Помогите в выборе продукта мониторинга доступа к файлам.

[fozgen 0]

Добрый день!

Прошу помощи в выборе продукта. Тема для меня лично новая, но вот приходится осваивать.

Существует задача, отслеживать обращения к файлам в реалтайме. То есть, нужно мониторить кто и когда читал, печатал, копировал заданные файлы.

Опционально, чтобы делал алерт при попытке пользователя, которому доступ не разрешен, сделать что-нибудь с защищенными файлами..

Возможно какой-нибудь продукт имеет этот функционал как один из многих.

Заранее прощу прощения за возможно некомпетентное описание..

[skif 0]

Добрый день!

Прошу помощи в выборе продукта. Тема для меня лично новая, но вот приходится осваивать.

Существует задача, отслеживать обращения к файлам в реалтайме. То есть, нужно мониторить кто и когда читал, печатал, копировал заданные файлы.

Опционально, чтобы делал алерт при попытке пользователя, которому доступ не разрешен, сделать что-нибудь с защищенными файлами..

Возможно какой-нибудь продукт имеет этот функционал как один из многих.

Заранее прощу прощения за возможно некомпетентное описание..

Если речь идет просто об отслеживании, то его можно реализовать настройкой аудита в Windows. Если нужен контроль действий с информацией, то посмотрите на систему SecrecyKeeper (www.secrecykeeper.com).

Вот выдержка из пресс-релиза:

Система защиты информации от инсайдеров SecrecyKeeper использует принципиально иной подход для предотвращения несанкционированного распространения информация. В основе этого подхода лежит разделение информации по степени секретности, а пользователей по уровням допуска, что позволяет организовать надежную защиту коммерческих и персональных данных от несанкционированного распространения сотрудниками.

SecrecyKeeper позволяет решать следующие задачи:

- ограничить доступ к конфиденциальной информации сотрудников ИТ-подразделений;

- разделять информацию хранящуюся как на рабочих станциях сотрудников, так и на серверах по степени секретности;

- присвоить каждому сотруднику персональный уровень допуска к информации;

- ограничить несанкционированное распространение информации на основе степени секретности информации и уровней допуска сотрудников;

- динамически блокировать доступ сотрудников к любым устройствам переноса и каналам передачи информации - дискетам, флеш-дискам, интерфейсам IrDA, USB, Bluetooth, COM, LPT а также любым сетям передачи данных в зависимости от уровня допуска сотрудника и уровней секретности документов с которыми ведется работа;

- предоставлять полную историю работы с конфиденциальной информацией;

[Вадим Волков 176]

Добрый день!

Прошу помощи в выборе продукта. Тема для меня лично новая, но вот приходится осваивать.

Существует задача, отслеживать обращения к файлам в реалтайме. То есть, нужно мониторить кто и когда читал, печатал, копировал заданные файлы.

По сайту SecrecyKeeper создается впечатление, что система давно заброшена.

Secret Net, Security Studio, Панцирь, Страж, ... А так, слишком мало информации дано.

[skif 0]

По сайту SecrecyKeeper создается впечатление, что система давно заброшена.

Secret Net, Security Studio, Панцирь, Страж, ... А так, слишком мало информации дано.

на счет сайта не знаю, но третья версия SecrecyKeeper вышла пару месяцев назад, новые билды выходят один-два раза в месяц и служба поддержки отвечает в течении 2-5 часов в зависимости от сложности запроса. при этом нет ощущения, что стараются впарить товар любой ценой - если задачу можно решить штатными средствами, то сами об этом и скажут.

что касается Secret Net и Страж - то это продукты созданные под требования документов 92 года редакции, отсюда 80% функционала может быть реализовано штатными средствами ОС, а остальные 20% для коммерческого использования пригодны мало, да им это и не надо, там другие каналы сбыта. и цены там тоже в разы выше.

а SecrecyKeeper именно заточен под защиту секретов коммерческого предприятия. например возможности ставить грифы на сетевые ресурсы и динамически менять права доступа к каналам передачи в зависимости от грифа информации с которой ведется работа я больше ни где не видел.

про Security Studio и Панцирь ничего сказать не могу.

[HellWorm 0]

СтарФорсовский продукт вроде умеет это делать. Тайминг называется.

[alexgr 556]

CWAT и LAN-Console например - среди многих есть и єтот функционал