В сучасному динамічному бізнес-середовищі захист інформації від інсайдерських загроз і витоків даних за межі компанії стає критично важливим. Програмні комплекси моніторингу дій користувачів ПК (UAM – User Activity Monitoring) є потужним інструментом для виявлення та запобігання таких загроз, розслідування інцидентів інформаційної безпеки.
Чи хочете Ви знати, що роблять Ваші співробітники за ПК в робочий час? Чи виконують вони поставлені завдання або займаються особистими справами? Та головне: чи є в Вас в компанії інсайдери, які навмисно зливають важливу (таємну) інформацію?
Іноді трапляється, що зовні компанії з’являються Ваші критичні дані. Це може свідчити про проблеми з внутрішньою безпекою. Щоб запобігти подібним ситуаціям, необхідно проводити розслідування інцидентів інформаційної безпеки з доказовою базою, системно проводити аналіз поведінкові моделі співробітників, оцінювати кваліфікацію нових працівників. Також важливо заздалегідь прогнозувати, чи не планує співробітник звільнятися, та що уносить з собою такий співробітник з компанії.
Програмні комплекси моніторингу дій персоналу вирішують ці задачі за допомогою таких інструментів:
- Моніторинг дій персоналу при роботі за ПК, в тому числі й віддалених співробітників.
- Облік часу роботи співробітників за ПК.
- Моніторинг відвідування сайтів.
- Запис сесій / скриншотів їх роботи з можливістю передивлятись та використовувати для розслідування інцидентів інформаційної безпеки.
- Використання записів сесій як доказову базу при розслідуванні інцидентів.
- Створення поведінкових моделей з аналізом активності користувачів під час робочих годин.
- Сповіщення співробітників служби безпеки про «неправильні» дії користувача.
- Навчання користувача за допомогою повідомлень, якщо він робить щось не правильно (не відповідно до правил компанії).
- Блокування користувачів, які виконують неправомірні дії.
- Заборона запуску додатків, які можуть нанести шкоду.
- Оцінка ефективності окремих співробітників та департаментів загалом за допомогою звітів та дашбордів.
Компанія «АМ Інтегратор» забезпечить комплексне рішення для моніторингу дій працівників, яке допоможе виявити й запобігти внутрішнім загрозам безпеці, покращити ефективність співробітників та захистити вашу компанію від витоків даних. Системи моніторингу дій користувачів мають сертифікати державних служб, їх використання таких систем не суперечить законодавству України.
