SearchInform
SearchInform یک شرکت بینالمللی فعال در حوزه امنیت اطلاعات و مدیریت ریسک سازمانی است که از سال ۲۰۰۴ فعالیت خود را آغاز کرده و دفتر مرکزی آن در مینسک و دفاتر منطقهای در چندین کشور جهان قرار دارد. این شرکت با تمرکز بر پیشگیری از نشت اطلاعات، شناسایی تهدیدات داخلی و مدیریت امنیت سازمانی، راهکارهای نرمافزاری متنوعی را توسعه داده که در صنایع مختلف از جمله بانکداری، مخابرات، انرژی، تولید و سازمانهای دولتی مورد استفاده قرار میگیرند. هدف اصلی SearchInform، ایجاد یک سیستم نظارتی و تحلیلی جامع است که سازمانها را در محافظت از اطلاعات محرمانه، مدیریت رفتار کاربران و رعایت الزامات قانونی یاری دهد.
معرفی کلی SearchInform
SearchInform یکی از پیشروترین توسعه دهندگان محصولات مدیریت ریسک است. برای بیش از یک دهه، این شرکت پیشگام فناوری بوده است که بر تهدیدات امنیت سایبری معاصر، محافظت از مؤسسات تجاری و دولتی در برابر سرقت دادهها، رفتار مضر انسانی، نقض قوانین و حسابرسی ناقص تمرکز کرده است.
بیش از 3000 شرکت درتمامی حوزههای اقتصادی بزرگ، از بانکها و خردهفروشیها گرفته تا تولیدکنندگان ماشینآلات و جتهای جنگنده، روی SearchInform در رابطه با راهحلهای مدیریت ریسک جامع کارآمد برای دفاع در برابر تهدیدات همیشه در حال بهبود هستند، و بر جلوگیری از پیامدهای نگران کننده حساب میکنند.
محصولات SearchInform
Searchinform ProfileCenter
SearchInform ProfileCenter یک راهکار پیشرفته و جامع برای مدیریت و تحلیل رفتار کاربران و دسترسیها در سازمانها است که با هدف افزایش امنیت دادهها و پیشگیری از تهدیدات داخلی طراحی شده است.
Searchinform SIEM
SearchInform SIEM یک راهکار جامع و هوشمند مدیریت اطلاعات و رویدادهای امنیتی است که به سازمانها امکان میدهد تا به صورت متمرکز، تمام دادهها و رویدادهای امنیتی شبکه و سیستمهای خود را جمعآوری، تحلیل و پایش کنند.
Searchinform DLP
راهکار SearchInform DLP یکی از ابزارهای قدرتمند در حوزه امنیت اطلاعات است که با هدف پیشگیری از نشت دادهها طراحی شده است. این نرمافزار با بهرهگیری از فناوریهای نظارت پیشرفته، به سازمانها امکان میدهد تا بهصورت دقیق و لحظهای جریان دادهها را کنترل کنند.
SearchInform FileAuditor
SearchInform FileAuditor یک راهکار تخصصی برای نظارت، کنترل و تحلیل دسترسی به فایلها در سازمان است. این محصول به مدیران IT و واحدهای امنیت اطلاعات کمک میکند تا بدانند چه کسی، چه زمانی و چگونه به فایلهای حساس دسترسی پیدا کرده یا آنها را تغییر داده است.
Searchinform Risk Monitor
محصول SearchInform Risk Monitor یک راهکار جامع برای بررسی و مدیریت ریسکهای داخلی در سازمانها است. این راهکار با نظارت مداوم بر فعالیتهای کاربران، تحلیل الگوهای رفتاری و شناسایی موارد غیرعادی، به مدیران کمک میکند تا تهدیدات داخلی مانند سوءاستفاده از دسترسیها، افشای اطلاعات حساس یا رفتارهای پرخطر کارمندان را به موقع شناسایی و کنترل کنند.
SearchInform Timeinformer
راهکار SearchInform DLP یکی از ابزارهای قدرتمند در حوزه امنیت اطلاعات است که با هدف پیشگیری از نشت دادهها طراحی شده است. این نرمافزار با بهرهگیری از فناوریهای نظارت پیشرفته، به سازمانها امکان میدهد تا بهصورت دقیق و لحظهای جریان دادهها را کنترل کنند.
