MatchLogon Аудит 

По статистике МВД, на 18 000 российских ЧОП в год приходится около 10-15 тяжких преступлений, связанных с участием охранников. Информационная безопасность резко обгоняет эти показатели. В основе 80% всех случаев несанкционированного доступа к конфиденциальной информации лежит злоупотребление служебным положением доверенными пользователями или системными администраторами.

Защита информации от преступных действий своих собственных сотрудников сегодня очень тонкое место для служб безопасности. Информационная система предприятия может гарантировать любой уровень информационной безопасности, но сама остается под полным контролем сотрудников IT-отдела. Большие права и возможности действительно необходимы системным администратором для работы и их сложно ограничить стандартными методами. Но последствия от действий вовлеченного в преступление системного администратора гораздо тяжелее, чем от действий нечестного охранника.

? ешение MatchLogon снижает риск превышения сотрудниками своих полномочий за счет:

• Аутентификация пользователей (включая системных администраторов) выполняется при помощи аппаратных средств, таких как сканер отпечатков пальцев или электронный ключ, минимизирует риски работы пользователя от чужого имени. Для идентификации необходимо являться носителем зарегистрированных отпечатков, или физически обладать ключом и знать его логический PIN-код.
• Все события, происходящие в системе, регистрируются на нескольких журнальных серверах одновременно (их количество регулируется по желанию).
• Физический и логический доступ на каждый из журнальных серверов может быть ограничен исходя из принадлежности данного сервера определенному подразделению и не подразумевать предоставление доступа системным администраторам.
• В случае возникновения сбоев (неисправность сети, перезагрузка журнального сервера и т.п.) все произошедшие за это время события накапливаются, а при восстановлении связи автоматически пересылаются журнальным серверам на регистрацию