Контроль доступа

CleverControl имеет обширный набор функций контроля:

• Наблюдение за активностью в сети Интернет
• Список посещенных веб-сайтов;
• Поисковые запросы в браузерах;
• Блокировка сайтов по URL, доменам или группам («соц. сети», «шопинг» и т.д.)
• Запись переписок в рабочих мессенджерах, в том числе запись двустороннего диалога в Skype;
• Выделенный мониторинг активности в социальных сетях, с записью продолжительности посещения;
• Контроль локальной активности на ПК
• Временные отметки о начале и конце рабочего дня, а также периодах неактивности пользователя;
• Снятие скриншотов экрана по определенным действиям;
• Запись набираемого текста;
• Список приложений, запускаемых во время работы на ПК;
• Факты подключения внешних носителей информации (USB, CD, HDD и др.)
• Контроль работы принтера и выполняемых на нем задач;

Данные обо всех контролируемых сотрудниках собираются и хранятся на защищенном облачном сервере. Для доступа к данным необходимо лишь установить программу CleverControl на ПК сотрудников, а также создать свой личный аккаунт, в который и будет поступать вся информация. Использование современных облачных технологий помогает руководителю получать доступ к данным из любой точки мира в любое время.

Помимо всего вышеперечисленного CleverControl также обладает рядом других уникальных и полезных функций. Например, трансляция экрана сотрудника в реальном времени — руководитель сможет увидеть один или несколько экранов работников, так будто сам сидит за ними. Это полезная функция для контроля выполнения срочных поручений или наблюдения за работой недавно принятых сотрудников.

Еще одна немаловажная особенность программы — контроль подключенных к компьютеру веб-камер и микрофонов. CleverControl может использовать это оборудование для записи видео и аудиофайлов и для включения видеотрансляции.

Также в своем личном аккаунте руководитель может быстро оценить эффективность своих сотрудников, взглянув на аналитические графики. Эти графики составляются на основе специальных алгоритмов, обрабатывающих все поступающие данные с ПК работников. А благодаря возможности разделять сотрудников на группы, оценить можно как отдельно взятого человека, так и целую группу людей.

Если продукты Vue установлены на все ПК сети, но одновременно используется меньшее число рабочих станций, каждая лицензия может функционировать на различных компьютерах (но не на нескольких одновременно). В данном случае e-on Licence Server выполняет временное назначение лицензий на запускаемые компьютеры при условии, что число работающих ПК не превышает количество закупленных лицензий.

При установке лицензии Vue на e-on Licence Server она привязывается не к ПК, а к серверу лицензий. Таким образом реализуется централизованная регистрация и менеджмент лицензий. Для рабочих лицензий Vue нет разницы между узловыми и плавающими лицензиями. Лицензия автоматически становится плавающей при установке на License Server. Пользователь не может инсталлировать одну и ту же лицензию на ПК (узловая лицензия) и на сервер (плавающая). Если необходимость в License Server пропадает, плавающие лицензии могут снова стать узловыми.

Компоненты сервера e-on Licence Server:

• Собственно сервер лицензий, обрабатывающий все процессы сетевого доступа к ПО e-on Vue и предоставляющий лицензии в ответ на запросы приложений Vue.
• Инструмент управления License Server Controler — может устанавливаться на любой машине сети (не обязательно на сервере) и позволяет управлять всеми лицензиями Vue централизованно.

Safetica — полнофункциональное корпоративное решение, предотвращающее утечки данных. Safetica позволяет создавать отчеты о деятельности сотрудников и обеспечивает соблюдение политик безопасности компании.

