Агент Cyber Protego для Linux

Агент Cyber Protego для Linux помогает администраторам и службам информационной безопасности предотвратить неавторизованную передачу данных, в том числе копирование файлов на съемные устройства.

Агент Cyber Protego для Linux включает следующие функциональные возможности:

• Контроль доступа к портам и устройствам хранения данных. С помощью агента Cyber Protego для Linux администраторы получают полный контроль над доступом к устройствам хранения и передачи данных, к портам USB. Это позволяет предотвратить утечку данных, в том числе и через неавторизованные приложения.

• Аудит пользовательской активности. Агент Cyber Protego для Linux позволяет вести подробный аудит активности в отношении конкретных типов устройств на рабочих станциях. Это позволяет администраторам и службам информационной безопасности отслеживать активность отдельных пользователей и групп пользователей. Данные аудита передаются на сервер управления и отображаются в консолях управления.

• Тревожные оповещения (алерты). Администратор Cyber Protego может настроить автоматическую рассылку тревожных оповещений (алертов), чтобы оперативно получать информацию об инцидентах, событиях или проблемах. Оповещения в реальном времени упрощают отслеживание и регистрацию событий в журнале, а также позволяют своевременно реагировать на происшествия и нарушения правил.

• Теневое копирование. Теневые копии записываемых, печатаемых и копируемых данных, полученные агентом Cyber Protego для Linux, могут быть переданы на сервер управления для хранения и дальнейшей обработки (построение отчетов, индексация, консолидация).

• Контроль принтеров (операций печати). Агент Cyber Protego для Linux позволяет контролировать как физические принтеры с любым интерфейсом подключения, так и виртуальные. Поддерживается возможность задания разрешений, аудита, теневого копирования, алертов, расширенных настроек принтеров и дополнительных настроек безопасности. Теневые копии печатаемых документов создаются в формате PDF. Данные аудита и теневого копирования, полученные агентом для операций печати, передаются на сервер управления для хранения и дальнейшей обработки (построение отчетов, индексация, консолидация).

• Контроль ТС-устройств. Агент Cyber Protego для Linux позволяет контролировать буфер обмена между терминалом (в общем виде — рабочей станцией пользователя) и терминальной сессией. Поддерживается протокол Microsoft Remote Desktop Protocol (RDP) при использовании сервера Xrdp. Агент также позволяет контролировать подключённые диски (локальные, сетевые, съёмные) и перенаправленные USB-устройства (только при использовании технологии USB over IP).

  Примечание

  Контроль доступен только в ОС Astra Linux. В ней по умолчанию включен режим "Запрет трассировки ptrace". Для корректной работы контроля ТС-устройств его требуется отключить. Это можно сделать при установке ОС или, если ОС уже установлена, по инструкции в Справочном центре Astra Linux.

• Поддержка контентно-зависимых правил. В агенте для Linux доступен модуль Content Control, позволяющий использовать контентно-зависимые правила для контроля ТС-устройств (только буфер обмена по протоколу Microsoft Remote Desktop Protocol (RDP) при использовании сервера Xrdp).

• Мониторинг активности пользователей. В агенте для Linux доступен модуль User Activity Monitor, который обеспечивает запись экрана, клавиатурного ввода, списка процессов пользователей.

  Примечание

  Доступен только в ОС Astra Linux.

Подробнее о возможностях агента Cyber Protego для Linux см. в разделе "Управление агентом Cyber Protego для Linux".