حجم دادههایی که یک شرکت متوسط ذخیره میکند بسیار زیاد است. برخی از این دادهها حاوی اطلاعات محرمانه است مانند: دادههای شخصی و مالی، مشخصات، نقشهها و غیره. هر گروهی از دادههای حساس باید طبق قوانین مربوطه ذخیره، پردازش و توزیع شوند. پلتفرم SearchInform یک حفاظت چند سطحی پیچیده در برابر خطرات امنیت اطلاعات است.
SearchInform FileAuditor یک راه حل DCAP (حسابرسی و حفاظت داده محور) برای حسابرسی خودکار ذخیره سازی اطلاعات، جستجوی نقض دسترسی و ردیابی تغییرات ایجاد شده در دادههای حیاتی است. این سیستم از اسناد محرمانه در برابر اقدامات مخرب بی دقتی و عمدی کارمندان محافظت میکند و امور را در ذخیره سازی فایلها مرتب میکند.
چگونه FileAuditor مشکل نظارت بر امنیت دادههای حیاتی را حل میکند:
طبقه بندی دادههای آسیب پذیر
فایلهایی را در یک جریان دادههایی که حاوی اطلاعات مهم هستند، پیدا میکند و یک علامت ویژه به هر فایل اضافه میکند که نوع اطلاعات آن را نشان میدهد: اطلاعات شخصی، اسرار تجاری، شماره کارت اعتباری و غیره.
حسابرسی حقوق دسترسی
حقوق دسترسی به اطلاعات (دسترسی کامل، ویرایش، خواندن، نوشتن، و تغییر و غیره) را کنترل میکند. کارمندانی را که دسترسی غیرمجاز به دادهها دارند ردیابی میکند. فایلهای محرمانهای را مییابد که برخلاف قوانین امنیتی تعیینشده (در حوزه عمومی، در پوشههای شبکه مشترک، روی رایانههای شخصی کارمندان و غیره) ذخیره شدهاند.
بایگانی اسناد مهم
کپیهای سایه ای از فایلهای حساس موجود در رایانه شخصی، سرور یا پوشههای شبکه ایجاد میکند، تاریخچه ویرایشهای آنها را ذخیره میکند. آرشیو دادههای محرمانه به بررسی حادثه کمک میکند و بازیابی اطلاعات از دست رفته را تضمین میکند.
نظارت و مسدود کردن اقدامات کاربر
عملیات کاربر را با سیستم فایل حسابرسی میکند. بخش امنیت فناوری اطلاعات همیشه از اطلاعات به روز در مورد چرخه حیات یک فایل (ایجاد، ویرایش، انتقال، حذف و غیره) آگاه است. دسترسی به فایل و انتقال آن را در هر برنامه ای مسدود میکند.
سیستم چگونه کار میکند؟
اطلاعات جمع آوری شده در پایگاه داده نگهداری میشود و کپیهایی از فایلهای محرمانه نگهداری میشوند.
این تضمین میکند که اسناد حتی پس از حذف نیز در دسترس هستند.
SearchInform DLP
SearchInform DLP یک رهبر شناخته شده در بازار DLP در روسیه و کشورهای مستقل مشترک المنافع شناخته میشود. و محصولی است که در بسیاری از شرکتهای بزرگ که تقریباً در هر بخش کار میکنند – از بانکداری گرفته تا مهندسی استفاده میشود.
این راهکار نرمافزاری(DLP)، کنترل کارآمد ارتباطات دادهها را در همه سطوح فراهم میکند – از هر کامپیوتر کاربر تا سرورهای شبکه محلی(LAN) . و تمام اطلاعات منتقل شده از طریق اینترنت نیز کنترل میشود.
SearchInform DLP دارای یک معماری چند جزئی است، به عبارتی کاربر میتواند فقط ماژولهای مورد نیاز را انتخاب کند.
