微锐非涉密计算机敏感信息检查监控系统,是对安装了客户端的计算机进行实时文件操作监控。实现即时的网络管控和操作预警,能实时的判定文档涉密与非涉密,可以通过控制策略,断开网络等手段,彻底阻断敏感信息即时外发的可能。
在计算机上安装客户端后,对所有文件文档的操作行为(如打开、保存、复制、粘贴、编辑等)进行实时管控,它还配置了内容分析模块,能够通过自定义关键字来自动分析和记录文件的涉密性,对可能涉密的文件执行相应的安全策略检查,能够实时的对操作敏感文件的终端发出警告提示,或者断开其终端网络。对操作了含有关键词的敏感文件时,生成报警信息和日志,可以通过管理平台查看相关内容,为日后追责、改善网络安全管理手段提供充足的依据。
系统增加了对客户端即时与定时的终端检查功能,可以提高保密检查的工作效率,检查结果会生成检查报告,可以对单位的所有客户端进行报告汇总,方便快捷。

部署图
 

 

主要功能

1、实时监控
对安装了客户端的计算机进行文件行为监控,在对文件执行“打开、编辑、复制、拷贝、保存”等操作行为时,实时监控文件内容,并对含有关键词的文件进行警告,并记录在服务器上。
2、保密检查
   对安装了客户端的计算机进行保密检查,可以自定义检查文件类型、文件路径、检查时间、USB使用记录、计算机系统安全信息等。检查完成后自动生成检查报告。
3、网络控制
   对安装了客户端的计算机,在发现敏感信息文件时,可以自定义断开互联网与不断开互联网警告的控制策略。断网控制可以通过配置白名单使断开互联网络时办公网络正常访问。
4、支持文件类型
办公文件:Doc/docx、xls/xlsx、ppt/pptx、wps 、txt、pdf、
图片文件:jpg、tif、gif、png、
压缩文件:rar、7z、zip等;
其它文件:ghost镜像文件、vmdk虚拟机文件、html网页文件、导出的邮件文件等。
5、移动存储介质监控
客户端对接入的存储介质(U盘、移动硬盘、智能电子设备等),进行实时的扫描并监控,会记录USB的出厂信息、存储信息等,避免外接存储介质操作泄密,支持存储介质的黑白名单设置。