Анализ рисков и система правил
В СпрутМонитор вы можете создать правила для информирования о рисках, или блокировки тех или иных действий. Система правил - это неотъемлимая часть программного комплекса СпрутМонитор.
Несмотря на мощнейший функционал, пользоваться данной системой ничуть не сложнее, чем обычными офисными приложениями. Тем более, что в комплекте уже идут правила, которые мы создали в качестве примеров. Правило состоит из двух основных частей:
- 1. Список условий. Примеры: ключевые слова в URL, названии приложения, буфера обмена, заголовка окна, имя файла или папки, время работы, день недели, имя пользователя, отдел, вложение к письму, комбинация клавиш и т.п.
- 2. Список действий. Примеры: выключить компьютер, отправить уведомление, заблокировать чтение или запись файла, заблокировать съемный носитель, заблокировать сайт, закрыть приложение, очистить буфер обмена и т.п.
Правила объединяются в профиль, который можно назначить индивидуально сотруднику, или отделу. В комплекте с системой уже идет набор наиболее популярных у наших клиентов правил. Таким образом, система СпрутМонитор уже "из коробки" будет информировать вас о ситуациях, когда пользователь:
- Не является сотрудником отдела кадров и при этом отправляет email, содержащий резюме
- Загружает файл в облачное хранилище или копирует информацию на флешку
- Работает с анонимным браузером, таким как TOR, предоставляет доступ к своему компьютеру другим пользователям посредством Teamviewer или скачивает торрент-файлы
- Проводит в соцсетях более 30 минут в день
- Открывает сайты с азартными играми, интересуется наркотиками и сайтами "для взрослых"
- Делает скриншоты или распечатывает большие документы
- Создает архив, защищенный паролем
- Использует небезопасные каналы для передачи конфиденциальной информации (личные, персональные данные, коммерческую информацию, пароли, и проч).
