FileControl 1.4 – контроль доступа к файлам из локальной сети и накопителям информации - USB, CD/DVD

[Vital]

FileControl 1.4 – контроль доступа к файлам из локальной сети и накопителям информации - USB, CD/DVD и др.

[/URL][URL="http://nash-forum.itaec.ru/gallery/displayimage.php?imageid=4656"]http://nash-forum.itaec.ru/gallery/displayimage.php?imageid=4656 (http://nash-forum.itaec.ru/gallery/displayimage.php?imageid=4656)


Программа для контроля и мониторинга доступа пользователей к файлам, расположенным в локальной сети и на различных устройствах хранения информации. Также позволит просматривать информацию о том, какие файлы и когда были прочитаны, скопированы или удалены, и какие USB устройства были подключены к компьютеру. Использование FileControl поможет защититься от внутренних угроз конфиденциальной информации организаций.
FileControl контролирует различные USB устройства (флэшки, фотокамеры, сотовые телефоны, mp3 плееры и т.п.), CD/DVD приводы, дисководы FDD, устройства Bluetooth, порты COM, LPT и IrDA, а также осуществляет мониторинг доступа с компьютеров пользователей к файлам внутри локальной сети. В новой версии программы добавлена функция теневого копирования файлов, которые читались с внешних USB дисков, или записывались на них - копии всех файлов сохраняются на сервере.

Имя файла: filecontrol_setup.exe (http://nash-forum.itaec.ru/redirector.php?url=http%3A%2F%2Fwww.filecontrol.ru %2Fdownloads%2Ffilecontrol_setup.exe)
Версия: 1.4 build 127
Дата выхода: 04.07.2008


Системные требования:


Операционная система: Windows 2000/2003 Server/XP/Vista;
Место на диске: зависит от активности программы и количества компьютеров - размер лога за один день составляет от 0,1 до 10 Mb для одного компьютера;
Оперативная память: от 32 MB и больше;
Процессор: от 300 MHz и больше.


Новое в FileControl 1.4:


Добавлена функция теневого копирования;
Разделено имя компьютера и его IP-адрес, добавлено редактирование имени компьютера;
Улучшен интерфейс, исправлены ошибки.


Как обновить старые версии программы на FileControl 1.4:


Открыть панель администратора старой версии и обязательно удалить все старые драйверы слежения с комьютеров;
Перезагрузить комьютеры, с которых удален драйвер слежения;
Установить версию 1.4 поверх старой, и установить драйверы слежения от новой версии на компьютеры локальной сети.


В ближайшем будущем в FileControl будет реализовано:


Сохранение информации в базу данных с возможностью формировать любые отчеты;
Импорт пользователей из Active Directory;

Эти улучшения вы сможете увидеть в FileControl версии 2.0, выпуск которой запланирован на май-июнь 2008 года.

[administrator]

Интересная штука. Пожалуй поставлю ;)

[Медведев]

FileControl 2.0

[/URL][URL="http://nash-forum.itaec.ru/gallery/displayimage.php?imageid=4656"]http://nash-forum.itaec.ru/gallery/displayimage.php?imageid=4656 (http://nash-forum.itaec.ru/gallery/displayimage.php?imageid=4656)

Программа для контроля и мониторинга доступа к USB, CD/DVD, дисководам, принтерам и другим устройствам для ввода/вывода и хранения информации

FileControl предназначен для управления доступом к внешним съемным устройствам - USB, CD и DVD приводам, флоппи-дисководам, а также Wi-Fi, Bluetooth и портах IrDa и COM на компьютерах локальной сети. Используется для защиты информации и обеспечения информационной безопасности организаций. Известно, что наибольшей опасностью для информационной безопасности локальных сетей организаций являются не внешние угрозы (из Интернета), а внутренние. Внутренние угрозы вызваны тем, что пользователи компьютеров имеют доступ к важной информации изнутри - со своих компьютеров, объединенных в локальную сеть. Если этот доступ не контролировать, то последствием может быть как несанкционированное копирование и удаление конфиденциальной информации, так и появление на рабочих компьютерах вредоносных программ (вирусов, троянов) и просто бесполезных файлов (например, видеофильмов и музыки). Как правило, в таких случаях используются внешние накопители информации (USB-диски, CD и DVD приводы, флоппи-дисководы и др.)
FileControl решает эту проблему - программа ограничивает использование тех или иных устройств, а также сохраняет в базу данных всю информацию об операциях с файлами на этих устройствах. Программа дистанционно устанавливается на компьютеры локальной сети, невидима для пользователей, предельно проста в использовании. Целевая аудитория FileControl - администраторы локальных сетей, руководители и менеджеры различных уровней, сотрудники служб безопасности.


Возможности FileControl

Управление доступом к:


съемным устройствам - USB-flash, внешним жестким дискам, различным USB устройствам (фотокамерам, сотовым телефонам, mp3 плеерам и др.);
оптическим CD и DVD приводам;
дисководам FDD 3,5";
внешним портам ввода-вывода - COM, LPT, IrDA;
устройствам, использующим технологию Bluetooth;
адаптерам Wi-Fi;
принтерам.

