DCAP solution (data-centric audit and protection) คือ solution ที่ใช้สำหรับการตรวจสอบและป้องกันข้อมูลที่มุ่งเน้นที่ข้อมูล เพื่อการตรวจสอบระบบไฟล์โดยอัตโนมัติ ค้นหาการละเมิดการเข้าถึงและตรวจสอบการเปลี่ยนแปลงข้อมูลที่สำคัญ
FileAuditor FileAuditor สามารถตอบคำถามสำคัญๆเกี่ยวกับการลดความเสี่ยงภายในองค์กร
- ข้อมูลไหนบ้างที่สำคัญต่อธุรกิจและองค์กร?
- องค์กรมีข้อมูลสำคัญอยู่เท่าไหร่และตำแหน่งของข้อมูลเหล่านั้นอยู่ที่ไหนบ้าง?
- ใครมีสิทธิ์เข้าถึงข้อมูลและสามารถแก้ไขข้อมูลได้บ้าง?
SearchInform มาพร้อมกับ Solution
การปฏิบัติตามกฎหมายและการตรวจสอบ การจัดการคลังข้อมูล หรือการตรวจสอบข้อมูลส่วนบุคคลและการดำเนินการกับข้อมูลภายในระบบของบริษัท เน้นการประยุกต์ใช้เทคโนโลยี eDiscovery บริษัทจำเป็นต้องมีกระบวนการคลังข้อมูลที่เข้มแข็งหรือปรับปรุงวิธีการที่มีอยู่เพื่อปฏิบัติตามกฎหมายล่าสุด
โปรแกรมนี้ช่วยให้คุณทราบว่าองค์กรของคุณเก็บข้อมูลประเภทใด มีวิธีการเก็บรักษาแบบใด และใช้ข้อมูลอย่างไร
การจัดการเปลี่ยนแปลง solution นี้จะช่วยให้คุณควบคุมกระบวนการเช่นการขอเปลี่ยนแปลงและการตอบสนองของระบบต่อการเปลี่ยนแปลงได้ โดยใช้กลไกและนโยบายที่ได้ปฏิบัติและพฤติกรรมของผู้ใช้
FileAuditor ปฏิบัติตามมาตรฐานที่จะกำหนดให้กระบวนการทั้งหมดนั้นต้องได้รับการอนุญาตก่อน ระบบนี้จะช่วยให้เห็นได้ว่าสามารถเปลี่ยนแปลงข้อมูลได้หรือไม่ และสามารถตรวจสอบได้ว่าได้รับการอนุญาตแล้วหรือยัง
การจัดการความเสี่ยง การเข้าถึงที่มีสิทธิพิเศษเป็นหนึ่งในเหตุผลที่ทำให้เกิดปัญหาด้านความปลอดภัยบ่อยที่สุด ซอฟต์แวร์นี้จะช่วยให้คุณสามารถจัดการการเข้าถึงที่มีสิทธิพิเศษได้ – คุณสามารถตรวจสอบการใช้ข้อมูลบนอุปกรณ์ปลายทางและเซิร์ฟเวอร์โดยบัญชีที่มีสิทธิพิเศษ เช่น ผู้ดูแลระบบ ควบคุมกิจกรรมของพวกเขาและเพิ่มข้อมูลเพื่อใช้ในการตัดสินใจเกี่ยวกับการให้สิทธิ์เข้าถึงและการแบ่งหน้าที่
FileAuditor ทำงานยังไง?
