Spector 360 является флагманским продуктом SpectorSoft, предназначенным для централизованного мониторинга сотрудников. Он представляет высокоуровневую картину того, как Ваши сотрудники используют свои рабочие компьютеры и сеть Интернет.
Spector 360 позволяет Вам инспектировать деятельность всей организации при помощи простых в использовании графических диаграмм. В любое время Вы можете в детальное изучение всех действий, чтобы узнать больше.
Spector 360 включает в себя средства для автоматического развертывания, удаленного управления и осуществляет запись разнообразных действий, включая: Email, чаты, мгновенные сообщения, посещаемые веб сайты, онлайновые поисковые запросы, набираемые клавиши и используемые программы. Spector 360 также включает в себя средство для записи образов экрана в режиме видеокамеры. При помощи Spector 360 вы можете сгенерировать высококачественные отчеты для руководства, которые могут на регулярной основе распечатываться или рассылаться по почте.
Spector 360 разработан для коммерческих, образовательных и правительственных организаций, использующих сети на платформе Windows.
Приложение Spector 360 Recorder содержит несколько мощных средств записи:
Регистратор электронной почты
Регистратор посещения веб-сайтов
Использование поиска он-лайн
Регистратор сессий чата/мгновенных сообщений
Регистратор клавиатурного ввода
Регистратор программной активности
Регистратор сетевой активности
Регистратор передачи файлов
Регистратор работы с документами
Регистратор образов экрана (видеозапись)
Запись активности/неактивности пользователя
Определение и обнаружение ключевых слов
Все эти инструменты ведут запись одновременно, скрыто, под защитой тройного уровня безопасности. Приложение Recorder хорошо конфигурируется и может быть настроено для записи только интересующих Вас событий.
В дополнение к мониторингу и ведению записи Spector 360 обладает развитой системой определения и обнаружения ключевых слов, которая будет немедленно извещать о каждом случае, когда пользователь контролируемого ПК отклонится от допустимого использования ПК или Интернет.
Регистратор Spector 360 можно перевести в скрытый режим, которой обеспечивает невозможность обнаружения программы неуполномоченными пользователями. В скрытом режиме Spector 360 не будет виден пользователю в системном меню задач, диспетчере задач или в меню установки/удаления программ панели управления.
Регистратор электронной почты
Spector 360 будет отмечать злоупотребления с помощью передовых средств записи электронной почты, которые призваны обеспечить полную регистрацию всех электронных сообщений, принятых и отправленных с компьютеров организации. В дополнение к регистрации электронной почты, проходящей через стандартные службы MS Exchange и Outlook, Spector 360 включает средства захвата электронной почты, отправляемой через веб-службы. Сюда входят почтовые службы, такие как Hotmail, Yahoo Mail и AOL Internet Email.
Каждый раз при получении или отправке электронного сообщения, Spector 360 создает скрытый дубликат (включая вложения в электронное сообщение) и сохраняет его для последующего просмотра. Spector 360 также сохраняет копии удаленных писем.
Вложения в перехваченные электронные письма надежно передаются в хранилище Data Vault с применением шифрования данных.
Если Вы хотите ограничить количество записываемых электронных писем, этот инструмент имеет средства фильтрации, так что письма будут перехватываться при отправке или получении только при наличии определенного шаблона, обнаруженного в адресах, заголовке или теле письма. Другие средства управления позволяют Вам отфильтровывать письма на основе используемого формата или при обнаружении вложений. В дополнение к этому есть укрупненная настройка для фильтра, основанная на характеристиках вложения, например, его размере. Если Вы хотите перехватывать письма только из определенного источника, Вы можете отфильтровать письма, полученные из определенных типов учетных записей, таких как MS Outlook, Hotmail, AOL, MS Exchange или IMAP.
