Программа для контроля доступа к устройствам хранения информации (USB дискам, CD/DVD, флоппи-дисководам и т.д.) и мониторинга операций с файлами внутри локальной сети.
FileControl предназначен для управления доступом пользователей компьютеров локальной сети к внешним съемным устройствам (USB и другим), CD и DVD приводам, дисководам, портам Bluetooth, IrDa и COM, а также для мониторинга операций с файлами внутри локальной сети. Используется для защиты информации и обеспечения информационной безопасности организаций.
Не секрет, что наибольшую опасность для информационной безопасности организаций представляют вовсе не внешние угрозы - вирусы, трояны, хакеры и т.п, а внутренние. Внутренние угрозы вызваны тем, что пользователи имеют неконтролируемый доступ к важной информации изнутри - со своих компьютеров, объединенных в локальную сеть. Последствием может быть как несанкционированное копирование или удаление конфиденциальной информации, так и появление на рабочих компьютерах вредоносных программ и просто бесполезных файлов (например, видеофильмов и музыки). Как правило, в таких случаях используются внешние накопители информации (USB-диски, CD и DVD приводы, флоппи-дисководы, устройства Bluetooth и др.) FileControl контролирует использование подобных устройств на компьютерах локальной сети. Программа дистанционно устанавливается на компьютеры локальной сети, невидима для пользователей, предельно проста в использовании. Целевая аудитория FileControl - администраторы локальных сетей, руководители и менеджеры различных уровней, сотрудники служб безопасности.
Возможности FileControl
Главная функция FileControl - управление доступом к внешним накопителям информации:
съемным устройствам - USB-flash, внешним жестким дискам, различным USB устройствам (фотокамерам, сотовым телефонам, mp3 плеерам и др.);
оптическим CD и DVD приводам;
флоппи-дисководам 3,5";
внешним портам ввода-вывода - COM, LPT, IrDA;
устройствам, использующим технологию Bluetooth.
Программа в режиме реального времени отображает все USB-устройства, подключенные к контролируемому компьютеру.
Помимо управления доступом, FileControl ведет журнал действий пользователей с внешними накопителям информации - информация о времени подключения/отключения устройств и о том, какие файлы и когда были прочитаны или записаны, сохраняется в лог-файлы.
Осуществляется теневое копирование файлов, которые читались с внешних USB дисков, или записывались на них - копии всех файлов сохраняются на сервере без ведома пользователей.
Программа также ведет мониторинг операций с файлами внутри локальной сети, сохраняя в лог-файлы информацию о том, когда какие файлы были прочитаны или записаны в пределах локальной сети.
Возможность контролировать доступ к различным устройствам хранения информации (особенно внешним USB дискам), теневое копирование и мониторинг операций с файлами по локальной сети - необходимые элементы обеспечения информационной безопасности любой организации, на компьютерах которой хранится ценная информация.
Принципы работы FileControl
FileControl состоит из трех модулей:
серверного - собирает данные с драйверов слежения и разрешает/запрещает те или иные действия. Устанавливается на сервере локальной сети.
пользовательского - драйвер слежения, невидимый для пользователя. Драйверы слежения устанавливаются на компьютеры локальной сети дистанционно, через консоль управления. Для удаленной установки необходимо иметь права администратора на удаленной машине.
администраторского - консоль управления, из которой осуществляется управление сервером FileControl, установка и удаление драйверов слежения.
Драйвер отслеживает операции с файлами - их запись,чтение и удаление и разрешает или запрещает эту операцию для определенной группы внешних устройств в соответствии с установленными администратором правилами, а также осуществляет теневое копирование файлов для USB дисков. Эти файлы, а также информация о всех операциях, отслеживаемых драйвером, передается на сервер и сохраняется там для последующего просмотра. Пользователь компьютера, на котором установлен драйвер слежения FileControl, может вообще не догадываться о том, что его действия контролируются и записываются, т.к. драйвер работает в невидимом режиме и не виден в списке процессов.
Программа предельно проста в использовании. Управление драйверами слежения осуществляется с консоли FileControl, которая может быть запущена с любого компьютера локальной сети. Все действия с внешними устройствами на компьютерах, где установлен драйвер слежения, отображаются в консоли в режиме реального времени. FileControl ведет запись этих действий в файлы для последующего просмотра и анализа действий пользователей.
Системные требования:
Операционная система: Windows 2000/2003 Server/XP/Vista;
Место на диске: зависит от активности программы и количества компьютеров - размер лога за один день составляет от 0,1 до 10 Mb для одного компьютера;
Оперативная память: от 32 MB и больше;
Процессор: от 300 MHz и больше.
Новое в FileControl 1.4:
Добавлена функция теневого копирования;
Разделено имя компьютера и его IP-адрес, добавлено редактирование имени компьютера;
Улучшен интерфейс, исправлены ошибки.
Как обновить старые версии программы на FileControl 1.4:
Открыть панель администратора старой версии и обязательно удалить все старые драйверы слежения с комьютеров;
Перезагрузить комьютеры, с которых удален драйвер слежения;
Установить версию 1.4 поверх старой, и установить драйверы слежения от новой версии на компьютеры локальной сети.
В ближайшем будущем в FileControl будет реализовано:
Сохранение информации в базу данных с возможностью формировать любые отчеты;
Импорт пользователей из Active Directory;
Эти улучшения вы сможете увидеть в FileControl версии 2.0, выпуск которой запланирован на июль-август 2008 года.
Отредактировано Kartman (2008-08-12 16:00:40)