โปรแกรมนี้ทำงานบนแพลตฟอร์ม EndpointController ซึ่งสามารถที่จะสแกนคอมพิวเตอร์ของพนักงาน, เซิร์ฟเวอร์, โฟลเดอร์ในเครือข่าย และส่งข้อมูลไปยังเครื่องทำงานของผู้จัดการความเสี่ยงเพื่อวิเคราะห์การใช้งานและความปลอดภัยของข้อมูลได้อย่างมีประสิทธิภาพ
การวิเคราะห์ข้อมูล
โปรแกรมนี้ทำงานบนแพลตฟอร์ม EndpointController ซึ่งสามารถที่จะสแกนคอมพิวเตอร์ของพนักงาน, เซิร์ฟเวอร์, โฟลเดอร์ในเครือข่าย และส่งข้อมูลไปยังเครื่องทำงานของผู้จัดการความเสี่ยงเพื่อวิเคราะห์การใช้งานและความปลอดภัยของข้อมูลได้อย่างมีประสิทธิภาพ
FileAuditor จะช่วยคุณในการแก้ไขปัญหาในด้าน
โปรแกรมค้นหาไฟล์เอกสารที่มีข้อมูลที่สำคัญ และประเภทต่าง ๆ ของแต่ละไฟล์ เช่น ข้อมูลส่วนบุคคล, ความลับทางธุรกิจ, เลขบัตรเครดิต และอื่นๆ
ช่วยให้การควบคุมการเข้าถึงข้อมูลที่ลับได้ง่ายขึ้น — มีการตรวจสอบไฟล์ที่เปิดเผย, ไฟล์ที่มีให้เห็นต่อผู้ใช้หรือกลุ่มเฉพาะ, และบัญชีที่มีสิทธิพิเศษโดยอัตโนมัติ
โปรแกรมนี้จะสร้างสำเนาของไฟล์สำคัญบนคอมพิวเตอร์ เซิร์ฟเวอร์ หรือโฟลเดอร์ในเครือข่าย และบันทึกประวัติการเปลี่ยนแปลงของไฟล์เหล่านั้นไว้ การเก็บข้อมูลนี้ช่วยในการตรวจสอบเหตุการณ์ที่เกิดขึ้นและสามารถกู้คืนข้อมูลที่สูญหายได้
โปรแกรมนี้จะตรวจสอบการใช้งานไฟล์ของผู้ใช้ในระบบ ผู้ที่ดูแลจะได้รับข้อมูลอัปเดตเกี่ยวกับการเปลี่ยนแปลงไฟล์ทั้งหมด เช่น การสร้าง แก้ไข ย้าย หรือลบไฟล์ ทำให้สามารถจัดการความเสี่ยงได้อย่างมีประสิทธิภาพ
FileAuditor ใช้งานได้ทั้งแบบแยกและเดี่ยวซึ่งเป็นส่วนหนึ่งของ SearchInform Risk Monitor การรวมเข้ากับ Risk Monitor จะช่วยเพิ่มประสิทธิภาพและความสามารถในการตรวจสอบข้อมูลของระบบได้มากขึ้น
หากคุณได้ติดตั้ง SearchInform Risk Monitor ไว้แล้ว คุณสามารถเปิดใช้งาน FileAuditor ได้โดยไม่ต้องติดตั้งซอฟต์แวร์เอเจนต์และเซิร์ฟเวอร์เพื่อรันตัวนี้ให้ทำงาน
ระบบมีการดำเนินการในสองระดับ โดยติดตามข้อมูลที่ออกจากเครือข่ายพร้อมกับการตรวจสอบกิจกรรมของพนักงานบนคอมพิวเตอร์ SearchInform Risk Monitor รักษาการเฝ้าระวังเครื่องมืออุปกรณ์ของบริษัทตลอด 24 ชั่วโมง แม้ว่าพนักงานจะอยู่นอกสถานที่ขององค์กร
- การตรวจจับเหตุการณ์ที่เกี่ยวข้องกับการโกงและการทำกำไรในองค์กร
- ควบคุมพฤติกรรมและการประเมินความเสี่ยงทางทรัพยากรบุคคล
- ป้องกันข้อมูลลับไม่ให้รั่วไหลขณะใช้งานและการถ่ายโอนงาน
