Доступ: Анонимный

Система мониторинга локальной сети "Ланграф-С"
Защита от инсайдеров

 «Ланграф-С»  представляет собой высокопроизводительный аппаратно-программный комплекс мониторинга потоков данных участка локальной сети, предназначенный для повышения эффективности противодействия внутренним угрозам конфиденциальности данных.

Функции комплекса:

• Анализ и протоколирование действий оператора при обмене данными с внешними накопителями (Floppy, USB Flash/HDD, SCSI MO, CD/DVD R/RW);
• Пассивный анализ и протоколирование сетевых потоков данных при работе операторов с СУБД;
• Анализ и протоколирование операций печати на локальных или сетевых принтерах с рабочих мест операторов;
• Сбор и обработка информации о состоянии рабочих мест операторов и локальной сети в целом;
• Хранение и обеспечение доступа к сохранённым элементам информационных потоков.

Базовый состав комплекса:

• Монитор сети;
• Сервер статистики;
• Сервер хранения;
• Сервер поиска;
• Рабочее место офицера безопасности;
• Набор локальных компонент (агентов) и средства их установки на рабочие места операторов.

Схема взаимодействия элементов комплекса

Варианты исполнения комплекса:

• Все подсистемы комплекса собраны в отдельных корпусах для улучшения возможностей масштабирования и повышения надёжности работы комплекса;
• Для функционирования серверных подсистем комплекса используется один многопроцессорный сервер в исполнении 1U/19'';
• Все элементы комплекса реализованы на базе персонального компьютера.

Технические характеристики комплекса:

• поддерживаемые устройства для наблюдения:
• накопители данных формата USB Flash;
• жесткие диски, подключаемые по интерфейсу USB или Firewire;
• гибкие магнитные или магнитооптические диски, как встроенные в систему, так и подключаемые по интерфейсу USB или SCSI;
• устройства записи на оптические носители CD/DVD, как встроенные в систему, так и подключаемые по интерфейсу USB, SCSI или Firewire;
• локальные устройства печати, подключаемые по интерфейсу USB или LPT;
• сетевые устройства печати, использующие протокол RAW или LPR;
• компьютеры локальной сети для мониторинга их состояния.
• поддерживаемые форматы данных для отображения и полнотекстового поиска:
• задания печати в форматах EMF, PS, PCL, TEXT;
• образы дисков формата ISO9660/Joliet, записанные в режимах MODE1 и 2/XA, в том числе в мультисессионном режиме;
• документы пакетов Microsoft Office версий 97-2010: Word, Excel, Power Point;
• документы пакета OpenOffice.org всех версий;
• текстовые файлы (автоматическое определение кодировки текста на основе частотной информации для русского и английского языков);
• файлы формата PDF, Postscript, RTF, HTML;
• прочие данные, включая архивные файлы (в т.ч. и вложенные);
• графические изображения в форматах jpg, bmp, png, gif и другие;
• мультимедийные файлы в форматах wav, avi, wmf и другие.
• дополнительные возможности:
• парольная блокировка входа в безопасный режим Windows;
• буферизация событий при загрузке в безопасном режиме;
• мониторинг удалённого доступа к рабочему столу Windows;
• скрытие файлов агентов из файловой системы рабочей станции;
• установка/удаление/обновление агентов без перезагрузки компьютера, в том числе, через локальную сеть;
• два варианта программы установки агентов: с использованием графического интерфейса и с использованием командной строки.
• тип операционной системы наблюдаемого компьютера – Windows XP, Windows 2003, Windows Vista, Windows 2008, Windows 7, Windows 8; архитектура x32/x64;
• максимальный объем хранимых копий переданной информации – 5 Тбайт;
• максимальное количество обслуживаемых логических подсетей – 127;
• максимальное количество наблюдаемых хостов в логической подсети – не ограничено (определяется физической архитектурой наблюдаемой сети);
• максимальный размер одной копии данных – не ограничен (определяется наличием свободного места на сервере хранения);
• доступ к серверам комплекса: удалённый с использованием протокола https;
• язык пользовательского интерфейса: русский/английский (с возможностью расширения по запросу).

Рабочее место офицера безопасности обеспечивает отображение актуальной информации о состоянии локальной сети, позволяет отслеживать как потоки данных, передаваемые в режиме реального времени, так и полную историю обмена данными за указанный период времени.

Реализована система фильтров, используемая для отбора искомой информации, а также набор встроенных средств визуализации сохранённых элементов данных. Для удобства работы с системой возможен выбор цветовой гаммы, языка пользовательского интерфейса и компоновки экрана.

Просмотр журнала событий

Список наблюдаемых рабочих станций

Поиск информации в хранилище

Просмотр ISO образа записанного пользователем диска

Просмотр распечатанных страниц

Информация о копировании файлов на носитель

Окно инсталлятора

Справочная подсистема АПК