SearchInform ReportCenter

ReportCenter 2.1

Инструмент составления отчетов по активности пользователей и обнаруженным инцидентам по нарушению политик безопасности. Новая версия SearchInform ReportCenter позволит специалистам по безопасности изучать детализацию любого из составленных в программе отчетов буквально несколькими кликами мыши. Быстрый переход от комплексных отчетов по активности пользователей к отчетам по конкретному пользователю и конкретным протоколам передачи данных позволит не тратить время на выбор нужных отчетов при анализе поведения сотрудников.

Являясь компонентом единого решения «Контур информационной безопасности SearchInform», ReportCenter 2.1 теперь поддерживает тесную интеграцию с приложением SearchInform AlertCenter, аналитическим модулем решения. Теперь каждый инцидент, включенный в статистику SearchInform ReportCenter, может быть мгновенно открыт в SearchInform AlertCenter и тщательно исследован. Благодаря интеграции SearchInform ReportCenter и SearchInform AlertCenter специалисты по безопасности смогут повысить эффективность расследования утечек информации и вредящего организации поведения сотрудников.

Как и раньше, SearchInform ReportCenter позволяет представлять информацию об активности работниках и об инцидентах, связанных с информационной безопасностью, в виде наглядных и удобных для восприятия диаграмм. Все отчеты открываются из единой консоли SearchInform ReportCenter, и могут быть выведены на печать, экспортированы в форматы HTML, PDF, XLS. Интеграция SearchInform ReportCenter с другими компонентами «Контура информационной безопасности SearchInform» позволит пользователям программы анализировать данные, перехваченные по всем протоколам передачи данных, поддерживаемым установленными компонентами.

SearchInform ReportCenter 3

В SearchInform ReportCenter 3 реализованы средства, позволяющие узнать, с кем общались интересующие специалистов по информационной безопасности сотрудники в течение заданного периода времени по каждому из каналов обмена информацией. С возможностью визуализации связей между сотрудниками и их адресатами в виде интерактивного графа можно оперативно выяснить, какие именно сообщения были отправлены за пределы компании, кто из сотрудников нерационально использует рабочее время и кто является потенциальным инсайдером. Легко теперь также проанализировать активность сотрудников и узнать, кто из них больше всего общается с коллегами по каждому из контролируемых каналов. Кроме того, с целью выявления потенциальных инсайдеров SearchInform ReportCenter 3 позволяет узнать список всех сотрудников, отправлявших сообщения на указанный адрес или получивших с него сообщения.

Для случаев, когда сотрудник использует сторонние адреса электронной почты, сложно идентифицируемые учетные записи Skype, ICQ и т.п., предусмотрена возможность просмотра всего списка адресов и учетных записей, использовавшихся им для отправки и приема сообщений. Благодаря интеграции SearchInform ReportCenter 3 с доменной системой Windows можно легко идентифицировать отправителя сообщения по его доменному имени независимо от используемых им адресов, учетных записей и псевдонимов.TAdviser Security 100: Крупнейшие ИБ-компании в России 59.6 т

Улучшенный в новой версии SearchInform ReportCenter пользовательский интерфейс клиентского приложения позволяет быстрее ориентироваться в отображаемой программой информации. Так, на графах связей между пользователями отображаются значки продуктов, что позволяет оперативно выяснить, посредством каких коммуникационных каналов осуществлялось общение. А подсказка, появляющаяся при наведении курсора мыши на значок продукта, показывает, какое количество сообщений пользователи отправили друг другу. Посредством функции подсчета количества сообщений при построении графа можно визуально идентифицировать самых общительных сотрудников и выявить, таким образом, тех, кто ведет наиболее интенсивную переписку с нежелательными адресатами и нерационально расходует свое рабочее время.

Обновленный интерфейс упрощает и создание отчетов благодаря сокращению количества шагов, которые необходимо выполнить. Создаваемый отчет открывается в новой вкладке в окне программы, и специалист по информационной безопасности может переключаться между ними одним кликом мыши. Каждая вкладка сохраняет историю открытых в ней отчетов.

Немаловажно, что в новую версию ReportCenter включена также англоязычная версия интерфейса для тех организаций, где есть специалисты по информационной безопасности или руководители, не владеющие русским языком.

Как и ранее, SearchInform ReportCenter позволяет представлять информацию об активности сотрудников и об инцидентах, связанных с информационной безопасностью, в виде наглядных и комфортных для восприятия диаграмм. Все отчеты открываются из единой консоли SearchInform ReportCenter и могут быть выведены на печать, экспортированы в форматы HTML, PDF, XLS. Интеграция SearchInform ReportCenter с другими компонентами «Контура информационной безопасности SearchInform» позволит офицерам безопасности своевременно анализировать данные, перехваченные по всем поддерживаемым установленными компонентами протоколам передачи данных.

В модуле ReportCenter, инструменте построения отчетов по активностям пользователей и инцидентам, связанным с нарушениями корпоративных политик информационной безопасности, осенью 2012 года добавлена поддержка построения отчетов для пользователей, которых нет в Active Directory, но которые есть в индексе или базе данных AlertCenter. Это дает возможность учитывать в отчетах пользователей, не включенных в домен. Добавлен отчет «Топ пользователей по количеству связей», реализована поддержка протокола Gadugadu при генерации отчетов, добавлена возможность удалять связи и пользователей при сопоставлении адресов внешним пользователям. Также прямо из отчетов по продуктам можно выполнять команду "Открыть в клиенте", даже если отчет построен по данным из разных продуктов. Реализовано формирование отчетов по связям пользователей в табличном виде.

Обновление начала 2013 года

Программный продукт ReportCenter: он обзавёлся новыми типами отчётов по установленному на машинах пользователей программному обеспечению. Теперь можно вывести отчёты как по установленному ПО на текущий момент времени, так и по истории установки\деинсталляции ПО за определённый период времени.