Основные возможности:

1. Предотвращение утечек данных
   
   Не позволяет конфиденциальным данным покинуть периметр. Сотрудники не смогут передать информацию конкурентам или использовать ее для создания собственного бизнеса.
2. Поддержка веб-приложений, использующих сквозное шифрование
   
   Помогает отслеживать вредоносные и фишинговые программы веб-приложениям, например, Telegram, WhatsApp и т.д.
3. Выявление колебания производительности
   
   Позволяет выявить изменения в производительности труда персонала и опасные тенденции на протяжении определенного времени.
4. Контроль личных устройств сотрудников в корпоративной среде
   
   Контролирует личные устройства сотрудников. В защищенной корпоративной среде передача данных с этих устройств невозможна.
5. Контроль использования IT-ресурсов
   
   Контролирует использование ПО, принтеров или доступа в интернет.
6. Политики DLP для электронной почты Office 365 / Exchange Online
   
   Защищает данные, отправленные по электронной почте с любого устройства.
7. Обновленная автоматическая конфигурация интеграции с Office 365
   
   Позволяет настроить автоматическое применение существующих политик DLP в Office 365.

Обеспечивая контроль устройств, а также критически важную защиту электронной почты и web-безопасность, комплект Endpoint Protection является идеальным средством защиты для обычных настольных компьютеров и стационарных систем, ограниченно подверженных интернет-угрозам.

Защита от вредоносных программ и вирусов в режиме реального времени. Блокировка вирусов, троянов, червей, рекламных, шпионских и других потенциально нежелательных программ, предназначенных для хищения конфиденциальных данных, а также снижения производительности работы пользователя на ПК и системах Unix.

Упреждающая защита электронной почты и web-безопасность. Перехват вредоносных программ и нежелательных сообщений до того, как они попадут в почтовые ящики пользователей. Встроенная программа McAfee SiteAdvisor Enterprise Plus предупреждает пользователей о вредоносных сайтах еще до щелчка мышью и позволяет администраторам санкционировать или блокировать доступ к сайтам, обеспечивая соответствие нормативно-правовым требованиям.

Межсетевой экран для рабочих станций. Контролируйте приложения на рабочих станциях, имеющих доступ к сети; останавливайте сетевые атаки и предотвращайте простои. Осуществляйте развертывание политик межсетевого экрана и управление ими на основе местоположения, чтобы обеспечить полную защиту и нормативно-правовое соответствие.

Всесторонный контроль устройств. Отслеживайте и ограничивайте копирование данных на съемные устройства хранения и носители информации во избежание утраты контроля со стороны предприятия.

Не имеющее аналогов централизованное управление. Платформа McAfee ePolicy Orchestrator (ePO) обеспечивает мгновенную видимость общего состояния безопасности и конкретных событий, предоставляя возможность единого управления всеми средствами обеспечения безопасности и соответствия нормативно-правовым требованиям.

McAfee Total Protection for Data Loss Prevention (DLP) обеспечивает наивысшие уровни защиты конфиденциальных данных, одновременно значительно сокращая стоимость и снижая уровень сложности системы защиты информации, критически важной для деятельности компании. В основе системы McAfee для защиты от утечки данных лежит устройство, почти не требующее технического обслуживания, и платформа McAfee ePolicy Orchestrator (ePO), обеспечивающая оптимизацию процессов развертывания, управления, обновления программного обеспечения и составления отчетности.

Полная безопасность данных. McAfee Total Protection for Data Loss Prevention использует уникальные средства анализа, позволяющие опережать угрозы, составлять графики потоков данных и описывать структуру использования данных в организации, что дает возможность быстро создавать эффективные политики защиты данных, не нарушая ход работы компании. Защита компании McAfee от утечки данных обеспечивает безопасность всех конфиденциальных данных независимо от места их хранения и использования и может быть легко совмещена с другими технологиями, начиная от USB-накопителей и заканчивая межсетевыми экранами, с целью обеспечения полной безопасности данных.

Защита данных за пределами сети. Контроль сетевого трафика в реальном времени помогает защищать даже такие конфиденциальные данные, о наличии которых Вы можете и не подозревать. Вы можете также расширить сферу действия защиты от утечки данных McAfee за пределы Вашей сети благодаря интеграции данной системы с Adobe LiveCycle Rights Management.

Легкость развертывания и управления. Запуск системы защиты от утечки данных занимает всего несколько дней и позволяет быстро обеспечить безопасность данных, сократить расходы на развертывание и управлять всеми этими процессами с помощью платформы McAfee ePO.