Возможности регистратора электронной почты:
· SMTP/POP
· IMAP
· Web
· Exchange/MAPI
· Exchange сканирует только папку входящих на наличие существующих новых писем
· Электронная почта AOL
· Проверка дубликатов писем
· Сканирование писем по ключевым словам
· Захват вложений
Регистратор посещения веб-сайтов
Средства регистрации посещений веб-сайтов в пакете Spector 360 будут постоянно отслеживать каждую веб-страницу, которую посетили пользователи компьютеров в Вашей сети, и сохранят запись о таких URL и доменах
Spector 360 также будет отслеживать каждый файл и программу, загруженные из сети Интернет (такие как файлообменные сервисы, сайты для загрузки ПО, порнографические изображения и т.п. …)
Spector 360 более развит, чем функция журнала веб-браузера, и обеспечивает важную информацию, включая следующее: Время последнего посещения, длительность пребывания на веб-сайте, активное время на веб-сайте, общее количество посещений веб-сайта, название страницы и другие данные
В дополнение к этому Вы можете использовать центр управления Spector 360 для создания списка разрешенных веб-сайтов, которые могут посещать сотрудники организации. Любые веб-сайты, не включенные в этот перечень, будут заблокированы. И наоборот, Вы можете создать "черный список" веб-сайтов, доступ к которым запрещен. Если веб-сайт не включен в этот список, на него можно зайти. Эти политики можно настраивать для отдельных сотрудников.
С помощью развитых средств регистрации посещения веб-сайтов Spector 360 Вы можете быстро получить точную картину поведения каждого отдельного сотрудника, которая также используется в приложении Dashboard для формирования данных о тенденциях по всей организации.
Возможности регистратора посещения веб-сайтов:
· Сканирование адресов веб-сайтов по ключевым словам
· Сканирование страниц веб-сайтов по ключевым словам
· Захват браузеров Mozilla (например, Firefox)
· Захват AOL Security Edition
Использование поиска он-лайн
Spector 360 записывает запросы к поисковым машинам с любого веб-сайта, где используются известные технологии поиска. Spector 360 просматривает стандартные поисковые технологии, захватывает поисковые фразы, введенные пользователем, ссылки URL результатов поиска и другую информацию. Используя приложение Dashboard Вы сможете узнать, действительно ли сотрудник посещал веб-сайт, полученный в результате поискового запроса. Эта информация позволяет понять, почему сотрудник был на этом сайте. Например, сотрудник искал сайты по трудоустройству с целью профессионального роста или чтобы найти новую работу.
При поиске он-лайн захватываются такие сайты:
· google.com
· msn.com
· yahoo.com
· ask.com
· altavista.com
· gigablast.com
· alltheweb.com
· go.com
· live.com
· teoma.com
и другие...
Регистратор сессий чата/мгновенных сообщений
Spector 360 обеспечивает автоматическую регистрацию всех сессий чата и мгновенных сообщений, чтобы предоставить Вам полную информацию о каждом компьютерном обращении, которое имело место в Вашей организации или с Вашими клиентами. Spector 360 записывает имена всех участников сессий чата/мгновенных сообщений и сохраняет полную копию общения. Эта информация записывается для AOL, MSN, ICQ и других различных программ чата/мгновенных сообщений.
Возможности регистратора сессий чата/мгновенных сообщений:
· Сканирование чата и мгновенных сообщений по ключевым словам
· Захват IRC
· Захват MSN
· Захват AIM/ICQ
· Захват AOL
· Захват Yahoo
· Захват XMPP
· Захват мгновенных сообщений через веб-формы
· Захват OSCAR80
· Захват MSN Exchange
Регистратор клавиатурного ввода
Spector 360 содержит усовершенствованный регистратор клавиатурного ввода, который сохраняет введенные с клавиатуры данные, организованные по приложениям, по дате и времени.
С помощью Spector 360 Вы будете знать, какие данные были набраны, когда и где они были введены, и Вы также будете знать, КТО их ввел, потому что Spector 360 сохраняет запись о том, под каким именем пользователь был зарегистрирован на компьютере.
Регистратор клавиатурного ввода Spector 360 будет документировать любое нажатие клавиши на клавиатуре ПК. Spector 360 не только захватывает стандартные алфавитно-цифровые клавиши, но также записывает "скрытые" символы и комбинации клавиш, таких как Shift и Ctrl, а также те символьные последовательности, которые обычно не отображаются на экране, например, при вводе пароля отображаются только звездочки.
