Мониторинг и архивирование почты a la Jet

Компания "Инфосистемы Джет", разрабатывающая, в том числе, системы информационной безопасности, представила на пресс-конференции, проходившей 15 февраля 2001 г., свой новый продукт — систему мониторинга и архивирования почтовых сообщений "Дозор-Джет". Открывая пресс-конференцию, директор по работе с заказчиками компании "Инфосистемы Джет" Андрей Самойлов сказал, что данный продукт представляет собой программное обеспечение корпоративной информационной безопасности путем мониторинга всех входящих, исходящих и внутренних почтовых сообщений электронной почты. Одновременно система "Дозор-Джет" расширяет возможностей электронного документооборота и анализа эффективности почтового сервиса.

Мониторинг электронной почты включает в себя анализ заголовков, структуры и тела сообщений, проверку наличия в тексте сообщений и прикрепленных файлах запрещенных к передаче по каналам электронной почты слов или последовательностей слов. Система в режиме реального времени выявляет подозрительные сообщения и задерживает их в специальном хранилище для более детального исследования содержания. Для анализа содержания текстов и вложенных файлов применяются специальные фильтры по отдельным словам и их последовательностям, маскам текста и шаблонам. "Дозор-Джет" позволяет также задавать корпоративные правила обработки входящей и исходящей почты в зависимости от тех или иных предопределенных событий.

Благодаря возможностям архивирования сообщений и документирования всех событий, связанных с обработкой почты, на предприятии, использующем "Дозор-Джет", может быть сформирована дополнительная система подотчетности всех сотрудников, выражающаяся в повышении ответственности пользователей за содержание передаваемой информации и невозможности их отказа от совершенных действий. Для ведения архива электронных сообщений в системе используется СУБД Oracle, что позволяет администратору безопасности стандартными средствами организовывать поиск, обработку и анализ накапливаемой статистической информации и генерировать отчеты.

Специалисты компании "Инфосистемы Джет" провели предварительное изучение потребностей рынка, взяв за основу два реализованных проекта по установке системы мониторинга электронной почты в крупном банке и телекоммуникационной компании. Результатом анализа и последующей работы стал выход в свет коробочной версии системы "Дозор-Джет" в декабре 2000 г. Сейчас первая тиражируемая версия продукта успешно эксплуатируется в нескольких крупных финансовых и телекоммуникационных организациях. "Дозор-Джет" может входить как составной элемент в единую систему информационной безопасности, что позволяет нам утверждать, что он является продуктом корпоративного рынка", — считает начальник отдела средств и методов защиты информации компании "Инфосистемы Джет" Павел Вороненко.

Корпоративный рынок с готовностью воспринял появление первой русскоязычной системы мониторинга почтовых сообщений. Первые результаты продаж свидетельствуют о том, что востребованность подобного решения значительно выше, чем это предполагалось на стадии изучения рынка. "Столь высокий спрос на наш продукт объясним тем, что мы предложили действительно уникальное, не имеющее аналогов решение, которое универсально для различных отраслей и рыночных ниш", — подчеркнул начальник технического центра компании "Инфосистемы Джет" Сергей Кашинский.

В настоящее время система мониторинга и архивирования почтовых сообщений "Дозор-Джет" проходит процедуру сертификации в Гостехкомиссии при Президенте РФ, и разработчики надеются получить сертификат соответствия к началу весны. В ближайших планах компании — подготовка и выпуск летом текущего года второй версии системы "Дозор-Джет", в которой будут учтены замечания и пожелания заказчиков, эксплуатирующих первую версию продукта.