McAfee Vulnerability Manager for Databases автоматически обнаруживает базы данных в корпоративной сети, определяет, были ли выполнены новейшие исправления, и осуществляет проверки на наличие распространенных уязвимостей, таких как ненадежные пароли, учетные записи по умолчанию и другие часто встречающиеся угрозы. Vulnerability Manager for Databases выполняет более 4 500 проверок на наличие уязвимостей в ведущих системах баз данных, таких как Oracle, SQL Server, DB2 и MySQL.

Наглядная видимость уязвимостей баз данных. За счет улучшенной видимости уязвимостей баз данных и составления экспертных рекомендаций по исправлению Vulnerability Manager for Databases снижает вероятность опасных брешей и экономит деньги посредством улучшенной подготовки к аудитам и обеспечения соответствия нормативно-правовым требованиям.

Оценка риска по всем направлениям известных угроз. В отличие от других продуктов, которые заваливают данными о миллионе незначительных угроз и скрывают требующие немедленного решения проблемы, Vulnerability Manager for Databases оценивает риск по всем направлениям известных угроз и четко классифицирует угрозы по уровням приоритетности, а кроме того, предлагает сценарии исправлений и рекомендации.

Централизованное управление системой безопасности баз данных. Программное обеспечение McAfee ePolicy Orchestrator (McAfee ePO) предоставляет визуальный сквозной контроль, подробные оповещения и отчеты. ПО полностью интегрировано с решением Vulnerability Manager for Databases.

От фильтрации web-содержимого и сканирования на наличие вирусов до глубоких проверок содержимого и детального контроля за использованием сайтов Web 2.0 — решение McAfee Web Protection соединяет в себе необходимые инструменты защиты и контроля, а также гибкость развертывания. McAfee Web Protection объединяет все функции McAfee Web Gateway и McAfee SaaS Web Protection.

Максимальная гибкость развертывания. Развертывание на объекте с помощью аппаратных устройств, в виртуальных средах, в «облаке» или развертывание в виде сочетания этих вариантов позволит повысить гибкость развертывания и степень доступности.

Передовая защита. McAfee Web Protection сочетает несколько уровней различных технологий защиты от угроз, обеспечивая самую тщательную web-защиту. Начиная с проверки содержимого и сканирования активных элементов в реальном времени с помощью McAfee Gateway Anti-Malware Engine до комплексной защиты на основе анализа сигнатур и web-репутаций, многоуровневый подход McAfee Web Protection оптимизирует несколько технологий, обеспечивая наилучшее сочетание защиты и быстродействия.

Унифицированное формирование отчетов. Усовершенствованные инструменты создания отчетов собирают данные независимо от базовой инструментальной машины. Эти инструменты обеспечивают информацию о том, как сотрудники компаний используют web-содержимое. Тем самым эти усовершенствованные инструменты помогают соблюдать нормативные требования, выявлять направления использования, обнаруживать проблемы, документировать неприемлемые действия пользователей в сети и устанавливать индивидуальные настройки фильтрации для оптимизации принудительного применения политик использования web-содержимого.

Особенности Microsoft Remote Desktop Services External Connector:

• Лицензия External Connector предназначена только для доступа внешних пользователей или устройств. Она не может применяться для оказания услуг коммерческого хостинга, а также не распространяется на сотрудников организации (необходима покупка клиентских лицензий).

• Лицензия External Connector приобретается для каждой копии сервера Windows, к которому планируется открывать доступ внешним пользователям.

• Лицензия External Connector не требуется учета и отслеживания текущего количества партнеров или конечных заказчиков. Каждая лицензия External Connector предоставляет неограниченный доступ к лицензионной копии сервера Windows. При наличии большого числа партнеров или заказчиков приобретение лицензии External Connector более выгодно, чем покупка индивидуальных клиентских лицензий.

