О заказчике
«Автоматизация различных технологий» — ИТ-компания, которая занимается разработкой цифровых продуктов для федеральных торговых сетей. Специалисты работают как в офисе, так и удаленно. Также есть сотрудники, у которых работа связана с разъездами. Компания относится к субъектам МСП.
Задача компании
Требовалось решение для предотвращения несанкционированного вывода информации. Так как удаленные и разъездные сотрудники использовали корпоративные устройства в разных сетях и географических точках, службе безопасности было необходимо обеспечить контроль независимо от местоположения компьютера.
Также было важно:
- оперативно выявлять попытки вывода защищаемой информации;
- получать подробные отчеты для служебных расследований;
- быстро находить события в общей базе мониторинга;
- управлять системой через понятный веб-интерфейс.
Всем требованиям отвечал «Стахановец», поэтому СБ запросила полную версию комплекса для бесплатного тестирования.
Решение
«Стахановец» был развернут на встроенном веб-сервере. Для удаленной работы использовался модуль «БОСС Онлайн». Служба информационной безопасности также задействовала набор отчетов и систему поиска по базе событий, чтобы оперативно восстанавливать картину действий пользователей.
Веб-управление и модуль удаленного терминала сделали систему доступной для специалистов без привязки к офисной площадке. Отчеты и поиск по базе событий дополнили оперативный контроль: при возникновении инцидента можно было восстановить последовательность действий и быстрее найти нужные данные.
Результаты
За год использования программный комплекс помог предотвратить более десяти попыток несанкционированного вывода конфиденциальной информации. Кроме этого, решение позволило обеспечить контроль корпоративных устройств внутри и за пределами корпоративной сети, а также ускорить поиск данных для служебных расследований.
После завершения действия годовой лицензии в компании приняли решение установить «Стахановец» на большее количество рабочих мест.
Отзыв клиента
«Благодаря широкому спектру отслеживаемых событий и автоматическому информированию удалось оперативно предотвратить утечки информации. Наиболее полезной оказалась функция удаленного терминала, которая позволяет контролировать корпоративные устройства вне зависимости от их местоположения», — отметила генеральный директор ООО «Автоматизация розничных технологий» Быстрова Т.Е.
Почему это решение подойдет вам?
Решение актуально для компаний с разъездными сотрудниками, удаленными площадками и корпоративными ноутбуками, которые регулярно работают вне защищенного офисного контура.
Такой контур особенно востребован у компаний с филиалами, мобильными специалистами, командировками и гибридной занятостью. Он позволяет расследовать события на удаленном устройстве по тем же принципам, что и внутри корпоративной сети.
Используемые инструменты
DLP в документах. Контроль всех действий с файлами: открытие, отправка в интернет, печать, копирование на флэшку, в буфер обмена документов с ключевыми словами или фразами.
Карантин. Файлы, заблокированные к передаче из-за DLP-политик, могут быть помещены в Карантин в зашифрованном виде.
«Черный ящик». Постоянная запись видео с экрана и аудио с микрофона/динамиков с сохранением в зашифрованном виде на машинах сотрудников для дальнейшего детального анализа в случае расследования инцидентов.
