Департамент информационной безопасности ЛАНИТ представил программный комплекс «ЛОГОС».
Это система, автоматически контролирующая печать. Она использует контекстный анализ и поиск ключевых слов в тексте файлов, которые отправляются на принтер. Решение помогает избежать утечки конфиденциальной информации и разглашения коммерческой тайны. Продукт выгружает данные в формат, совместимый с Microsoft Excel, ведёт журнал выполненных работ и архивирует записи.
Программный комплекс состоит из трёх компонентов. «Агент» выявляет печать документа с признаками конфиденциальности и отслеживает нецелевое использование принтеров. «Панель» единое средство управления всеми компонентами системы. Через неё администратор информационной безопасности может настраивать групповые политики контроля печати, работать с журналами и просматривать распечатанные документы. Специалист, работая с «Панелью», может настраивать оповещения и регламентные работы. Третий компонент решения – «Служба». Он взаимодействует с «Агентом» и «Панелью» и помещает файлы в директорию для хранения заданий печати. Компонент сохраняет информацию, используя систему управления базами данных SQLite. «Служба» по расписанию проверяет целостность базы данных и состояние агентов.
Система анализирует непосредственно поток печати (поддерживаются все известные форматы файлов). «ЛОГОС» автоматизирует процесс контроля печати документов, предотвращает утечки конфиденциальной информации и коммерческой тайны. Система создаёт единый интерфейс мониторинга печати и выстраивает гибкий механизм администрирования, создания правил контекстного анализа печати. С помощью программного комплекса компания может получать оперативные сведений об инцидентах и использовать централизованное защищенное хранилище журналов печати.
Виктор Минаев, руководитель Департамента информационной безопасности ЛАНИТ, говорит: «Программа «ЛОГОС» многофункциональна. Она используется для контроля печати и распространения документов, подлежащих защите. Также мы используем «ЛОГОС» при аудите информационной безопасности. Агент программы быстро распространяется через доменные политики. Уже к концу рабочего дня можно составить карту информационных потоков и потенциальных каналов утечки».