Обновленное ПО NetworkSniffer
Компания SearchInform выпустила обновленную версию своего продукта NetworkSniffer, предназначенного для предотвращения утечек конфиденциальных данных через распространенные сетевые протоколы. Ключевое новшество данной версии – поддержка интеграции с почтовыми серверами, повышающая надежность анализа почтового трафика и снижающая нагрузку на корпоративную сеть.
Теперь SearchInform NetworkSniffer поддерживает интеграцию с почтовыми серверами Lotus, Exchange и другими, работающими как под управлением Windows Server, так и на других платформах. При таком механизме работы сервер сохраняет копии всех писем, полученных или отправленных сотрудниками организации. NetworkSniffer получает доступ к этим письмам по стандартному почтовому протоколу POP3, работая с ними в дальнейшем точно так же, как и с перехваченной зеркалируемой электронной корреспонденцией. Такой способ анализа снижает нагрузку на локальную сеть организации, а также более надежен по сравнению с анализом зеркалируемого трафика благодаря меньшей чувствительности к перегрузкам и сбоям сети. При этом у специалистов по безопасности по-прежнему будет оставаться возможность идентифицировать отправителя сообщения по имени доменного пользователя благодаря синхронизации с Active Directory.
Помимо интеграции с почтовыми серверами, новая версия SearchInform NetworkSniffer поддерживает извлечение изображений из PDF-документов, что даст возможность полнее обрабатывать отсканированные документы, пересылаемые пользователями по электронной почте, ICQ, HTTP и другим протоколам, чтобы обнаруживать содержащиеся в них конфиденциальные данные.