Расследование инцидентов

Ситуация:

Существует много сценариев, в которых инцидент информационной безопасности важно проследить на предмет обнаружения источника и каналов продвижения угроз

Решение:

Скриншоты экрана позволяют «отмотать назад» пользовательское время и зафиксировать момент, когда сотрудник совершил инициирующее действие – загрузил файл с непроверенного источника, открыл вложение в почте, зашел на зараженный веб-сайт.

Отчет граф-связей демонстрирует взаимоотношения между сотрудниками: кто, с кем и с какой частотой общается. Отчет графически визуализирует круг контактов и связей каждого работника внутри компании.

Возможность распознавания лиц зафиксирует попытку сотрудника выполнить какие-либо действия не на своем рабочем месте. Эта опция органично дополнит систему физического видеонаблюдения скриншотом-фиксацией инцидента.

Набор инструментов «Босс онлайн» позволяет в реальном времени увидеть происходящее на экране любого сотрудника в сети предприятия.

Кроме того, опции системы можно использовать при проведении стресс-тестирования на фишинг и в рамках других мероприятий по повышению грамотности сотрудников в области информационной безопасности.