Основные функции решения:

— Инвентаризация IT-инфраструктуры (MaxPatrol 8);

— Выявление уязвимостей и контроль их устранения (MaxPatrol 8);

— Оценка соответствия стандартам (MaxPatrol 8);

— Анализ событий безопасности и выявление инцидентов (MaxPatrol SIEM);

— Обнаружение кибератак на сетевом уровне (PT Network Attack Discovery);

— Выявление и блокировка вредоносного ПО (PT MultiScanner);

— Управление инцидентами («ПТ Ведомственный центр»);

Взаимодействие с НКЦКИ («ПТ Ведомственный центр»)

Основные характеристики

Конфигуратор

Поставляемый конфигуратор проведет шаг за шагом через все возможные конфигурации. Навыки программирования не требуются.

Перезапуск после простоя

Сеанс будет завершен автоматически после определенного периода простоя. Все окна браузера и приложений Windows будут закрыты, все пользовательские записи будут стерты (история, cookies и кэш) и будет загружена начальная страница.

Детский фильтр

Встроенный фильтр безопасности детей отфильтровывает вредные и опасные для них страницы в режиме реального времени. SiteKiosk классифицирует посещаемые сайты и блокирует доступ к попадающим в запрещенный список.

Настраиваемый пользовательский интерфейс

Интерфейс браузера основан на открытых веб-технологиях и людям, знающим HTML не представит труда создать новые или внести изменения в существующие оболочки.

Экранная клавиатура

SiteKiosk позволяет запрограммировать различные раскладки клавиатуры сенсорного экрана. Клавиатура может отображаться или быть скрыта в зависимости URL, которая открывается пользователем.

Ограниченная область серфинга

Область серфинга определяет интернет-адреса, которые доступны или не доступны пользователю. Например, можно ограничить область серфинга только корпоративным порталом.

Отображение в полноэкранном режиме

Позволяет отображать содержание на весь экран. Полноэкранный режим доступен не для всех URL.

Устройства для оплаты

SiteKiosk позволяет брать оплату за использование сервисов. Поддерживаются различные устройства оплаты, например монето- и купюроприемники, устройства считывания кредитных карт.

Digital Signage

С помощью SiteRemote можно создавать и рассылать на терминалы списки воспроизведения и мультимедийное содержимое. Кампании могут отображаться вместо хранителя экрана или в т.н. режиме разделения экрана.

Удаленное управление

Можно наблюдать online за своим киоск-терминалом, а также управлять и обслуживать его.

Версии продукта

• Basic — основной функционал: конфигуратор, блокировка ОС и браузера, автозапуск и перезапуск после простоев, запланированные выключения, автовосстановление, права доступа к файлу/папке, полноэкранный режим, горячие зоны, удаленное управление, Digital Signage, ограничение доступа, функции печати, разделение экрана, поддержка подключенных устройств, лог-файлы, блокировка всплывающих окон, отладчик, языковая поддержка, web-мессенджер, запись CD и др.

• Plus — добавлены экранная клавиатура для сенсорных устройств, видео/фотопочта, защита от детей и VoIP-видеоконференции и телефония
  

• Pay — добавлены терминал для печати, поддержка устройств оплаты, утилита для интернет-кафе, а также платное использование терминалов
  

• Android — решение для всех тех, кто хочет предоставлять общественный доступ к планшетным ПК (отслеживание GPS-положения, конфигуратор, настраиваемый интерфейс, распознавание лиц, контроль за приложениями, Digital Signage, удаленное администрирование, блокировка обозревателя и автоматическое восстановление, ограничение области серфинга, хранитель экрана, автоперезагрузка, родительский контроль, полноэкранный режим и пр.)
  

Решение SMS PASSCODE легко интегрируется со многими продуктами:

• Терминальные (RDP) службы Windows
  
  Защита серверов и рабочих станций Windows при входе локально или удаленно. Пользовательские сеансы на терминальном сервере.
• Outlook Web Access
  
  Защита доступа к корпоративной электронной почте на базе Microsoft Exchange и Outlook Web Access.
• Microsoft Forefront TMG
  
  Защита приложений, опубликованных через межсетевой экран Forefront Threat Management Gateway.
• VPN различных производителей
  
  Защита VPN-каналов, реализованных на базе OpenVPN, Cisco, Check Point, Fortinet и других.

