Возможность обнаружения VPN и анализа проприетарных протоколов
Ваша система безопасности не понимает проприетарные протоколы и не видит VPN-туннели? Благодаря встроенному движку Lua и среде разработки EtherSensor DaaC Studio вы можете своевременно создавать парсеры для любых протоколов и реализовать логику для обнаружения новых модификаций VPN протоколов.
Обеспечьте 100% покрытие сетевых угроз и видимость даже в самых специфических участках вашей инфраструктуры с помощью возможностей EtherSensor DaaC. Выявляйте несанкционированные VPN и адаптируйте EtherSensor под любые актуальные угрозы без привлечения вендора.
Ваша система безопасности не понимает проприетарные протоколы и не видит VPN-туннели? Благодаря встроенному движку Lua и среде разработки EtherSensor DaaC Studio вы можете своевременно создавать парсеры для любых протоколов и реализовать логику для обнаружения новых модификаций VPN протоколов.
Обеспечьте 100% покрытие сетевых угроз и видимость даже в самых специфических участках вашей инфраструктуры с помощью возможностей EtherSensor DaaC. Выявляйте несанкционированные VPN и адаптируйте EtherSensor под любые актуальные угрозы без привлечения вендора.
Прозрачность веб-почты и ее вложений.
Проблема: работники пересылают в архивах информацию, которая должна находиться только внутри корпоративного периметра, иногда используя запароленные архивы и веб-интерфейсы почты. Иногда черновик в веб-почте выполняет роль периметрового обменника, оставаясь незамеченным.
Решение: Модуль “Чтение входящей веб-почты” EtherSensor извлекает из трафика открываемые в веб-интерфейсе почтовых сервисов сообщения, формируя события и передавая файлы и письма, с которыми поработал в веб-почте работник, системам-потребителям: SIEM, DLP, eDiscovery, чем обеспечивает прозрачность действий работника в слепых зонах.
Проблема: работники пересылают в архивах информацию, которая должна находиться только внутри корпоративного периметра, иногда используя запароленные архивы и веб-интерфейсы почты. Иногда черновик в веб-почте выполняет роль периметрового обменника, оставаясь незамеченным.
Решение: Модуль “Чтение входящей веб-почты” EtherSensor извлекает из трафика открываемые в веб-интерфейсе почтовых сервисов сообщения, формируя события и передавая файлы и письма, с которыми поработал в веб-почте работник, системам-потребителям: SIEM, DLP, eDiscovery, чем обеспечивает прозрачность действий работника в слепых зонах.
Поиск работы работниками, не вызывающих подозрений
Проблема: Намерение работников уйти в другую компанию для любой организации - это форма операционного риска, требующая мониторинга. Но для посещения сайтов с вакансиями работники используют часто не основной компьютер, а мобильные устройства, для которых нет полноценных агентов мониторинга.
Решение: Модуль “Поиск работы” платформы EtherSensor своевременно выявляет такую пользовательскую активность на большинстве сервисов поиска работы, как факт входа, так и составление и обновление резюме, отклик на вакансии, и не требует установки агента на пользовательское устройство.
Проблема: Намерение работников уйти в другую компанию для любой организации - это форма операционного риска, требующая мониторинга. Но для посещения сайтов с вакансиями работники используют часто не основной компьютер, а мобильные устройства, для которых нет полноценных агентов мониторинга.
Решение: Модуль “Поиск работы” платформы EtherSensor своевременно выявляет такую пользовательскую активность на большинстве сервисов поиска работы, как факт входа, так и составление и обновление резюме, отклик на вакансии, и не требует установки агента на пользовательское устройство.
Контроль облачного файлообмена
Проблема: работник использует облачного агента для сохранения наработок организации во внешнее облако под личным аккаунтом.
Решение: Модуль “Передача файлов” платформы EtherSensor позволяет извлекать для контроля и оценки файлы не только из традиционных протоколов FTP/S, HTTP/S и HTTP2, CIFS/SMB но и протоколов обмена данными в облачных сервисах WebDAV, что позволяет контролировать все основные каналы передачи файлов, включая облачные сервисы типа Google Drive.
Проблема: работник использует облачного агента для сохранения наработок организации во внешнее облако под личным аккаунтом.
Решение: Модуль “Передача файлов” платформы EtherSensor позволяет извлекать для контроля и оценки файлы не только из традиционных протоколов FTP/S, HTTP/S и HTTP2, CIFS/SMB но и протоколов обмена данными в облачных сервисах WebDAV, что позволяет контролировать все основные каналы передачи файлов, включая облачные сервисы типа Google Drive.
