedIn, ВКонтакте, Moй Мир@Mail.Ru, Одноклассники.ru, Google+, Mamba.ru, Imo.im, Meebo.com); • Файловые документы, отправленные или полученные по FTP-соединению. Перехват шифрованного SSL-трафика. Помимо обычных сообщений, агенты SearchInform EndpointSniffer перехватывают данные, передаваемые по защищенному SSL-соединению. Блокировка исходящих сообщений. Серверная консоль SearchInform EndpointSniffer позволяет включать режим остановки исходящих сообщений электронной почты, передаваемых по протоколу SMTP. Поисковые возможности. По переданным и принятым данным в дальнейшем можно проводить поиск: • Поиск по словам и фразам в целом тексте документов (полнотекстовый поиск) с учетом морфологии русского языка; • Поиск по словам и фразам c учетом порядка слов и расстояния между ними; • Поиск похожих документов, где в качестве поискового запроса используется фрагмент текста. Содержимое сообщений, по которым ведется поиск, анализируется и в поисковой выдаче найденные сообщения выстраиваются в релевантном порядке с указанием степени сходства; • Поиск по словарям, благодаря которому обнаруживаются документы, относящиеся к определенной тематике. Фильтрация результатов поиска по атрибутам. Каждый перехваченный документ имеет определенный перечень атрибутов, по которым можно ограничивать поиск.
SearchInform MobileSniffer – решение, позволяющее контролировать деятельность сотрудника, работающего с мобильными устройствами на базе iOS. Движение перехваченного трафика осуществляется через VPN-сервер, на котором установлен агент с уникальной конфигурацией. Полученные с мобильного устройства данные передаются серверу управления EndpointSniffer, производится их обработка, размещение в базы данных, индексирование и проверка по настроенным политикам безопасности на предмет утечки конфиденциальной информации. Контроль данных, передаваемых с мобильного устройства. Перехват данных, отправленных/полученных пользователем мобильного устройства, к числу которых относятся: • Сообщения электронной почты, отправленные или полученные по протоколам SMTP, POP3, IMAP (в том числе IMAP Compressed), MAPI (в том числе RPC over HTTP), NNTP, а также почтовые веб-сервисы (Mail.ru, Yandex.ru и т.д.) – исходящая и входящая почта; • Мгновенные сообщения, переданные по протоколам OSCAR (службы ICQ, AIM), MMP (Mail.ru Agent), MSNP (Windows Live/MSN), XMPP (Google Talk, Jabber); • Сообщения и файлы, отправленные при помощи браузера в чаты, форумы, блоги, социальные сети (Facebook, LinkedIn, ВКонтакте, Moй Мир@Mail.Ru, Одноклассники.ru, Google+, Mamba.ru, Imo.im, Meebo.com); • Файловые документы, отправленные или полученные по FTP-соединению. Перехват шифрованного SSL-трафика. Помимо обычных сообщений, агенты SearchInform EndpointSniffer перехватывают данные, передаваемые по защищенному SSL-соединению. Блокировка исходящих сообщений. Серверная консоль SearchInform EndpointSniffer позволяет включать режим остановки исходящих сообщений электронной почты, передаваемых по протоколу SMTP. Поисковые возможности. По переданным и принятым данным в дальнейшем можно проводить поиск: • Поиск по словам и фразам в целом тексте документов (полнотекстовый поиск) с учетом морфологии русского языка; • Поиск по словам и фразам c учетом порядка слов и расстояния между ними; • Поиск похожих документов, где в качестве поискового запроса используется фрагмент текста. Содержимое сообщений, по которым ведется поиск, анализируется и в поисковой выдаче найденные сообщения выстраиваются в релевантном порядке с указанием степени сходства; • Поиск по словарям, благодаря которому обнаруживаются документы, относящиеся к определенной тематике. Фильтрация результатов поиска по атрибутам. Каждый перехваченный документ имеет определенный перечень атрибутов, по которым можно ограничивать поиск.