СОВА РС™ является программным средством защиты информации в автоматизированной системе (АС).

СОВА РС™ обеспечивает такую функцию защиты как наблюдаемость (accountability) - свойство вычислительной системы (ВС), позволяющее фиксировать деятельность пользователей и процессов, использование пассивных объектов, а также однозначно устанавливать идентификаторы причастных к определенным событиям пользователей и процессов с целью предотвращения нарушения политики безопасности информации и/или обеспечения ответственности за определенные действия.

СОВА РС™ осуществляет мониторинг деятельности пользователей, который включает в себя сбор и анализ информации об использовании пользователями и процессами функций и объектов контролируемой системы. СОВА РС™ ведет журнал регистрации в виде упорядоченной совокупности регистрационных записей, каждая из которых соответствует факту осуществления контролируемого события.

СОВА РС™ предоставляет администратору безопасности АС возможность принятия организационных решений на основании достоверной информации с целью обеспечения разработки политики безопасности АС, а именно:

• локализовать случаи доступа или попыток несанкционированного доступа к информации с точным указанием даты, времени и рабочего места, с которого такая попытка осуществлялась;
• локализовать случаи компрометации информации, в частности факты ознакомления с информацией и/или ее модификации;
• определить факты несанкционированной инсталляции программного обеспечения на ВС;
• контролировать факты использования ВС в нерабочее время и обнаружить цель такого использования;
• определить все случаи несанкционированного использования модемов в локальной сети, путем анализа фактов запуска несанкционированно установленных специализированных программных средств;
• определить адреса электронной почты, на которые была произведена несанкционированная передача информации, а также определить, какая информация была передана;
• контролировать набор на клавиатуре критической информации;
• определить нецелевое использование ВС (игра на компьютере в рабочее время, посещение порносайтов в Интернет и т.д.);
• определить загруженность ВС (по времени суток, по дням недели и т.д.) с целью научной организации труда пользователей.

Программный продукт СОВА РС™ работает в фоновом режиме невидимо для пользователя.

Каждое событие имеет свою метку времени и записывается в журнал регистрации, который преобразуется в HTML-формат для последующего удобного просмотра Internet-браузером (рекомендуется Internet Explorer версии 4.0 и выше). Журнал регистрации опционально может быть отослан по электронной почте на указанный адрес (либо сохранен по локальной сети на указанный разделяемый ресурс) для дальнейшего просмотра и анализа.

Важным преимуществом программы является возможность сохранения журналов регистрации в специальную базу данных и последующего их анализа путем задания условий поиска.

Все настройки программы сведены в единый Центр управления. Изменение настроек не требует перезагрузки компьютера. Установка и настройка производится легко и быстро.

---