- ช่วยให้การปฏิบัติตามกฎหมายไปได้อย่างมีประสิทธิภาพ
ระบบดำเนินการวิเคราะห์แบบเรียลไทม์โดยตรวจพบเหตุการณ์ที่เกิดขึ้นทั้งหมดภายในเครือข่ายและลดความเสี่ยงจากบุคคลภายในได้ ซอฟต์แวร์บันทึกข้อมูลที่ได้รับและช่วยสามารถเรียกคืนรายละเอียดได้ เปิดโอกาสให้สามารถสืบสวนย้อนหลังและเข้าถึงข้อมูลเก่า
ช่องทางการสื่อสาร
- อีเมล
- Skype
- ส่งข้อความแบบเรียลไทม์
- เว็บบอร์ด
- การเก็บข้อมูลในระบบคลาวด์
- และอื่นๆ
กิจกรรมหรือการทำงานของพนักงานในองค์กร
- งานด้านคอมพิวเตอร์
- พฤติกรรม
- แนวโน้มทางอาชญากรรม
- และอื่นๆ
ช่วยให้บริษัทของคุณสร้างโปรแกรมการจัดการความเสี่ยงและกระบวนการจัดการความเสี่ยงภายในองค์กรที่มั่นคงและเชื่อถือได้ ช่วยให้คุณพร้อมที่จะตระหนักและประเมินความเสี่ยงภายในบริษัทล่วงหน้า:
- การป้องกันตัวจากผลที่เกิดจากการรั่วไหลของข้อมูล
- การเปิดเผยแผนการฉ้อโกง (การขัดขวาง, การยักยอก, การโจรกรรม, การสูญเสีย, การรับคืนเงิน, และอื่นๆ)
- ป้องกันบริษัทจากความเสี่ยงที่เกิดจากบุคลากรและการประเมินพฤติกรรมของพนักงาน
- การแก้ไขปัญหาเกี่ยวกับการปฏิบัติตามกฎหมาย
- ช่วยเพิ่มประสิทธิภาพในการทำงานของพนักงาน
- การบริหารจัดการความเชื่อมั่นของทีม
เครื่องมือวิเคราะห์และรายงาน
นโยบายที่กำหนดไว้ล่วงหน้าพร้อมที่จะทำงานทันทีหลังจากระบบถูกติดตั้งเสร็จ นโยบายเหล่านี้ถูกปรับแต่งให้เหมาะสมกับอุตสาหกรรมต่างๆ เช่น พลังงาน การผลิต ค้าปลีก ประกันภัย บริการโรงแรม รัฐบาล บริการทางการเงิน ซอฟต์แวร์รวมโซลูชันที่เฉพาะเจาะจงเหมาะสำหรับธุรกิจทุกรูปแบบ และเตรียมพร้อมกรอบงานที่เหมาะสมสำหรับองค์กรที่แตกต่างกัน
รายงานทางสถิติจะให้ข้อมูลโครงสร้างและรายละเอียดที่ถูกต้องเกี่ยวกับพื้นที่กิจกรรมที่ต้องการตรวจสอบ รายงานการสืบสวน เช่น กราฟเชิงสัมพันธ์และรายงานการกำหนดเส้นทางเนื้อหา จะแสดงภาพการเชื่อมต่อทั้งหมดที่เกิดขึ้นผ่านช่องทางการสื่อสารภายในและภายนอก ซึ่งจะช่วยในการระบุแหล่งกำเนิดข้อมูลที่ถูกกระจายไป
ความสามารถในการวิเคราะห์
เพื่อปกป้องธุรกิจของคุณและระบุความเสี่ยงภายใน คุณควรตรวจสอบพฤติกรรมภายในทีมของคุณ ด้วยความสามารถในการวิเคราะห์ข้อความและข้อมูลเสียง วิดีโอ และกราฟิกพร้อมกับคอมโพเนนต์ UEBA ที่ซอฟต์แวร์ SearchInform Risk Monitor จะช่วยให้สามารถประเมินการทุจริตของบริษัทและป้องกันการสูญเสียทางการเงินได้
รีพอร์ต
