SearchInform DeviceSniffer

SearchInform начала работу по расширению списка поддерживаемых решений для контроля внешних устройств, через которые ценная информация также часто покидает стены организации. Теперь приложение DeviceSniffer поддерживает сразу два широко используемых программных средства – DeviceLock и Lumension Device Control, – которые осуществляют контроль над информацией, записываемой пользователями на USB, CD, DVD. Это стало возможным благодаря недавно заключенному партнерству SearchInform с мировым лидером в области информационной безопасности - Lumension Security Ltd. С улучшенным DeviceSniffer отпадет необходимость блокировать внешние устройства на компьютерах сотрудников, что часто затрудняет работу последних.

В ноябре 2011 года компания представила обновленную версию DeviceSniffer – средства контроля внешних носителей информации и других устройств, подключаемых к компьютерам через стандартные порты ввода-вывода. Ключевым новшеством предлагаемой версии стала возможность работы продукта без использования сторонних модулей для перехвата данных, передаваемых на внешние устройства. Благодаря встроенному модулю, реализующему указанную функциональность, SearchInform DeviceSniffer может работать без приобретения дополнительных решений от сторонних производителей, а также потребляет значительно меньше ресурсов, что важно для рабочих станций со скромной аппаратной конфигурацией. Отсутствие дополнительных сторонних модулей позволяет забыть о проблемах совместимости между ними, а также более тесно интегрировать поиск по данным, перехваченным с помощью DeviceSniffer.

Для тех организаций, где уже внедрены продукты DeviceLock, Symantec DLP или Lumension DeviceControl, по-прежнему остается возможность поддержки интеграции с данными решениями. При отказае от использования сторонних компонентов, итоговая стоимость внедрения SearchInform DeviceSniffer снижается более чем в два раза.

Как и раньше, SearchInform DeviceSniffer предлагает полную поддержку блокировки доступа к любым внешним USB-устройствам. Благодаря этому отдел информационной безопасности может дать пользователю возможность доступа к USB-принтерам, но при этом ограничить его доступ к «флэшкам». Возможно разрешение доступа к устройству в режиме «только чтение», возможна блокировка или разрешение отдельных устройств по их серийным номерам.

Среди других возможностей нового DeviceSniffer стоит отметить поддержку полноценного контроля устройств для тех пользователей, которые работают через терминальные серверы. Стоит отметить, что SearchInform DeviceSniffer является компонентом «Контура информационной безопасности SearchInform» - комплексного решения для контроля всех каналов потенциальной утечки информации в организациях.

С выходом нового SearchInform DeviceSniffer для тех клиентов, у которых уже установлены другие средств блокировки внешних устройств, предусмотрена специальная программа миграции: они получают возможность бесплатного перехода на новую версию SearchInform DeviceSniffer с предоставлением полной технической поддержки в течение одного года. Благодаря этому они уже сегодня смогут получить все преимущества комплексной защиты данных перед обычной блокировкой портов, которая значительно менее эффективна.

Как отметил технический директор SearchInform Галатин Андрей, «новая версия DeviceSniffer позволит клиентам отказаться от использования сторонних модулей при работе с `Контуром информационной безопасности SearchInform`, что снизит как нагрузку на рабочие станции персонала, так и стоимость владения пакетом. Благодаря этому `Контур информационной безопасности SearchInform` сможет еще более эффективно обеспечивать защиту от утечек конфиденциальных данных на рабочих станциях заказчиков».

Осенью 2012 года в модуле DeviceSniffer, средстве контроля внешних носителей информации и других устройств, подключаемых к компьютерам через стандартные порты ввода-вывода, в придачу к имеющейся интеграции с решениями Lumension, реализована аналогичная возможность для продуктов компании Symantec.

Обновлённый осенью 2014 года SearchInform DeviceSniffer поддерживает автоматическое шифрование всей информации, записываемой на внешние носители. На всех компьютерах корпоративной сети, где установлен DeviceSniffer, зашифрованные данные откроются без каких-либо затруднений для пользователя, в то время как сторонний человек, получив подобную флэшку, увидит лишь зашифрованные данные. Для обеспечения легальной передачи данных удаленным контрагентам предусмотрен режим удаленной разблокировки. Такой простой механизм обеспечивает защиту конфиденциальной информации компании как от преднамеренных, так и от случайных утечек.