COBA PC 6.4

Описание

COBA PC 6.4 - СОВА РС™ является программным средством защиты информации в автоматизированной системе (АС).СОВА РС™ обеспечивает такую функцию защиты как наблюдаемость (accountability) - свойство вычислительной системы (ВС), позволяющее фиксировать деятельность пользователей и процессов, использование пассивных объектов, а также однозначно устанавливать идентификаторы причастных к определенным событиям пользователей и процессов с целью предотвращения нарушения политики безопасности информации и/или обеспечения ответственности за определенные действия.СОВА РС™ осуществляет мониторинг деятельности пользователей, который включает в себя сбор и анализ информации об использовании пользователями и процессами функций и объектов контролируемой системы. СОВА РС™ ведет журнал регистрации в виде упорядоченной совокупности регистрационных записей, каждая из которых соответствует факту осуществления контролируемого события.СОВА РС™ предоставляет администратору безопасности АС возможность принятия организационных решений на основании достоверной информации с целью обеспечения разработки политики безопасности АС, а именно:* локализовать случаи доступа или попыток несанкционированного доступа к информации с точным указанием даты, времени и рабочего места, с которого такая попытка осуществлялась * локализовать случаи компрометации информации, в частности факты ознакомления с информацией и/или ее модификации * определить факты несанкционированной инсталляции программного обеспечения на ВС * контролировать факты использования ВС в нерабочее время и обнаружить цель такого использования * определить все случаи несанкционированного использования модемов в локальной сети, путем анализа фактов запуска несанкционированно установленных специализированных программных средств * определить адреса электронной почты, на которые была произведена несанкционированная передача информации, а также определить, какая информация была передана * контролировать набор на клавиатуре критической информации * определить нецелевое использование ВС (игра на компьютере в рабочее время, посещение порносайтов в Интернет и т.д.) * определить загруженность ВС (по времени суток, по дням недели и т.д.) с целью научной организации труда пользователей.Программный продукт СОВА РС™ работает в фоновом режиме невидимо для пользователя.Каждое событие имеет свою метку времени и записывается в журнал регистрации, который преобразуется в HTML-формат для последующего удобного просмотра Internet-браузером (рекомендуется Internet Explorer версии 4.0 и выше). Журнал регистрации опционально может быть отослан по электронной почте на указанный адрес (либо сохранен по локальной сети на указанный разделяемый ресурс) для дальнейшего просмотра и анализа.Важным преимуществом программы является возможность сохранения журналов регистрации в специальную базу данных и последующего их анализа путем задания условий поиска.Все настройки программы сведены в единый Центр управления. Изменение настроек не требует перезагрузки компьютера. Установка и настройка производится легко и быстро.