รีพอร์ตของ SearchInform Risk Monitor จะแสดงภาพรวมกิจกรรมทั้งหมดที่เกิดขึ้นภายในบริษัท การมีความเข้าใจที่มีจุดมุ่งหมายและรายละเอียดเกี่ยวกับกระบวนการและกิจกรรมทั้งหมดที่จะช่วยให้สามารถหยุดการละเมิดและวิเคราะห์ความเสี่ยงที่เป็นไปได้เพื่อป้องกันเหตุการณ์ที่อาจเกิดขึ้นได้
ข้อได้เปรียบทางเทคนิค
SearchInform Risk Monitor ช่วยให้คุณสามารถตรวจสอบช่องทางการสื่อสารที่สำคัญทั้งหมดได้ รองรับรายการทั้งของเครือข่ายองค์กร (เช่น Exchange, Lync ) และของบุคคล (เช่น WhatsApp, Skype ) ซึ่งช่วยให้ใช้ช่องทางเครือข่ายได้อย่างปลอดภัยโดยไม่จำเป็นต้องบล็อกการใช้งานนั้น
นอกเหนือจากเทคโนโลยีการวิเคราะห์ทั่วไปที่ใช้เช่นการตัดคำ พจนานุกรม และอื่นๆ ใน SearchInform Risk Monitor ยังมีการใช้เทคโนโลยีที่เป็นเอกลักษณ์อื่นๆ เพื่อเพิ่มประสิทธิภาพของระบบ เช่น การตรวจหาข้อความที่มีความหมายใกล้เคียงกับตัวอย่าง การค้นหาภาพที่คล้ายกับภาพตัวอย่าง และการค้นหาบันทึกเสียงหรือวิดีโอที่ผู้ใช้เกี่ยวข้องกับมัน
ผลิตภัณฑ์นี้ให้เครื่องมือที่ช่วยบันทึกเสียงและวิดีโอของกิจกรรมผู้ใช้ รวมถึงกิจกรรมที่เกี่ยวข้องกับไฟล์หรือโฟลเดอร์ และบันทึกการตรวจสอบอุปกรณ์หรือซอฟต์แวร์ เครื่องมือตรวจสอบแบบต่อเนื่องช่วยให้คุณสามารถสร้างรีพอร์ตและตรวจสอบพนักงานที่กระทำการละเมิดได้อย่างมีประสิทธิภาพ
SearchInform Risk Monitor มีคุณลักษณะที่ช่วยให้คุณตรวจสอบผู้ใช้ในแอปพลิเคชันและบนเว็บไซต์ และช่วยให้คุณสามารถขยายขอบเขตการใช้งานของระบบได้อย่างมีประสิทธิภาพ เพิ่มความเชื่อมั่นในพนักงาน และการประเมินปัญหาธุรกิจล่วงหน้า
TimeInformer เป็นเครื่องมือที่ช่วยให้คุณเข้าใจและติดตามผลการทำงานของพนักงานได้อย่างชัดเจน ซอฟต์แวร์นี้จะบันทึกกิจกรรมของผู้ใช้และการใช้งานแอปพลิเคชันเพื่อให้คุณสามารถวิเคราะห์ข้อมูลได้อย่างละเอียด
- สามารถบอกได้ว่าแอปพลิเคชันถูกเปิดไว้เฉยๆหรือได้มีการใช้งานอย่างจริงจัง
- บันทึกเว็บไซต์ที่เยี่ยมชมทั้งหมดและเวลาที่ใช้ไปกับแต่ละเว็บไซต์
- จัดเรียงกิจกรรมที่เป็นประโยชน์, กิจกรรมที่ไม่เป็นประโยชน์, และกิจกรรมที่ไม่เกี่ยวข้องกับงานโดยอัตโนมัติ ตรวจสอบการทำงานของพนักงาน
- รวบรวมหลักฐานที่จำเป็นสำหรับการตรวจสอบ เช่น ภาพหน้าจอ, การกดปุ่ม, การบันทึกเสียง
- สร้างรีพอร์ตที่ละเอียดเกี่ยวกับกิจกรรมของพนักงานและการละเมิดข้อกำหนดของบริษัท
- ควบคุมคอมพิวเตอร์ของบริษัทได้ทั้งหมด แม้พนักงานจะอยู่นอกสถานที่
จากมุมมองของพนักงาน
