Migsoft
Ищем…
Все результаты по «» →
0
InfoWatch Реестр ПО № 10341 Для расследований инцидентов Цена по запросу

InfoWatch Activity Monitor

InfoWatch Activity Monitor — система мониторинга действий сотрудников за рабочим местом: фиксирует приложения и сайты, работу с файлами, вводимый текст и поисковые запросы, делает снимки экрана и видеозапись, записывает звук с микрофона с расшифровкой. Помогает восстановить хронологию инцидента и собрать доказательства для внутреннего расследования. Запись в реестре российского ПО № 10341.

Артикул
INFOWATCH-AM-REQUEST
InfoWatch

Об InfoWatch Activity Monitor

Что это и для каких задач применяется

Когда DLP-система зафиксировала событие, службе безопасности важно понять, что сотрудник делал до, во время и после него. Activity Monitor выстраивает действия за компьютером на таймлайне и позволяет перейти от события к снимкам экрана и видеозаписи, чтобы подтвердить умысел или непричастность человека.

Наблюдать можно и за сотрудниками из групп риска: система показывает их активность онлайн и сохраняет историю для ретроспективного разбора — сайты, приложения, файлы, подключённые устройства, экранную активность.

В платформе InfoWatch продукт работает вместе с Traffic Monitor: DLP-система показывает, что произошло с данными, а Activity Monitor — что делал пользователь. Его данные использует и поведенческая аналитика Prediction, а Центр расследований сводит события, файлы и коммуникации в одном интерфейсе.

Что фиксирует Activity Monitor

Таймлайн действий
Хронология работы сотрудника: периоды активности, приложения, сайты, операции с файлами — видно, что предшествовало событию.
Приложения и веб-ресурсы
Какие программы запускал сотрудник и какие сайты открывал; топ приложений и ресурсов помогает искать теневое IT.
Снимки экрана и видео
Визуальное подтверждение действий и просмотр контекста в момент события.
Звук с микрофона
Расшифровка записи, поиск ключевых слов и чувствительных тем, оценка эмоций (крик, шёпот, агрессия), аннотации разговоров, распознавание собеседников, пола и возраста.
Вводимый текст
Набранный текст и поисковые запросы на веб-ресурсах — подтверждение того, что именно вводил пользователь.
Файлы, устройства, печать
Действия с файлами и папками, подключение устройств и использование принтера.

Характеристики

Продукт
Класс Мониторинг действий пользователей (UAM)
Режимы Онлайн-наблюдение и ретроспективный анализ
Источники данных Сайты, приложения, поисковые запросы, вводимый текст, файлы и папки, принтер, снимки и видео с экрана, звук с микрофона
Работает вместе с Traffic Monitor, Vision, Prediction, Центр расследований InfoWatch
Реестр
Реестр российского ПО № 10341 от 21.04.2021
Класс ПО 03.09 — средства обнаружения и предотвращения утечек информации
Правообладатель ООО «Лаборатория ИнфоВотч»

Что нужно для расчёта

Рабочие места Сколько компьютеров сотрудников нужно взять под наблюдение, на скольких площадках.
Что собирать Нужны ли видео с экрана и запись звука или достаточно таймлайна, снимков экрана и списка приложений.
Связка с DLP Есть ли у вас Traffic Monitor или его нужно заложить в тот же проект.

НДС и документы

НДС Activity Monitor включён в реестр российского ПО; ставку НДС для поставки укажем в коммерческом предложении.
Документы Счёт, договор и лицензионные документы для юрлица.

Другие продукты «InfoWatch»