کنترل کانالهای نشت داده
امروزه اطلاعات یکی از داراییهای حیاتی برای موفقیت و پیشرفت کسب و کار شماست. به طور متوسط، یک نشت داده حدود 5.3 میلیون دلار برای صاحب اطلاعات هزینه دارد.
کانالهای اصلی نشت داده کدامند؟
چندین لینک انتقال داده وجود دارد: ایمیل، شبکههای اجتماعی (فیس بوک، توییتر و غیره)، تابلوهای پیام اینترنتی، وبلاگهای وب، پیام رسانهای فوری (ICQ، گوگل) Hangouts، Jabber و غیره)، رسانههای قابل انتقال، دستگاههای تلفن همراه، چاپگرها، سرورهای FTP و Skype.
اگر کانالهای فوق را کنترل نمیکنید یا فقط یک یا دو لینک انتقال داده را کنترل میکنید، اطلاعات محرمانه شرکت شما ممکن است به راحتی به شرکتهای رقیب منتقل شود.
یک سیستم امنیت اطلاعات پیشرفته باید امکان استفاده از تمام کانالهای ارتباطی دادهها را فراهم کند و در عین حال قادر باشد جریان دادههای ارسالی از این کانالها را متوقف کرده و تجزیه و تحلیل نماید. رویکرد یکپارچه به امنیت اطلاعات غیرممکن است حتی اگر فقط یک کانال احتمالی برای نشت داده کنترل نشود.
دو اصل رهگیری دادهها را میتوان مورد استفاده قرار داد:
رهگیری از طریق AGENTS
SearchInform EndpointController پلتفرمی است که از عوامل برای رهگیری ترافیک استفاده میکند. این سیستم، کنترل اضافی بر روی کارمندان خارج از شبکه محلی شرکت را فراهم میکند، زیرا آنها ممکن است اطلاعات محرمانه موجود در لپتاپها را به طرف سوم منتقل کنند.
رهگیری شبکه
حقوق دسترسی به اطلاعات (دسترسی کامل، ویرایش، خواندن، نوشتن، و تغییر و غیره) را کنترل میکند. کارمندانی را که دسترسی غیرمجاز به دادهها دارند ردیابی میکند. فایلهای محرمانهای را مییابد که برخلاف قوانین امنیتی تعیینشده (در حوزه عمومی، در پوشههای شبکه مشترک، روی رایانههای شخصی کارمندان و غیره) ذخیره شدهاند.
مزایای AGENT و رهگیری شبکه
رویکرد چندگانه به امنیت اطلاعات شامل استفاده همزمان از دو روش رهگیری، یعنی رهگیری بر روی AGENT و رهگیری شبکه است. به عنوان مثال، اگر AGENT دادههایی را که از طریق Mirroring گرفته شده اند، رهگیری کرده باشد. این به معنای این است که این دادهها ممکن است رمزگذاری شده باشند. اگر AGENT دادههایی را که توسط ” Mirroring ” رهگیری میشوند، را رهگیری نکند، ممکن است AGENT غیرفعال شده باشد که نیازمند توجه فوری است.
ویژگیهای Searchinform DLP
- SEARCHINFORM DATACENTER
SearchInform DataCenter بخشی از SearchInform DLP است و برای کنترل عملکرد سیستم استفاده میشود.
- INDEXING SERVER
SearchServer بخشی جدایی ناپذیر از SearchInform DLP است. این سیستم فایلهای جدید و ویرایش شده را Index میکند، که این امر امکان جستجوی متن کامل در آنها را فراهم میکند. SearchServer فایلها را ایندکس میکند و اسناد را جستجو میکند. شاخصها در نتیجه Indexing ایجاد میشوند. Index یک ساختار ویژه از داده است که برای دسترسی سریع به دادههای پردازش شده استفاده میشود. به واسطه ایندکس، امکان جستجوی اطلاعات با سرعت بالای پردازش پرسمانها وجود دارد.
- AnalyticConsole
AnalyticConsole امکان نمایش گزارشها را فراهم میکند که در تبهای جداگانه باز میشوند. گزارشها قابل چاپ هستند یا به فرمتهای PDF، HTML، TXT، XLS و XML صادر میشوند. علاوه بر این، کاربر میتواند گزارشهای سفارشی را ایجاد و پیکربندی کند.