- TimeInformer ถูกติดตั้งบนคอมพิวเตอร์ของพนักงาน - มีทั้งโหมดที่ซ่อนอยู่และโหมดที่แสดงอย่างเปิดเผย
- ซอฟต์แวร์นี้เก็บข้อมูลเกี่ยวกับเวลาที่เครื่องคอมพิวเตอร์เปิด-ปิด, เวลาที่ไม่ได้ใช้งาน, และเวลาที่ใช้งานแอปพลิเคชันและเว็บไซต์
- หากพนักงานมีการสนทนาด้วยเสียงโดยไม่ใช้เมาส์หรือคีย์บอร์ด, ซอฟต์แวร์ติดตามเวลาจะทำเครื่องหมายว่าเป็นกิจกรรมที่มีประสิทธิภาพ
จากมุมมองของผู้เชี่ยวชาญ
- ซอฟต์แวร์ติดตามเวลาวิเคราะห์ข้อมูลที่เก็บรวบรวมและให้ผู้ดูแลระบบรับชุดรายงาน
- TimeInformer มีรายงานที่กำหนดไว้ล่วงหน้า 33 รายงานและสามารถสร้างรายงานที่กำหนดเองได้ รวมถึงการกำหนดการส่งรายงานไปยังอีเมลของผู้จัดการ
โมดูลของ TimeInformer
ตัวควบคุมโปรแกรม
เก็บรวบรวมข้อมูลเกี่ยวกับกิจกรรมของผู้ใช้และเวลาที่ใช้ในการทำงานกับแอปพลิเคชันและเว็บไซต์ ตรวจสอบโดยอัตโนมัติว่าพนักงานเปิดแอปพลิเคชันอยู่หรือกำลังใช้งานจริง
ตัวควบคุมการตรวจสอบ
จับภาพหน้าจอเพื่อแสดงกิจกรรมบนเครื่องคอมพิวเตอร์ของพนักงาน ทุกรูปภาพจะบันทึกข้อมูลเพิ่มเติมที่ช่วยในการลงทะเบียนรายละเอียดทั้งหมดของการละเมิดที่เกิดขึ้น ฟังก์ชัน LiveView ช่วยให้เชื่อมต่อและดูหน้าจอในเวลาจริง
รีพอร์ต และ การแจ้งเตือน
ทำให้คุณสามารถสร้างรีพอร์ตที่ละเอียดเกี่ยวกับข้อมูลที่ถูกจับไว้ได้ อัลกอริทึมการแจ้งเตือนกิจกรรมที่น่าสงสัยสามารถกำหนดค่าได้ และสามารถแจ้งเตือนผู้เชี่ยวชาญด้านความปลอดภัยผ่านทางอีเมลโดยอัตโนมัติ
รายงานกิจกรรมแสดงข้อมูลเกี่ยวกับผลงานของพนักงาน, กิจกรรมในแอปพลิเคชันที่เปิดใช้งานและเว็บไซต์ที่เข้าชม, และประสิทธิภาพในช่วงเวลาทำงาน
รายงานรวมข้อมูลเกี่ยวกับซอฟต์แวร์ที่ติดตั้งบนเครื่องคอมพิวเตอร์ที่ใช้งานอยู่ รวมถึงประวัติการติดตั้งและการถอนการติดตั้ง
หมวดหมู่รายงานฮาร์ดแวร์ช่วยให้คุณเห็นข้อมูลเกี่ยวกับอุปกรณ์ที่ติดตั้งบนเครื่องคอมพิวเตอร์ที่ใช้งานอยู่ รวมถึงการตรวจสอบการเปลี่ยนแปลงในการกำหนดค่าของคอมพิวเตอร์
ระบบจะสร้างการแจ้งเตือนโดยอัตโนมัติตามเงื่อนไขที่กำหนดไว้ และคุณสามารถใช้ตัวกำหนดเวลาเพื่อควบคุมการดำเนินการได้อย่างมีประสิทธิภาพ การแจ้งเตือนจะถูกสร้างและส่งไปยังอีเมลที่คุณกำหนด
เพิ่มผลงานโดยที่คุณจะเข้าใจทีมของคุณได้ดีมากขึ้น
จัดหมวดหมู่ลักษณะบุคลิกภาพของพนักงานจากการสื่อสารของพวกเขา
ProfileCenter - โปรแกรมดีๆที่ไม่เหมือนใครสำหรับธุรกิจของคุณ:
