О заказчике
SOLTECS — системный интегратор полного цикла, который помогает организациям выстраивать и поддерживать ИТ-инфраструктуру. Компания предоставляет услуги ИТ-аутсорсинга, технической поддержки, управления инфраструктурой и информационной безопасности, включая защиту данных от утечек. SOLTECS поставляет «Стахановец» заказчикам. Организация относится к малому бизнесу.
Задача компании
Один из клиентов SOLTECS использовал DLP-систему другого производителя, но она оказалась сложной в развертывании и эксплуатации, а функциональность и стоимость не соответствовали ожиданиям. При этом в компании столкнулись с утечкой коммерческой информации через недобросовестного сотрудника.
Поэтому требовалось оперативно заменить DLP-систему, настроить ее под процессы и продолжить внутреннее расследование. Под все требования подходил программный комплекс «Стахановец», поэтому менеджеры SOLTECS предложили ее клиенту для бесплатного тестирования.
Решение
Бесплатно протестировав все возможности «Стахановец», в компании решили установить программный комплекс на постоянной основе. Менеджеры и технические специалисты SOLTECS сопровождали закупку, развертывание и дальнейшую настройку решения.
«Стахановец» развернули как практический инструмент расследования. Команда получила надежную систему мониторинга, удобные отчеты, понятный интерфейс и возможность гибкой настройки.
Результаты
Ключевым итогом стала не замена сложной DLP-cистемы, а завершенное расследование. Собранные данные позволили установить недобросовестного сотрудника и закрыть задачу, ради которой проект был инициирован:
- система была развернута и настроена в короткие сроки;
- клиент получил удобные инструменты отчетности и анализа;
- клиент получил комплексный и законченный подход к решению задачи.
Для интегратора SOLTECS проект подтвердил ценность комплексного подхода: продукт, техническая настройка и консультации работали как единая цепочка. Клиент получил не набор функций, а понятный путь от проблемы до результата.
Отзыв клиента
«Самое главное — нам удалось завершить внутреннее разбирательство и обнаружить недобросовестного сотрудника», — отметил генеральный директор ООО «ИТ2Б» Волков А.А.
Почему это решение подойдет вам?
Сценарий полезен интеграторам и заказчикам, которым необходимо заменить сложное DLP-решение, быстро развернуть систему и получить инструменты для реального расследования, а не только формального контроля.
Кейс особенно показателен для проектов замены: при миграции важно оценивать не только перечень возможностей, но и скорость запуска, удобство расследований и доступность специалистов, которые помогут настроить решение под конкретный инцидент.
Используемые инструменты
Контроль коммуникаций. Мониторинг текстовых сообщений в мессенджерах, почте, а также в чате Битрикс24.
Подозрительные события. Запись в отчет событий, которые настроены (запуск программ, сайтов, ввод текста с учетом алгоритма неточного сравнения слов). Возможность записи видео с экрана при возникновении событий.
Оповещения при нетипичном поведении пользователя. Мгновенные оповещения при фиксации нетипичного поведения пользователя, такое как копирование, отправка или удаление файлов, копирование символов в буфер обмена, открытие вкладок браузера.
«Черный ящик». Постоянная запись видео с экрана и аудио с микрофона/динамиков с сохранением в зашифрованном виде на машинах сотрудников для дальнейшего детального анализа для расследования инцидентов.