SolarWinds Server & Application Monitor поддерживает свыше 150 приложений, гипервизоров (VMware и Hyper-V) и операционных систем (Windows, AIX, UNIX, Solaris и Linux). Скачайте полный список доступных для нативного мониторинга  приложений (web-серверы, серверы Java-приложений, базы данных, почтовые серверы, каталоги и аппаратное серверное обеспечение). Также можно расширить базовые возможности мониторинга путем установки пользовательских шаблонов из сообщества Thwack (несколько сотен различных шаблонов).

5 главных причин использовать Server & Application Monitor

1. Самостоятельное развертывание менее чем за час
   
   Простота инсталляции, использования и управления. Автоматизированный функционал обзора приложений и серверов позволяет начать мониторинг в течение нескольких минут.

2. Мониторинг состояния и управление серверами популярных производителей
   
   Исследование ключевых параметров серверного оборудования ведущих производителей: HP ProLiant, Dell PowerEdge, IBM System x, блейд-серверы, хосты VMware ESX/ESXi с протоколами SNMP, WMI, CIM и VMware API.

3. Расширенный менеджмент и мониторинг производительности приложений
   
   Управление статусами и параметрами рутинных заданий по расписанию и предоставление в режиме реального времени обзора всех заданий по приложениям и серверам.

4. AppInsight for Exchange
   
   AppInsight for Exchange автоматизирует рутинные операции по сбору данных (больше не надо запускать десятки и сотни скриптов PowerShell) и предоставляет сервис уведомлений и панели управления с ключевыми метриками производительности Exchange

5. AppInsight for SQL
   
   AppInsight for SQL обеспечивает глубокий обзор производительности SQL Server для сисадминов, разработчиков и администраторов баз данных SQL.

Основные преимущества Server & Application Monitor

• Пороговые величины статистических параметров и расширенная система уведомлений
• Мониторинг заданий из расписания Windows
• Обзор web-сервисов и управление SaaS и внешними приложениями
• Обзор логов событий Windows по приложениям, безопасности, системным сбоям и DNS
• Исправление проблем производительности серверов (запуск и остановка сервисов, удаление неотвечающих процессов, перезугрузка)
• Панель менеджмента IT-активов — аппаратного и программного обеспечения
• Масштабируемость на уровне корпоративной инфраструктуры до тысяч конечных пользователей
• Интуитивный web-интерфейс с функциями настройки, интерактивности и детализации данных
• Динамические группы сервисов для мониторинга распределенных или составных приложений
• Расширенные шаблоны мониторинга и руководства по проведению оптимального исследования
• Связь с материалами сообщества через интерактивную web-консоль для скачивания и обмена шаблонами и сценариями напрямую из самого Server & Application Monitor
• Обзор всех процессов (а также неисследуемых в данный момент) в реальном времени
• Модулирование пользовательской активности при работе с очередями SQL, DNS и FTP
• Центральная консоль событий со всеми уведомлениями, логами, прерываниями и другими событиями
• Отчетность о производительности и потенциальных возможностях
• Интеграция с System Center Operations Manager (SCOM) 2012
• Интеграция с Microsoft Active Directory
• Возможность просматривать всю информацию через мобильные устройства iPhone, Blackberry и Android
• Гибко настраиваемый механизм мониторинга пользовательских приложений, включая сервисы, процессы, порты, скрипты, счетчики производительности WMI и сценарии для инструментов с открытым исходным кодом сторонних разработчиков

Расширения для Server & Application Monitor

• Enterprise Operations Console (EOC)
  
  Данный инструмент предоставляет консолидированный командный центр для единого обзора сетевых структур географически удаленных филиалов и подразделений предприятия.

• Additional Polling Engines
  
  Дополнительные обработчики для поллинга для распределения общей нагрузки между несколькими серверами для масштабируемости в больших инфраструктурах.

• Failover Engine (FoE)
  
  Данный продукт осуществляет мониторинг состояния серверов SolarWinds и в случае сбоев или аварий автоматически восстанавливает работу на запасном сервере.

• Web Server Engine
  
  Добавление дополнительного web-сервера позволяет предоставить доступ большому количеству пользователей к панелям управления и отчетам на портале SolarWinds без понижения производительности.