Не секрет, что наибольшую опасность для информационной безопасности организаций представляют вовсе не внешние угрозы — вирусы, трояны, хакеры и т.п, а внутренние. Внутренние угрозы вызваны тем, что пользователи имеют неконтролируемый доступ к важной информации изнутри — со своих компьютеров, объединенных в локальную сеть. Последствием может быть как несанкционированное копирование и удаление конфиденциальной информации, так и появление на рабочих компьютерах вредоносных программ и просто бесполезных файлов (например, видеофильмов и музыки). Как правило, в таких случаях используются внешние накопители информации (USB-диски, CD и DVD приводы, флоппи-дисководы, устройства Bluetooth и др.) FileControl позволяет разрешать и запрещать использование тех или иных устройств, а также сохраняет в базу данных всю информацию об операциях с ними.
Программа дистанционно устанавливается на компьютеры локальной сети, невидима для пользователей, предельно проста в использовании. Целевая аудитория FileControl — администраторы локальных сетей, руководители и менеджеры различных уровней, сотрудники служб безопасности.
Возможности FileControl

Управление доступом к:
съемным устройствам — USB-flash, внешним жестким дискам, различным USB устройствам (фотокамерам, сотовым телефонам, mp3 плеерам и др.);
оптическим CD и DVD приводам;
дисководам FDD 3,5\»;
внешним портам ввода-вывода — COM, LPT, IrDA;
устройствам, использующим технологию Bluetooth;
адаптерам Wi-Fi;
принтерам.
Контроль доступа осуществляется как для компьютеров, так и для отдельных пользователей Windows. Для устройств, доступ к которым должен быть разрешен всегда (USB-ключи, сканеры, принтеры и т.п.), реализован белый список.

Мониторинг и статистика
FileControl показывает USB-устройства, подключенные к компьютерам, и ведет журнал действий пользователей с внешними накопителям информации. Информация о времени подключения/отключения устройств и о том, какие файлы и когда были прочитаны или записаны, сохраняется в базу данных. С помощью удобной системы поиска с фильтрами можно быстро найти нужные данные. Также есть возможность экспортировать эти данные в MS Excel.

Теневое копирование файлов, которые читались с внешних USB дисков, или записывались на них — копии всех файлов сохраняются на сервере без ведома пользователей.

Быстрая установка драйверов слежения на компьютеры локальной сети. Комьютеры можно выбрать как по одному, указав имя или IP адресам, так и сразу несколько, указав диапазон IP адресов, или импортировав из Active Directory. Также возможна ручная установка драйвера.

Возможность контролировать доступ к различным устройствам хранения информации (особенно внешним USB дискам), теневое копирование и мониторинг действий с файлами — необходимые элементы обеспечения информационной безопасности любой организации, на компьютерах которой хранится ценная информация.
Принципы работы FileControl
FileControl состоит из трех модулей:
серверного — собирает данные с драйверов слежения и разрешает/запрещает те или иные действия. Устанавливается на сервере локальной сети.
пользовательского — драйвер слежения, невидимый для пользователя. Драйверы слежения устанавливаются на компьютеры локальной сети дистанционно, через консоль управления. Для удаленной установки необходимо иметь права администратора на удаленной машине.
администраторского — консоль управления, из которой осуществляется управление сервером FileControl, установка и удаление драйверов слежения.

Драйвер отслеживает операции с файлами — их запись,чтение и удаление и разрешает или запрещает эту операцию для определенной группы внешних устройств в соответствии с установленными администратором правилами. Эти файлы, а также информация о всех действиях, отслеживаемых драйвером, передается на сервер и сохраняется там в базе данных SQLite для последующего просмотра. Пользователь компьютера, на котором установлен драйвер слежения FileControl, может вообще не догадываться о том, что его действия контролируются и записываются, т.к. драйвер работает в невидимом режиме и не виден в списке процессов.

Программа предельно проста в использовании. Управление драйверами слежения осуществляется с консоли FileControl, которая может быть запущена с любого компьютера локальной сети. Все действия с внешними устройствами на компьютерах, где установлен драйвер слежения, отображаются в консоли в режиме реального времени. FileControl ведет запись этих действий в файлы для последующего просмотра и анализа действий пользователей.

Для абонентов интернета:Скачать FileControl 2.0 (2,39 Мб)