SearchInform MobileSniffer
SearchInform MobileSniffer – решение, позволяющее контролировать деятельность сотрудника, работающего с мобильными устройствами на базе iOS.
Движение перехваченного трафика осуществляется через VPN-сервер, на котором установлен агент с уникальной конфигурацией. Полученные с мобильного устройства данные передаются серверу управления EndpointSniffer, производится их обработка, размещение в базы данных, индексирование и проверка по настроенным политикам безопасности на предмет утечки конфиденциальной информации.
Контроль данных, передаваемых с мобильного устройства. Перехват данных, отправленных/полученных пользователем мобильного устройства, к числу которых относятся:
• Сообщения электронной почты, отправленные или полученные по протоколам SMTP, POP3, IMAP (в том числе IMAP Compressed), MAPI (в том числе RPC over HTTP), NNTP, а также почтовые веб-сервисы (Mail.ru, Yandex.ru и т.д.) – исходящая и входящая почта;
• Мгновенные сообщения, переданные по протоколам OSCAR (службы ICQ, AIM), MMP (Mail.ru Agent), MSNP (Windows Live/MSN), XMPP (Google Talk, Jabber);
• Сообщения и файлы, отправленные при помощи браузера в чаты, форумы, блоги, социальные сети (Facebook, LinkedIn, ВКонтакте, Moй Мир@Mail.Ru, Одноклассники.ru, Google+, Mamba.ru, Imo.im, Meebo.com);
• Файловые документы, отправленные или полученные по FTP-соединению.
Перехват шифрованного SSL-трафика. Помимо обычных сообщений, агенты SearchInform EndpointSniffer перехватывают данные, передаваемые по защищенному SSL-соединению.
Блокировка исходящих сообщений. Серверная консоль SearchInform EndpointSniffer позволяет включать режим остановки исходящих сообщений электронной почты, передаваемых по протоколу SMTP.
Поисковые возможности. По переданным и принятым данным в дальнейшем можно проводить поиск:
• Поиск по словам и фразам в целом тексте документов (полнотекстовый поиск) с учетом морфологии русского языка;
• Поиск по словам и фразам c учетом порядка слов и расстояния между ними;
• Поиск похожих документов, где в качестве поискового запроса используется фрагмент текста. Содержимое сообщений, по которым ведется поиск, анализируется и в поисковой выдаче найденные сообщения выстраиваются в релевантном порядке с указанием степени сходства;
• Поиск по словарям, благодаря которому обнаруживаются документы, относящиеся к определенной тематике.
Фильтрация результатов поиска по атрибутам. Каждый перехваченный документ имеет определенный перечень атрибутов, по которым можно ограничивать поиск.