- SEARCHINFORM ALERTCENTER
SearchInform AlertCenter مرکز هوش مصنوعی SearchInform DLP است. این سیستم اطلاعات را از تمامی اجزای نرمافزار دریافت میکند. اگر پایگاه داده اسناد رهگیری شده حاوی کلمات کلیدی، عبارات یا متن باشد. پرسمانهایی که با یک عبارت جستجو مطابقت دارند AlertCenter اطلاعیه ای را به مسئولان امنیت اطلاعات ارسال خواهد کرد. خطمشیهای امنیت اطلاعات در AlertCenter Client ایجاد میشوند.
- مرکز گزارش SEARCHINFORM
SearchInform ReportCenter به منظور تولید گزارشات آماری متعدد درباره کانالهای ارتباطی استفاده شده و دادههای ارسال شده طراحی شده است. این سیستم فعالیتهای کاربران را در تمام کانالهای ارتباطی، همه رویدادهای درون سیستم و ارتباطات بین کارمندان (نمودار روابط کاربران) به صورت بصری نشان میدهد.
تمامی گزارشها دارای تعداد زیادی گزینه هستند که فرآیند پیکربندی گزارش را انعطافپذیر میکند.
SearchInform DLP برای جمع آوری و تجزیه و تحلیل جریانهای اطلاعات در داخل LAN استفاده میشود.
دادهها میتوانند توسط سرور EndpointController گرفته شود:
- از طریق AGENT نصب شده بر روی کاراییهای شبکه محلیLAN (سطح عامل)
- از طریق رهگیری ترافیک در سطح درگاه شبکه (رهگیری در سطح شبکه)
- از طریق ادغام با سرورهای ایمیل.
اجزای سرور پلتفرمهایی هستند که ماژولهای رهگیری داده روی آنها کار میکنند. هر ماژول رهگیری به عنوان یک تجزیهگر ترافیک عمل میکند و کانال انتقال داده خود را کنترل میکند.
SearchInform Risk Monitor
SearchInform Risk Monitor یک مجموعه ابزار خودکار بسیار ادراکی برای نظارت کارکنان، ارزیابی ریسک و حسابرسی داخلی در اختیار شما قرار میدهد، اطمینان حاصل میکند که خطمشیهای شرکت با تنظیمکنندهها مطابقت دارند و انطباق سطح امنیتی شرکت را با آخرین الزامات ارزیابی میکند. این راه حل، ایجاد برنامه مدیریت ریسک را تسهیل میکند.
هدف برنامه مدیریت ریسک مناسب، بازنگری عملیات به منظور اطمینان از مطابقت نتایج با انتظارات از اهداف تعیین شده است و اینکه عملیات طبق برنامه ریزی انجام میشود. هدف برنامه مدیریت ریسک مناسب، بازنگری عملیات به منظور اطمینان از مطابقت نتایج با انتظارات از اهداف تعیین شده است و اینکه عملیات طبق برنامه ریزی انجام میشود.
اگرچه خسارات تصادفی ناشی از فعالیتهای انسانی اغلب غیرقابل پیش بینی است، راه حل SearchInform میتواند از شرکت در برابر حوادث داخلی محافظت کند. چارچوب مدیریت ریسک در هسته نرم افزار SearchInform قرار دارد که به تقلب شرکتی قابل پیش بینی و ضررهای مالی قابل پیشگیری کمک میکند.
محافظت چند جانبه از کسب و کار شما در برابر ضررهای مالی ناشی از تهدیدات داخلی در چندین مرحله:
- شناسایی حوادث مربوط به کلاهبرداری و سودجویی شرکتی
- کنترل عامل انسانی و پیش بینی خطرات منابع انسانی
- محافظت از اطلاعات محرمانه در برابر نشت در حین استفاده و انتقال آن
- تسهیل انطباق با مقررات و فرآیندهای تحقیق
INFORMATION СAPTURING
راه حل SearchInform از ماژولها تشکیل شده است که هر کدام از آنها کانال داده خود را کنترل میکند.
SearchInform TimeInformer
TimeInformer یک راه حل نظارت بر کارمندان است که از کسب و کار در برابر کار ناکارآمد محافظت میکند.
برای برخی از کارمندان بودن در محل کار به طور خودکار به معنای برخورد مستقیم با آنها نیست.
همیشه برخی افراد غیرمسئول هستند که مکرر سیگار و قهوه مصرف میکنند.
استراحت کردن، چت کردن با همکاران، گذراندن وقت در شبکههای اجتماعی، دیر رسیدن به محل کار یا زودتر رفتن.
TimeInformer رایانههای کاری را اسکن میکند و به شما کمک میکند شناسایی کنید
کارمندان بی نظم، که با تأخیر وارد میشوند، زودتر از موعد خارج میشوند و استراحتهای مکرری برای سیگار و قهوه دارند.
بیکارانی که چت میکنند، آنلاین خرید میکنند، به بازیها و سایر فعالیتها توجه میکنند و فعالیت خارج از کار میکنند.
فریلنسرها که در ساعات کار شرکت ، کارهای جانبی انجام میدهند.
کارمندان ناراضی که سعی میکنند سایر همکاران را در برابر کارفرما مخالف کنند یا به دلیل بار کاری سنگین یا وظایف خسته کننده خسته شدهاند.
کنترل در زمان واقعی
TimeInformer نه تنها در پس زمینه، بلکه در حالتهای دیگر نیز قابل استفاده است.
برنامه به مانیتورها و میکروفونهای رایانه شخصی متصل میشود و آنچه را که اتفاق میافتد در زمان واقعی بازتولید میکند.
راه حل مذاکرات مهمی را با شرکا و مشتریان کلیدی در حالت زمان واقعی پخش یا ضبط میکند.
TimeInformer آنچه را که در مانیتور کارمندان شما نمایش داده میشود در حالت بلادرنگ نشان میدهد.
زمان، حداکثر 16 رایانه شخصی به طور همزمان.
TimeInformer را میتوان در فضای ابری مستقر کرد که بدون نیاز به خرید و راه حل را به شما ارائه میدهد.
کمک در تصمیم گیریهای مدیریتی
۳۳ گزارش پیشتنظیمشده در TimeInformer به سازمانها کمک میکند تا بدون نیاز به تنظیمات پیچیده، فرآیند تحلیل رفتار کارکنان را به سرعت آغاز کنند. این گزارشها امکان شناسایی سریع کارکنانی که در حالت بیکاری یا عدم فعالیت مؤثر قرار دارند را فراهم میآورد. به این ترتیب، مدیران میتوانند به سادگی نقاط ضعف در بهرهوری نیروی انسانی را شناسایی کرده و اقدامات اصلاحی را در زمان مناسب انجام دهند.
علاوه بر این، TimeInformer ابزار قدرتمندی برای بهینهسازی فرآیندهای کاری و سازماندهی بهتر تیمها محسوب میشود. با تحلیل دادههای رفتاری و فعالیت کاربران، این راهکار به مدیران امکان میدهد تصویری شفاف از الگوهای کاری، میزان درگیری کارکنان در پروژهها و استفاده از منابع سازمانی به دست آورند.
کاربر پسند
پنل کنترل SearchInform این امکان را فراهم میآورد که مدیران و سرپرستان بتوانند بدون محدودیت جغرافیایی و از هر نقطهای در جهان، بر فعالیت کارکنان خود نظارت داشته باشند. این ویژگی بهویژه برای سازمانهایی که دارای دفاتر متعدد یا تیمهای دورکار هستند بسیار ارزشمند است، چرا که مدیریت متمرکز و هماهنگی تیمی را تسهیل میکند.
یکی دیگر از قابلیتهای کلیدی این راهکار، هشدارهای خودکار است. هر زمان فعالیتی مشکوک، غیرمعمول یا مغایر با سیاستهای سازمانی رخ دهد، سیستم بلافاصله آن را شناسایی کرده و از طریق ایمیل یا اعلان در اختیار مدیران قرار میدهد. این مکانیزم واکنش سریع را امکانپذیر کرده و به سازمان کمک میکند تا پیش از آنکه تهدید یا خطری جدی شکل گیرد، اقدامات لازم برای پیشگیری و رفع مشکل انجام شود.
