Falcongaze SecureTower – новые возможности для построения отчетов

Falcongaze SecureTower – новые возможности для построения отчетов

Компания Falcongaze сообщает об обновлении системы SecureTower, предназначенной для защиты данных от утечек и контроля эффективности работы сотрудников на рабочих местах.  В новой версии продукта разработчики расширили возможности центра отчетности, а также добавили функционал для контроля данных, передаваемых посредством почтового сервиса облачного решения Microsoft Office 365.

Сегодня работа любой организации представляет собой сложный механизм с большим количеством взаимосвязей различного уровня. Поэтому любая компания нуждается в инструменте, который позволил бы отслеживать определенные тенденции внутри организации. Одним из самых действенных способов решения данной задачи является анализ эффективности работы сотрудников и выявление закономерностей в их деятельности. Отклонения от сформировавшихся алгоритмов могут служить сигналами о недобросовестном исполнении обязанностей или же о других нарушениях процессов внутри компании. При этом немаловажным является возможность представления сделанных выводов в наглядном виде, позволяющем быстро произвести объективную оценку положения дел в организации. Именно для этих целей для системы SecureTower был разработан центр отчетности, который помогает получить точное представление о положении дел в организации и, в случае необходимости, представить детальный отчет руководству.

В новой версии системы были существенно расширены возможности модуля по построению отчетов SecureTower. Теперь помимо обширного функционала для сбора статистики по общим количественным показателям, а также для выявления сотрудников, которые активнее других используют различные каналы передачи данных, система SecureTower позволяет создавать отдельные отчеты по каждому из пользователей сети. Так, произведя анализ общей информации о положении дел в компании посредством комплексных отчетов, ответственный сотрудник может просмотреть отчеты по отдельным пользователям, действия которых выбиваются из обычного алгоритма рабочего дня.

Этот тип отчетов позволяет получить статистические данные о пользовательской активности за компьютером в заданный период времени. Система SecureTower позволяет формировать отчеты с учетом большого количества критериев. Например, проанализировав время включения и выключения рабочей станции, можно получить сведения о продолжительности рабочего дня сотрудника, а также о суммарном времени активного использования компьютера. Также в отчете приводится количественная информация о посещенных пользователем веб-ресурсах, отправленных сообщениях в мессенджерах и другие статистические данные. А возможность просмотра средних значений вышеперечисленных параметров позволит выявить общие тенденции в компании, отклонение от которых может свидетельствовать об определенных изменениях в деловых процессах. Для большей наглядности в отчетах системы SecureTower помимо статистических данных, содержатся графики и диаграммы.

Для большего удобства в системе SecureTower  была реализована возможность экспорта отчетов в документы популярных форматов (.pdf, .xls, .csv, .img, .rtf и др.), а также их вывода на печать непосредственно из консоли продукта. Благодаря этому специалист, ответственный за информационную безопасность, или менеджер по персоналу всегда может быстро предоставить необходимые данные руководству, таким образом, продемонстрировав эффективность работы своего отдела.

Помимо этого в SecureTower была реализована возможность контроля почты, отправляемой и получаемой при помощи облачного сервиса Microsoft Office 365. Так, система SecureTower способна производить анализ почтовых сообщений, которые передаются как через веб-интерфейс онлайн-сервиса, так и при помощи почтовых клиентов, установленных непосредственно на рабочих станциях пользователей. Контроль данного сервиса является востребованным в первую очередь в компаниях SMB-сектора, а также в организациях, где большое количество сотрудников работает удаленно.

В платформе Security Vision улучшили визуализацию и администрирование

Security Vision начала год с нового релиза своей платформы. В обновлении разработчики сосредоточились на прикладных вещах: улучшили визуализацию данных, расширили журналирование и упростили работу с экспортом, импортом и административными настройками.

Аналитика и визуализация

В виджете «Карта» появилась тепловая карта. Она позволяет наглядно показывать интенсивность, частоту и количество событий — например, кибератак или инцидентов — в разрезе ИТ-объектов.

В виджете «Последовательность (Timeline)» добавили настраиваемые формы отображения параметров, используемых при выводе данных. Это упрощает анализ цепочек событий и работу с временными срезами.

 

Журналирование и контроль действий

Журнал аудита стал подробнее. Теперь в нём фиксируются события включения и отключения коннекторов, а также расширена информация о действиях, выполняемых с сервисом коннекторов.

Кроме того, в аудит добавлены записи об остановке и удалении запущенных рабочих процессов, а также о создании отчётов, что повышает прозрачность операций и упрощает разбор спорных ситуаций.

Экспорт, импорт и администрирование

При формировании пакета экспорта теперь можно выбрать все связанные с исходной сущностью объекты только для вставки, без замены при импорте. Это особенно удобно при передаче крупных и связанных наборов данных.

В системных настройках очистки истории появилась возможность удалять записи о выполненных операциях импорта и экспорта системных сущностей, что помогает поддерживать порядок в журнале событий.

Обновления интерфейса

В релизе доработан интерфейс формы настроек журнала аудита, переработан раздел «Профиль пользователя», а также обновлены представления для внутрипортальных уведомлений.

Работа с JSON

В блоке преобразований для работы с JSON унифицированы списки вариантов в поле «Название свойства» — теперь они соответствуют вариантам выборки в поле «Значение свойства». Это касается операций добавления, объединения, удаления и поиска по JPath и XPath.

Security Vision продолжает развивать платформу, делая акцент на удобстве повседневной работы, прозрачности процессов и более наглядной аналитике.

RSS: Новости на портале Anti-Malware.ru