Расследование инцидентов
Ситуация:
Существует много сценариев, в которых инцидент информационной безопасности важно проследить на предмет обнаружения источника и каналов продвижения угроз
Решение:
Скриншоты экрана позволяют «отмотать назад» пользовательское время и зафиксировать момент, когда сотрудник совершил инициирующее действие – загрузил файл с непроверенного источника, открыл вложение в почте, зашел на зараженный веб-сайт.
Отчет граф-связей демонстрирует взаимоотношения между сотрудниками: кто, с кем и с какой частотой общается. Отчет графически визуализирует круг контактов и связей каждого работника внутри компании.
Возможность распознавания лиц зафиксирует попытку сотрудника выполнить какие-либо действия не на своем рабочем месте. Эта опция органично дополнит систему физического видеонаблюдения скриншотом-фиксацией инцидента.
Набор инструментов «Босс онлайн» позволяет в реальном времени увидеть происходящее на экране любого сотрудника в сети предприятия.
Кроме того, опции системы можно использовать при проведении стресс-тестирования на фишинг и в рамках других мероприятий по повышению грамотности сотрудников в области информационной безопасности.