Контроль доступа осуществляется как для компьютеров, так и для отдельных пользователей Windows. Для устройств, доступ к которым должен быть разрешен всегда (USB-ключи, сканеры, принтеры и т.п.), реализован белый список. Мониторинг и статистика
FileControl показывает USB-устройства, подключенные к компьютерам, и ведет журнал действий пользователей с внешними накопителям информации. Информация о времени подключения/отключения устройств и о том, какие файлы и когда были прочитаны или записаны, сохраняется в базу данных. С помощью удобной системы поиска с фильтрами можно быстро найти нужные данные. Также есть возможность экспортировать эти данные в MS Excel.
Теневое копирование файлов, которые читались с внешних USB дисков, или записывались на них - копии всех файлов сохраняются на сервере без ведома пользователей.
Быстрая установка драйверов слежения на компьютеры локальной сети. Компьютеры можно выбрать как по одному, указав имя или IP адресам, так и сразу несколько, указав диапазон IP адресов, или импортировав из Active Directory. Также возможна ручная установка драйвера.
Возможность контролировать доступ к различным устройствам хранения информации (особенно внешним USB дискам), теневое копирование и мониторинг действий с файлами - необходимые элементы обеспечения информационной безопасности любой организации, на компьютерах которой хранится ценная информация.
Принципы работы FileControl

FileControl состоит из трех модулей:

серверного - собирает данные с драйверов слежения и разрешает/запрещает те или иные действия. Устанавливается на сервере локальной сети.
пользовательского - драйвер слежения, невидимый для пользователя. Драйверы слежения устанавливаются на компьютеры локальной сети дистанционно, через консоль управления. Для удаленной установки необходимо иметь права администратора на удаленной машине.
администраторского - консоль управления, из которой осуществляется управление сервером FileControl, установка и удаление драйверов слежения.

Драйвер отслеживает операции с файлами - их запись,чтение и удаление и разрешает или запрещает эту операцию для определенной группы внешних устройств в соответствии с установленными администратором правилами. Эти файлы, а также информация о всех действиях, отслеживаемых драйвером, передается на сервер и сохраняется там в базе данных SQLite для последующего просмотра. Пользователь компьютера, на котором установлен драйвер слежения FileControl, может вообще не догадываться о том, что его действия контролируются и записываются, т.к. драйвер работает в невидимом режиме и не виден в списке процессов.
Программа предельно проста в использовании. Управление драйверами слежения осуществляется с консоли FileControl, которая может быть запущена с любого компьютера локальной сети. Все действия с внешними устройствами на компьютерах, где установлен драйвер слежения, отображаются в консоли в режиме реального времени. FileControl ведет запись этих действий в файлы для последующего просмотра и анализа действий пользователей.

Принципы работы и возможности FileControl



Основные функции FileControl - отображение подключенных к компьютеру USB устройств, разрешение/запрещение работы с внешними накопителями информации, а также мониторинг операций с файлами на внешних накопителях и внутри локальной сети. За действиями пользователя следит специальный драйвер слежения, который устанавливается на каждый компьютер удаленно, с сервера.

FileControl состоит из трех модулей:

серверного - собирает данные с драйверов слежения и разрешает/запрещает те или иные действия. Устанавливается на сервере локальной сети.
пользовательского - драйвер слежения, невидимый для пользователя. Драйверы слежения устанавливаются на компьютеры локальной сети дистанционно, через консоль управления. Для удаленной установки необходимо иметь права администратора на удаленной машине.
администраторского - панель управления, из которой осуществляется управление сервером FileControl, установка и удаление драйверов слежения.

Единственный способ полностью контролировать операции с файлами на внешних устройствах - установка на всех компьютерах локальной сети драйвера слежения, незаметного для пользователей компьютера. Драйвер слежения FileControl - низкоуровневый, работающий на уровне ядра ОС. Он отслеживает все операции записи или чтения на съемные устройства. При попытке записи или чтения на устройство, драйвер слежения проверяет права доступа и действует в соответствии с ними, т.е. разрешает или запрещает действие. В тот же момент программа слежения отправляет на сервер информацию о произведенном действии. Настройки уровня доступа программа слежения получает с сервера в момент загрузки клиентского компьютера или при изменении их администратором.
Серверная часть FileControl - сервис, который устанавливается на сервере. Этот модуль служит для сбора данных от драйверов слежения и отправки им установок прав доступа. Собранные данные о действиях пользователей сервис сохраняет в текстовых лог-файлах на локальном диске.
Панель управления FIleControl представляет собой пользовательский интерфейс программы. Служит для мониторинга подключенных USB устройств, изменения прав доступа для пользователей, просмотра текущих логов действий, а также дистанционной установки драйверов слежения. Панель управления может быть запущена не только на сервере, но и на любом компьютере, находящемся в пределах локальной сети.


Скачать (http://nash-forum.itaec.ru/downloads.php?do=file&id=613&act=down)