DETECTION ET ENQUETE DES CAS D'INFRACTION DE LA SECURITE INFORMATIQUE

 

Pensez-vous à une fuite d'informations? Y a-t-il des signes de cybercriminalité ou de fraude dans votre entreprise? Dans ce cas, il est temps d'agir! Ekran System vous fournira des outils simples et fonctionnels pour enquêter les cas de fuites de données, ainsi que d’autres incidents potentiellement dangereux se produisant dans le périmètre numérique de votre entreprise.

 

 

Votre outil pour enquêter sur les violations

 

En tant qu'outil universel de surveillance des actions d’utilisateurs, Ekran System vous aide à analyser rapidement toute activité des utilisateurs de votre réseau d'entreprise, qu'il s'agisse d'employés, de sous-traitants tiers ou de partenaires ou de malveillants utilisant des comptes d’utilisateurs violés.

 

Ekran System offre:

 

  • Installation à distance facile pour les serveurs et les ordinateurs de bureau
  • Opportunités de filtrage flexibles qui vous permettent de vous concentrer sur des groupes d'utilisateurs, des points finals ou des applications spécifiques.
  • Résultats de monitoring de manière pratique pour l'analyse - enregistrements vidéo indexés de sessions d’utilisateur
  • Indexation multicouche, y compris les noms d'application, les adresses de page Web, les commandes, les périphériques connectés, etc.
  • Une large gamme d'outils de recherche et de rapport
  • Quelques instruments de réponse aux incidents

 

En choisissant Ekran System pour enquêter sur les fuites d'information, vous avez la possibilité de détecter et d'étudier en détail les actions des utilisateurs dans leur contexte d'origine:

 

  • Installez les clients Ekran System aux points finals requis
  • Configurez les règles de surveillance (probablement, pour commencer, vous souhaiteriez enregistrer tout sans exception)
  • Obtenez une vidéo complète de chaque session d’utilisateur
  • Utilisez la recherche d’enregistrements de session, en vous concentrant sur des objets, fichiers ou actions individuels
  • Parcourez les épisodes clés des différentes sessions pour voir des actions ou des événements spécifiques dans le contexte de la situation
  • Ajoutez facilement les licences ou déplacez-les entre les points finals qui vous intéressent, en mesure de nécessité.

 

Vous pouvez exporter les enregistrements de sessions et d'épisodes utilisés dans l'investigation des crimes électroniques dans un format sécurisé qui garantit l'intégrité des données.

 

Captures d'écran du logiciel

 

 

Avantages

 

Contrairement à d’autres solutions de sécurité majeures, Ekran System démontre une rapidité et une efficacité dans la détection et l’enquête des menaces internes:

 

  • Installation facile qui ne nécessite pas de modifications globales de la configuration de votre réseau d’infrastructure
  • Les sessions vidéo initialement intégrées vous permettent de capturer n'importe quelle situation dans son contexte d'origine
  • L'analyse devient plus facile grâce aux outils de lecture, ainsi que la recherche par mots-clés et la recherche avec des paramètres avancés
  • Les notifications d'événement prêtes à l'emploi ou créés par l'utilisateur génèrent des notifications instantanées, créant des rappels dans les enregistrements de session.

 

Alertes? Oui, par exemple des événements suivants:

 

  • Autorisation d’utilisateur au point final critique
  • Exécution d'une application spécifique
  • Ouverture d’un fichier spécifique
  • Entrée d’une commande spécifique
  • Connexion d'un périphérique USB d'un certain type, etc.

 

Lorsqu’Ekran System est configuré et le monitoring est démarré, toutes les actions de l'utilisateur sont enregistrées en détail, ce qui permet de rechercher et d'analyser toute trace de fuite de données, fraude ou autre activité malveillante. Détecter les violations de la sécurité électronique est aussi simple que d'utiliser une caméra de sécurité ordinaire.

 

Grâce à un système de licence flexible, Ekran System permet de réaliser un large éventail d’objectis, allant de la réalisation d'enquêtes ciblées jusqu’à la surveillance préventive générale.

 

Fonctions supplémentaires

 

Ekran System peut vous aider à la fois à l'enquête et à la réponse aux incidents.

 

En capturant des menaces au sein des enregistrements des sessions d’utilisateur, vous pouvez également utiliser notre outil fonctionnel de génération de rapports, qui vous aidera à faire le tri statistiques suivant un certain nombre de paramètres:

 

  • Toutes les applications lancées pendant une certaine période, ainsi que le temps passé à travailler dessus
  • Les applications les plus et les moins utilisées
  • Toutes les pages Web visitées pendant une certaine période
  • Tous les utilisateurs autorisés à un point final spécifique
  • Et aussi beaucoup d'autres types de rapports

 

Afin de partager vos découvertes, vous pouvez utiliser la fonction d'exportation sécurisée fournie par Ekran System.

 

Réaction et gestion

 

Après avoir reçu une notification concernant un événement suspect, vous pouvez vous connecter à une session en cours d'exécution et voir les actions de l'utilisateur en direct, tout en ayant la possibilité de bloquer l'utilisateur à tout moment.

 

En définissant la politique d'utilisation des périphériques, vous pouvez non seulement configurer les notifications pour connecter certains périphériques, mais également bloquer automatiquement les périphériques USB.

 

En outre, vous pouvez protéger les points finals critiques à l'aide des outils de contrôle d'accès intégrés à Ekran System, qui comprennent notamment: