محصولات و سرویسهای سرچ اینفورم
پلتفرم سرچ اینفورم حفاظت چندلایه و جامعی را در برابر تهدیدات امنیت اطلاعات فراهم میکند.
سطوح امنیت اطلاعات که توسط محصولات سرچ اینفورم پوشش داده میشوند:
سطح اول FileAuditor
دسته بندی و محافظت از اطلاعات حساس
سطح دوم DLP
محافظت از کانال های انتقال داده
سطح سوم Risk Monitor
راهکار جامع مدیریت ریسک و تهدیدات داخلی
این سامانهها بهصورت یکپارچه با یکدیگر ادغام شدهاند، بر بستر یک پلتفرم فناوری واحد اجرا میشوند و ظرف چند ساعت قابل استقرار هستند.
محصول فایل آدیتور (File Auditor)
نگهبان قدرتمند داده
فایل آدیتور یک راهکار مبتنی بر DCAP برای ممیزی خودکار سامانههای ذخیرهسازی اطلاعات است که تخلفات دسترسی را شناسایی کرده و تغییرات اعمالشده بر دادههای حیاتی را ردیابی میکند.
قابلیتها
- طبقهبندی دادهها
- ممیزی سطوح دسترسی
- بایگانی اسناد حیاتی
- نظارت و مسدودسازی فعالیت کاربران
مزایا
- ردیابی لحظهای تغییرات فایلها
- حفاظت پیشگیرانه از اطلاعات
- انعطافپذیری در تعریف Ruleها
- مصرف بهینه منابع و حافظه
- یکپارچگی کامل با راهکار DLP
- قابلیت استقرار در محیط ابری
محصول DLP
منطبق بر نیازهای واقعی سازمان
راهکار DLP سرچ اینفورم از نشت اطلاعات محرمانه جلوگیری کرده و تمامی کانالهای انتقال داده را پایش میکند. این سامانه با تحلیل محتوا، شناسایی تخلفات و اعمال سیاستهای کنترلی، از خروج غیرمجاز اطلاعات جلوگیری کرده و گزارشهای مدیریتی و امنیتی ارائه میدهد.
در واقع این DLP نه بر اساس فقط متن بلکه بر اساس محتوا تهدیدات را شناسایی می کند. همچنین با استفاده از فناوریهایی مانند OCR فارسی ، جستجوی محتوای مشابه، جستجوی تصاویر و آرشیو کامل رخدادها برای افزایش دقت در شناسایی و تحلیل تهدیدات استفاده میکند.
قابلیتها
- شناسایی و جلوگیری از نشت اطلاعات
- پوشش تمامی کانالهای انتقال داده
- پشتیبانی از Windows، Linux و Mac
- هشدار وجود فعالیت و نشانه های مشکوک در شبکه پیش از رخداد
- ایجاد آرشیو از تمامی اقدامات و فعالیت های کاربران با جزییات کامل
مزایا
- پشتیبانی از OCR فارسی(ارائه کننده ی نسخه فارسی OCR در ایران با دو موتور متفاوت)
- شناسایی نشت اطلاعات بر اساس محتوا (متن، تصویر و صوت)
- کنترل پیامرسانها، حتی در نسخههای تحت وب
- استقرار بهصورت On-Premises یا Cloud و یکپارچگی با Microsoft 365
محصول ریسک مانیتور (Risk Monitor)
راهکار جامع مدیریت ریسک و تحلیل تهدیدات داخلی
با گسترش تحول دیجیتال و دورکاری، حفاظت از داراییهای دیجیتال و کنترل تهدیدات داخلی به یکی از اولویتهای اصلی سازمانها تبدیل شده است.
ریسک مانیتور به عنوان نسل جدید DLP با توسعه قابلیتهای آن و ترکیب رویکردهای پیشگیری از رخداد و مدیریت تهدیدات داخلی، بستری جامع برای ارزیابی ریسک، کنترل کاربران و انجام ممیزیهای داخلی فراهم میکند.
این راهکار بر پایه چارچوب مدیریت ریسک طراحی شده و به شناسایی تقلبهای سازمانی، سوءاستفادههای مالی و تهدیدات داخلی کمک میکند.
قابلیتها
- کشف الکترونیکی و جرمشناسی دیجیتال
- تحلیل رفتار کاربران و الگوهای دسترسی
- جستجو و تحلیل محتوای متنی، تصویری و صوتی
- شناسایی تقلب، تخلفات و تهدیدات داخلی
مزایا
- ماژول تحلیلی پیشرفته
- پیشگیری فعال از رخدادها
- ابزارهای حرفهای بررسی و تحلیل رخداد
- بهرهگیری از هوش مصنوعی
- گزارشگیری جامع و دقیق
محصول تایم اینفورمر(TimeInformer)
چشمان تیزبین واحد منابع انسانی
تایم اینفورمر یک راهکار پایش بهرهوری کارکنان است که با تحلیل فعالیتهای کاربران، به سازمانها در افزایش کارایی و کاهش هزینههای ناشی از اتلاف زمان کمک میکند.
قابلیتها
- شناسایی کارکنان کمبازده یا متخلف
- پایش زمان کاری و بیکاری
- ثبت نرمافزارها و وبسایتهای استفادهشده
- مشاهده لحظهای فعالیت کاربران
- ارائه گزارشهای مدیریتی برای تصمیمگیری بهتر
مزایا
- پایش کارکنان در محل کار، منزل یا مأموریت
- محافظت در برابر حذف اطلاعات و ارسال هشدار
- دسترسی به نتایج از طریق رابط وب
- یکپارچگی با سایر محصولات سرچ اینفورم
- امکان مشاهده همزمان تا 16 صفحهنمایش
سرچ اینفورم SIEM
مناسب برای کسب و کارهای کوچک و متوسط
زیرساختهای فناوری اطلاعات شامل سامانههای حیاتی متعددی هستند که همواره در معرض تهدیدات سایبری قرار دارند. SIEM سرچ اینفورم یک راهکار جامع برای جمعآوری، تحلیل و پاسخگویی بلادرنگ به رویدادهای امنیتی است.
این سامانه دادههای امنیتی را از منابع مختلف تجمیع کرده، رخدادها را تحلیل میکند و در صورت مشاهده تهدید، هشدارهای لازم را برای تیمهای مسئول ارسال میکند.
قابلیتها
- شناسایی حملات Brute Force
- تشخیص خطاهای پیکربندی تجهیزات
- پایش تغییرات Group Policy
- مدیریت رویدادهای بحرانی سامانههای امنیتی
- تشخیص خرابیها و اختلالات سامانههای اطلاعاتی
- تشخیص دسترسیهای غیرمجاز
- کشف حسابهای کاربری بلااستفاده یا متعلق به کارکنان خارجشده
- پایش شرایط عملیاتی تجهیزات
- تشخیص استفاده غیرمجاز از منابع سازمانی
- شناسایی دسترسی از راه دور غیرمجاز
