На сегодняшний день наименее контролируемая область – это информация, отсылаемая посредством электронной почты. Этим активно пользуются инсайдеры и недобросовестные работники, и львиная доля конфиденциальной или нежелательной информации утекает именно через Интернет, посредством сообщений электронной почты. Объем информации передаваемой по электронной почте на предприятии постоянно растет и организовать качественный поиск по ней с помощью почтового клиента – невозможно.
SearchInform MailSniffer перехватывает на уровне протокола всю входящую и исходящую корреспонденцию и, проиндексировав её, помещает в хранилище, сделав её доступной для полнотекстового поиска. Используя функционал программы решаются проблемы контроля за работой сотрудников, поиска нужной информации в почтовом трафике и несанкционированной утечки данных.
Мониторинг работы сотрудников.
Контроль переписки – эффективный способ определить качество работы сотрудников. SearchInform MailSniffer, перехватив почтовые сообщения на уровне протокола и складывает их в хранилище. Доступ к перехваченной почте предоставляется согласно выставленным правам доступа. Как правило, права выставляются в соответствии с иерархической системой предприятия. К примеру, чтобы начальник отдела видел только ящики своих подчиненных, а подчиненные только свои ящики. Начальники смежных отделов также могут видеть почту подчиненных обоих отделов.
Поиск по всей почтовой базе предприятия. SearchInform MailSniffer предоставляет качественный полнотекстовый поиск по всем атрибутам почтового сообщения (отправитель, получатель, тема и т.д.), тексту письма, а также содержимому прикреплённых файлов. Уникальная функция поиска документов, похожих по содержанию на текст запроса позволяет еще точнее и быстрее искать необходимую информацию. Так как в качестве поискового запроса используется фрагмент текста или даже целое письмо, то мы получаем результат, наиболее точно соответствующий запросу.
Проблема утечки информации. SearchInform MailSniffer поможет решить проблему утечки информации через e-mail сообщения. Ответственные за информационную безопасность лица составляют список ключевых фраз, на наличие которых проверяется каждое входящее и исходящее сообщение. При обнаружении ключевой фразы в каком либо письме, им автоматически высылается уведомление об этом, содержащее текст письма. Таким образом можно легко отследить кто как и когда пытался несанкционированно отослать конфиденциальную или нежелательную информацию за пределы предприятия.
Архив всей почтовой базы предприятия.
Содержимое всех перехваченных писем (включая не только тело письма и атрибуты, но и присоединенные файлы) индексируется и помещается в хранилище. Таким образом создаётся своеобразный архив всей почтовой базы предприятия. И даже если корпоративный почтовый сервер выйдет из строя, что несомненно является неприятным происшествием, влекущим огромные временные затраты на восстановление, то данные перехваченные MailSniffer'ом будут являться своеобразным бэкапом всей почтовой базы предприятия.