InfoWatch Traffic Monitor
InfoWatch Traffic Monitor — DLP-система ИнфоВотч для защиты от утечек: контролирует почту, мессенджеры, веб, облачные хранилища, съёмные носители и печать, анализирует содержимое и блокирует передачу конфиденциальных данных. Применяется в компаниях от среднего бизнеса до крупных организаций и госструктур. Сертификат ФСТЭК № 5034, запись в реестре российского ПО № 10340. Подберём редакцию и состав под ваш проект.
по запросу
InfoWatch Vision
InfoWatch Vision — визуальная аналитика для DLP-системы InfoWatch Traffic Monitor: показывает статистику нарушений и граф связей сотрудников, пути перемещения документов и круг общения людей на особом контроле. Помогает за минуты понять вектор расследования и выгрузить отчёт с событиями, диаграммами и графом. Подходит компаниям с филиалами. Запись в реестре российского ПО № 10342.
по запросу
InfoWatch Prediction
InfoWatch Prediction — UBA-система поведенческой аналитики для платформы InfoWatch: анализирует действия и коммуникации сотрудников, находит отклонения от их обычного поведения, распределяет людей по группам риска и строит рейтинг потенциальных нарушителей. Помогает заметить подготовку к увольнению, массовый вывод данных или чужой вход в учётную запись до инцидента. Запись в реестре российского ПО № 19043.
по запросу
InfoWatch Data Discovery
InfoWatch Data Discovery — DCAP-система для аудита хранения данных: сканирует файлы на компьютерах и серверах Windows и Linux, в SharePoint, Nextcloud и Alfresco, находит конфиденциальные документы в неположенных местах, показывает владельца файла и всех, у кого к нему есть доступ, и уведомляет службу ИБ. Поддерживает Astra Linux, РЕД ОС и ALT Linux. Запись в реестре российского ПО № 16132.
по запросу
InfoWatch Data Access Tracker
InfoWatch Data Access Tracker (DAT) — DCAP-модуль для аудита учётных записей и изменений в Microsoft Active Directory: фиксирует изменения групп и привилегий, сбросы паролей, неудачные входы и блокировки, находит неактивные и забытые учётные записи, показывает права на почтовые ящики и общие папки и отправляет уведомления по email. Запись в реестре российского ПО № 12216.
по запросу
InfoWatch ARMA Стена (NGFW)
InfoWatch ARMA Стена (NGFW) — межсетевой экран нового поколения для корпоративных и промышленных сетей. АРМА Стена объединяет межсетевой экран, VPN, систему обнаружения и предотвращения вторжений, антивирус, URL-фильтрацию, контроль приложений и разбор промышленных протоколов до уровня команд. Сертификат ФСТЭК № 4953, запись в реестре российского ПО № 23568. Аппаратные платформы К100, К1000 и К10000.
по запросу
InfoWatch ARMA Industrial Endpoint
InfoWatch ARMA Industrial Endpoint — средство защиты рабочих станций и серверов АСУ ТП и SCADA: создаёт замкнутую программную среду с запуском приложений по белому списку, контролирует целостность файлов и подключение USB-устройств. Защищает операторские станции от заражённых флешек, шифровальщиков и несанкционированных изменений, управляется централизованно из ARMA Management Console. Запись в реестре российского ПО № 11521.
по запросу
InfoWatch ARMA Management Console
InfoWatch ARMA Management Console — единый центр управления системой защиты InfoWatch ARMA: собирает события межсетевых экранов ARMA Стена и средств защиты рабочих станций Industrial Endpoint, выявляет инциденты по правилам корреляции и автоматически реагирует на них, показывает активы на карте сети и передаёт сведения об инцидентах в ГосСОПКА. Для предприятий с десятками средств защиты на разных площадках. Реестр российского ПО № 11445.
по запросу

Частые вопросы

Traffic Monitor отвечает на вопрос, что произошло с данными: контролирует каналы передачи, анализирует содержимое и по политике блокирует утечку. Activity Monitor отвечает на вопрос, что делал человек: таймлайн, снимки экрана, видео, набранный текст, запуск программ. В расследовании нужны оба ответа, поэтому InfoWatch объединяет продукты в одну платформу с общим Центром расследований.

Да. Система показывает топ приложений и веб-ресурсов, которыми пользуются сотрудники, и фиксирует сторонние инструменты: нелицензированные программы, облака и мессенджеры, которые компания не контролирует. С этими фактами можно ограничить ПО, провести проверку, обновить политики или легализовать нужные инструменты.

Да. Activity Monitor позволяет контролировать действия сотрудника онлайн и разбирать их ретроспективно: сайты, приложения, файлы, устройства, экранную активность. Это нужно, когда человека уже отнесли к группе риска и важно вовремя заметить опасные действия, а не узнать о них после инцидента.

Цена зависит от количественных параметров применения: InfoWatch рассчитывает её под проект. Сообщите число рабочих мест, нужные источники данных и есть ли у вас DLP-система InfoWatch — подготовим спецификацию и коммерческое предложение, затем выставим счёт и заключим договор.

Рассчитаем стоимость InfoWatch Activity Monitor
Подготовим КП, счёт и договор для организации.
Запросить КП и счёт
Спецификация под ваш тендер, документы с печатью.
КП счёт формуляр
Написать в мессенджер
Подбор SKU за пару сообщений.
M
Позвонить или написать
Пн–Пт · 9:00–18:00 МСК
+7 (495) 008-93-65 sale@migsoft.ru