- ไม่ทำให้ลดความกระตือรือร้นหรือมีผลกระทบต่อทีมงาน ผู้ที่รับผิดชอบการตรวจสอบพนักงานจะมีข้อมูลโปรไฟล์จิตวิทยาที่เกี่ยวข้องทั้งหมดอยู่ในมือตลอดเวลา
-
ระบบทำงานด้วยอัลกอริทึมที่ถูกตั้งค่าอย่างเคร่งครัดและวิเคราะห์ข้อมูลโดยไม่มีผลจากความเชื่อมั่นส่วนบุคคลหรืออารมณ์เข้ามาเกี่ยวข้อง
-
พนักงานที่ทำงานในสำนักงานใหญ่สามารถรับรู้ถึงการทำงานของคนที่อยู่ในสาขาอื่นๆได้
ProfileCenter ช่วยให้คุณ
ประเมิน
ProfileCenter ช่วยให้คุณตรวจสอบสภาพแวดล้อมในที่ทำงานและเข้าใจอารมณ์และทัศนคติของพนักงานได้อย่างละเอียด โดย ProfileCenter จะให้ข้อมูลลักษณะพิเศษและคุณลักษณะที่เกี่ยวข้องของแต่ละพนักงานได้ทุกเวลา
ตัดสินใจ
เกี่ยวกับการปฏิสัมพันธ์กับทีมและการจัดสรรหน้าที่และการบริหารจัดการสิทธิ์การเข้าถึง โปรแกรม ProfileCenter จะให้คุณแนะนำว่าควรให้พนักงานคนไหนเข้าถึงข้อมูลหรือจะแจกจ่ายหน้าที่เพื่อลดความเสี่ยง
ตรวจสอบและป้องกัน
การรีโมทที่ไม่ได้รับอนุญาติ ควบคุมการใช้งานรีโมทจากระยะไกลของพนักงาน
การประเมินพนักงานที่เชื่อถือได้
ไม่มีความลำเอียงและการใช้อารมณ์ในการตัดสิน
รับรู้ได้จริง
ความคิดเห็นจริงของพนักงานจากแผนกต่างๆ เกี่ยวกับนโยบายด้านความปลอดภัยและระบบการตรวจสอบ
ProfileCenter ทำงานยังไง ?
ระบบตรวจสอบพนักงานจะเก็บข้อมูลการติดต่อของพนักงานได้ทั้งอีเมล, Skype, Viber, Whatsapp, Lync, ข้อความ Telegram และโพสต์บนโซเชียลมีเดีย
จำแนกและวิเคราะห์:
- พฤติกรรมหลัก
- รูปแบบการคิด
- ลักษณะบุคลิกภาพและอารมณ์
- วัตถุประสงค์และการตอบสนองต่อการตัดสินใจของผู้บริหาร
- บทบาทในทีมและการมีผลต่อเพื่อนร่วมงาน
- แรงบันดาลใจและความต้องการ
- ระดับความเชื่อมั่นและความเชื่อถือ
- ความเอื้ออำนวยและแนวโน้มที่เกี่ยวข้องกับการกระทำผิด
ผลการวิเคราะห์แสดงในรายงานซึ่งรวมถึงบันทึกและข้อเสนอแนะ
ตัวชี้วัดพฤติกรรมของพนักงานที่ควรให้ความสนใจ:
- พนักงานบางคนควรต้องมีการตรวจสอบเป็นระยะหรือตามช่วงเวลา และบางคนต้องตรวจสอบอย่างต่อเนื่องหรือแค่บางครั้ง
- พนักงานบางคนอาจต้องการคุณลักษณะเฉพาะเพื่อทำงาน
- ไม่ควรให้พนักงานทุกคนได้เข้าถึงข้อมูลที่ลับและทรัพย์สินของบริษัท
- อาจมีเพื่อนร่วมงานบางคนที่ต้องการสื่อสารเป็นแบบทางการและสนใจในการทำงานอย่างเดียว ในขณะที่เพื่อนร่วมงานคนอื่นๆ พร้อมที่จะสร้างมิตรภาพ
- การตักเตือนหรือคำแนะนำสั้นๆ อาจเพียงพอสำหรับบางพนักงาน ในขณะที่บางคนอาจต้องการการฝึกอบรมเป็นระบบหรือแม้แต่การลงโทษ