Возможности регистратора клавиатурного ввода:
· Сканирование введенных строк по ключевым словам
· Захват символьной информации
Регистратор программной активности
В состав Spector 360 входят средства мониторинга, которые обеспечивают четкий и лаконичный обзор программ, используемых на офисных ПК. Spector 360 будет записывать дату и время запуска программы и общее время активности этой программы. Также записывается специфичная для программы информация, включая название ее окна.
Возможности регистратора программной активности:
Настройка тайм-аута неактивности
Регистратор сетевой активности
Spector 360 записывает информацию обо всех подключениях к Интернет, выполненных с компьютера. Вы сможете четко увидеть, какие приложения подключены к Интернет, когда эти соединения были установлены, к какому адресу были выполнены подключения, какие порты TCP используются, и какая часть полосы пропускания была использована этими соединениями.
Эта информация о подключениях к Интернет позволит изучить глубже такие аспекты:
· Кто из сотрудников нарушает политику компании, используя сетевые ресурсы для получения потокового мультимедиа, загрузки файлов или других действий в Интернет.
· Подключение к Интернет из приложений, в которых Вы не можете быть уверены, и которые могут повлиять на безопасность
· К каким ресурсам Интернет чаще всего происходят подключения.
Вооружившись этой информацией, Вы можете решать вопросы о блокировании доступа к портам TCP или доменам сети, удалении нежелательных приложений с компьютеров или ужесточении политики приемлемого использования Интернет.
Возможности регистратора сетевой активности:
· Включение/исключение определенных программ
· Включение/исключение определенных IP-адресов и портов
Регистратор передачи файлов
Существует множество серьезных вопросов безопасности, когда сотрудники организации используют служебные компьютеры для загрузки файлов из Интернет, передачи файлов через Интернет и доступа к службам файлообменных сетей для загрузки порнографических изображений, шпионского ПО, рекламных продуктов, а также пиратского использования музыки, видео и программного обеспечения.
Основной вопрос состоит в том, передают ли сотрудники конфиденциальную информацию компании через Интернет?
Другая проблема заключается в том, подвергают ли сотрудники свою организацию правовому риску, загружая защищенные авторским правом материалы, такие как музыка, фильмы и коммерческое ПО? Кроме того, есть потенциальная угроза, когда сотрудники загружают порнографические изображения и оставляют их на компьютерах компании, где они могут попасть на глаза другим сотрудникам, которые вправе посчитать такие материалы очень оскорбительными.
И наконец, существует большой риск того, что каждый раз при загрузке файла может быть установлено шпионское или рекламное ПО, особенно при использовании сервисов одноранговых сетей. (Корпорация Dell Computer называет шпионское ПО самым большим источником проблем, требующим технической поддержки, поскольку это ПО перенаправляет веб-браузеры и в конечном счете сильно замедляет работу компьютеров, и это не считая потенциальную угрозу безопасности. Наибольшая часть шпионского ПО попадает в компьютеры путем загрузки через Интернет)
Spector 360 записывает все файлы, переданные через Интернет, отслеживая передачу файлов по протоколам HTTP, FTP и через одноранговые сетевые соединения. Вы можете просмотреть, кто загружал или передавал файлы, какой протокол передачи применялся, какая служба использовалась, имя и тип переданного файла (аудио, изображение, видео, программное обеспечение, документ).
Возможности регистратора передачи файлов:
·Захват выгрузки по протоколу HTTP
Регистратор работы с документами
Кражи интеллектуальной собственности и утечка конфиденциальной информации становятся в последние годы нарастающей угрозой безопасности компаний, поскольку технологии дают возможность сотрудникам относительно просто копировать файлы на гибкие диски, диски Zip, компакт-диски, DVD, приводы USB, карты памяти или просто распечатывать эти документы и выносить их за пределы помещений компании.
Spector 36 содержит средства регистрации работы с документами, которые позволяют определить тот факт, что файлы/документы могли покинуть помещение организации на съемных носителях, таких как гибкие диски, zip-накопители, CD, DVD или USB-накопители и карты памяти. Средства регистрации работы с документами также позволяют отслеживать печать документов и кто копировал или печатал документы или файлы, подверженные потенциальному риску.
