Компания SearchInform выпустила обновление платформы EndpointSniffer, которое позволит эффективнее решать вопросы информационной безопасности в удаленных офисах компании.
Для внедрения контура информационной безопасности в территориально распределенных филиалах компании, в каждом из которых используется небольшое количество рабочих станций и/или «узкий» канал связи с головным офисом, в платформу добавлен компонент EndpointSniffer Hub.
Консоль EndpointSniffer Hub работает следующим образом: данные с рабочих станций перехватываются агентами и передаются на ES Hub. Здесь происходит фильтрация, обработка, сжатие и шифрование данных. Затем, в соответствии с заданным расписанием и другими настройками, перехваченная информация поступает на основной сервер EndpointSniffer.
Новый функционал SearchInform EndpointSniffer позволит: оптимизировать нагрузку на канал передачи данных (основной канал передачи данных не будет задействован в часы пиковых нагрузок, агенты контура информационной безопасности SearchInform будут передавать данные по локальной сети на EndpointSniffer Hub, а в назначенное время — на основной сервер); создать общую базу перехваченных документов. EndpointSniffer Hub в разных филиалах передает перехваченные данные на основной сервер SearchInform EndpointSniffer (он ведет централизованную обработку и запись в единую базу перехвата); централизованно управлять установленными на местах EndpointSniffer Hub через основной сервер SearchInform EndpointSniffer.
Кроме того, установка EndpointSniffer Hub позволяет заказчику экономить на закупке дорогостоящего оборудования и соответствующего ПО для филиалов (ОС, СУБД). ES Hub имеет менее серьезные системные требования, чем основной сервер SearchInform EndpointSniffer.
Действующим клиентам новый компонент EndpointSniffer Hub поставляется бесплатно.