NetResident оказывает существенную помощь организациям в защите конфиденциальной информации и усилении политики безопасности, соблюдении государственных и промышленных инструкций по защите информации путем предоставления уполномоченному лицу данных о сетевом обмене, сгруппированных по событиям, выявлении и локализации утечек данных, а также уменьшении рисков, связанных с неконтролируемыми потоками данных. Программа NetResident может составить ядро корпоративной DLP-системы и автоматизировать многие рутинные процессы.
Ключевые особенности
-
Детальное исследование сетевого трафика в режиме реального времени, хранение полученной информации в базе данных. - Подробный разбор сетевых пакетов: современная технология поиска, идентификации и реконструкции широкого ряда протоколов и типов данных: HTTP, POP3, IMAP, SMTP, FTP, NNTP, Telnet, VoIP (SIP, H.323), программ мгновенного обмена сообщениями (MSN, Yahoo, ICQ и др.), почтовых интернет-служб (Gmail, Hotmail и др.).
- Настраиваемые оповещения: всплывающие окна, уведомления по электронной почте, SNMP-ловушки и многое другое.
- Быстрый поиск данных в накопленной базе.
- Импорт лог-файлов многих популярных форматов для сохранения в базе и последующего анализа: PCAP, CommView и др.
- Легкость установки и настройки.
- Низкая цена.
Как это работает
NetResident — это продукт, который может быть легко установлен IT-специалистами предприятия. Обычно установка программы осуществляется на выделенный компьютер, соединенный с мониторинговым портом LAN-сегмента, либо отдельно стоящий компьютер, если требуется импортирование и обработка лог-файлов для последующего анализа безопасности информационной системы. Как только продукт установлен, мастер настройки NetResident поможет учесть все потребности и существующую политику безопасности, а также определить количество сетевых станций, за которыми требуется наблюдение.
Во многих аспектах NetResident похож на сетевой анализатор, но его отличительные особенности — ориентация на протоколы высокого уровня, которые используются для передачи данных через Интернет или локальную сеть. Для работы с NetResident нет необходимости в глубоком знании сетевых технологий, равно как и в использовании сложных программно-аппаратных комплексов для захвата и анализа данных. Удобная программная консоль предоставит полную и ясную картину всех перехваченных сетевых событий, которые впоследствие могут быть сгруппированы и отфильтрованы по разным критериям.
Преимущества
NetResident, в отличие от большинства других DLP-систем, может быть легко и быстро развернут сетевым администратором предприятия без каких-либо значительных изменений в существующей инфраструктуре сети и программного обеспечения. Подготовка стандартного персонального компьютера с установленным NetResident к работе (конфигурация, подсоединение к порту мониторинга) занимает всего несколько минут.
Предоставляется 30-дневный пробный период. Представители малого и среднего бизнеса оценят низкую стоимость программы, оставляющую конкурентов далеко позади. Цена на программу намного ниже потенциальных убытков из-за потерь данных, которые могут произойти в любой организации.
Кто использует NetResident
NetResident используется организациями для выявления утечек конфиденциальной информации, государственными правоохранительными органами, службами безопасности и частными агентствами для легального перехвата информации, судебными экспертами для исследования улик и получения фактов, необходимых для успешного уголовного расследования, и даже родителями для мониторинга общения их детей по Интернету.