Возможности регистратора работы с документами:
· Включение слежения при создании нового файла
· Включение слежения при записи в существующий файл
· Включение слежения при удалении файла
· Включение слежения при переименовании файла
· Включение слежения, когда местом назначения при записи является привод CD
· Включение слежения, когда местом назначения при записи является локальный диск
· Включение слежения, когда местом назначения при записи является сетевой диск
· Включение слежения, когда местом назначения является съемный носитель
· Включение слежения для других мест назначения
· Поддержка фильтрации по имени файла
· Слежение за распечаткой документов
· Отслеживание записи на CD/DVD Burning (IMAPI) под WinXP
Регистратор образов экранов
Представьте видеокамеру наблюдения, направленную на каждый ПК в сети организации, которая снимает все действия пользователя в Интернет и обычную работу на ПК, и сохраняет записанный фильм в безопасном месте для последующего просмотра. Это идея, на которой построена работа регистратора образов экрана в Spector 360.
Spector 360 делает сотни снимков каждый час на каждом ПК в сети, очень похоже на работу камеры видеонаблюдения. Сделанные снимки отражают содержание экрана компьютера с выбранной Вами частотой – вплоть до одного снимка в секунду.
Это значит, что Вы получаете подробную визуальную запись всех общений в чате, мгновенных сообщений, набранных и прочитанных электронных писем, всех посещенных веб-сайтов, всех запущенных программ, всех набранных на клавиатуре строк,– всех действий на всех компьютерах.
Запись образов экранов является самым мощным средством визуальной записи и просмотра всего, что происходит на компьютере.
Возможности регистратора образов экранов:
Захват вторичных мониторов
· Установка графического формата для захваченных образов экранов
· Установка частоты снимков
· Настройка тайм-аута неактивности
Запись активности/неактивности пользователя
Это средство регистрации в Spector 360 собирает информацию об активности и неактивности сотрудников. Такие события как регистрация на компьютере, использование мыши и клавиатуры, отсутствие активности на компьютере – все это записывается. События, которые могут потенциально исказить эту информацию, также записываются (как пример - изменение системных часов).
Возможности регистратора активности/неактивности пользователя:
· Формат табеля учета рабочего времени
· Табель учета рабочего времени пользователя
· Индикатор входа в систему и активности
· Индикатор выхода из системы и неактивности
· Индикатор изменения часов системы
· Индикатор прекращения записи
Определение и обнаружение ключевых слов
Определение и обнаружение ключевых слов позволяет задавать слова или фразы, которые могут сигнализировать о непосредственной угрозе сохранности и целостности сетевых систем, интеллектуальной собственности, со стороны сотрудников или клиентов. Ключевые слова могут также использоваться для указания, что сотрудник участвует в деятельности, которая не одобряется Вашей компанией или является прямым нарушением политики приемлемого использования.
Создайте список "тревожных " слов или фраз, и Spector 360 будет автоматически отслеживать набираемые на клавиатуре данные, ссылки URL, входящую и исходящую электронную почту, общение в чате и мгновенные сообщения и сразу же сообщать о таких терминах.
Когда обнаруживается ключевое слово или фраза, Spector 360 немедленно переходит в режим перехвата. Частота съемки образов экрана автоматически повышается, чтобы обеспечить все подробности угрожающей деятельности и захвата их в качестве улик. В дополнение к этому Spector 360 собирает информацию относительно этой деятельности и немедленно передает уведомление о тревожном случае по электронной почте указанному ИТ-администратору или соответствующему менеджеру.
Каждое тревожное сообщение содержит следующую информацию:
· Обнаруженное ключевое слово
· Время обнаружения ключевого слова
· Текущий пользователь, зарегистрированный в Windows
· Дополнительная подробная информация
Spector 360 также сообщает о самых частых извещениях по ключевым словам и самых ярых нарушителях.
Возможности системы определения и обнаружения ключевых слов:
· Импорт ключевых слов
· Экспорт ключевых слов
· Установка действия по ключевым словам (например, отправка электронной почты)
· Установка регулярности действий по ключевым словам
· Установка типа сервера email (прямой SMTP, переходной SMTP, папка обмена)
· Захват образов экранов при извещении с заданными интервалом и длительностью