SearchInform SIEM سیستمی برای جمع آوری و تجزیه و تحلیل رویدادهای امنیتی بلادرنگ و شناسایی است.
سیستم اطلاعات را از منابع مختلف، تجزیه و تحلیل میکند، حوادث را ثبت میکند و به کارکنان تعیین شده هشدار میدهد.
سیستم چگونه کار میکند؟
از منابع نرمافزاری و سختافزاری مختلف مانند تجهیزات شبکه، نرمافزارهای شخص ثالث، ابزارهای امنیتی و سیستمعامل، رویدادها را جمعآوری میکند.
این نرمافزار رویدادها را تحلیل میکند و طبق قوانین مشخص، حوادثی را ایجاد میکند. از طریق شناسایی ارتباطات (همچون همبستگیها و ارتباطات متقابل) بین رویدادها و/یا حوادث، تهدیدات را شناسایی میکند.
وقتی حوادث رخ میدهد، بهطور خودکار به کارمندان مسئول اعلام میکند.
رویدادها را برای بررسی بیشتر استانداردسازی و جزئیات میدهد. نوع و منبع حادثه را تعیین میکند و در صورت ادغام با Active Directory (AD)، کاربر را شناسایی میکند.
مزایای SearchInform SIEM
یک نگرش بیطرف و یک رویکرد حرفهای – تیم تحلیلگرانی که خدمات ما را ارائه میدهند، افراد را به صورت حضوری نمیشناسند. بنابراین، عامل انسانی در طول بررسی حذف میشود.
شناسایی “نقاط درد” شرکت در یک دوره زمانی کوتاه (به طور معمول در یک ماه اولین نتایج به دست میآید).
به اشتراک گذاشتن تجربه و دانش شرکت با بیش از ۳۰۰۰ مشتری. تیم ما قادر خواهد بود نرمافزار را با در نظر گرفتن دامنه شرکت بهینهسازی کند و در عین حال به سازمان کمک کند تا حداکثر استفاده را از قابلیتهای سیستم ببرد.
آستانه ورود پایین: نیازی به هزینهبرداری برای تجهیزات و حقوق متخصصان امنیت اطلاعات نیست و همچنین زمانی برای پیادهسازی سیستم نیاز نیست. همه اینها در اشتراک ماهانه برای خدمات امنیت اطلاعات به صورت خارجی (Outsourcing. ) امنیت اطلاعات در نظر گرفته شده است.
سوالات متداول
آیا محصولات SearchInform با استانداردهای بینالمللی مطابقت دارند؟
بله، محصولات SearchInform با استانداردهایی مانند GDPR، ISO 27001 و قانون حفاظت از دادههای شخصی عربستان سعودی سازگار هستند و به سازمانها در رعایت الزامات قانونی کمک میکنند.
آیا SearchInform قابلیت شناسایی تهدیدات پیشرفته (APT) را دارد؟
بله، با استفاده از تحلیل رفتاری، هوش تهدید (Threat Intelligence) و یادگیری ماشین، محصولات SearchInform قادر به شناسایی و مقابله با تهدیدات پیشرفته و ناشناخته هستند.
آیا SearchInform برای سازمانهای کوچک و متوسط مناسب است؟
بله، محصولات SearchInform مقیاسپذیر هستند و میتوانند با توجه به اندازه و نیازهای سازمان، پیادهسازی شوند.
آیا SearchInform قابلیت شناسایی تهدیدات داخلی را دارد؟
بله. با User Behavior Analytics (UBA) و الگوریتمهای هوش مصنوعی، رفتارهای غیرمعمول کاربران سطح بالا یا داخلی را شناسایی کرده و ریسکها را کاهش میدهد.
آیا SearchInform قابلیت کار در محیطهای Remote و دورکاری را دارد؟
بله. این ابزارها فعالیت کاربران از راه دور را نیز پایش میکنند و امنیت اطلاعات را در شرایط دورکاری تضمین میکنند.