Przejdź do głównej treści
Rozwiązania

Zasady bezpieczeństwa

Polityka bezpieczeństwa działa dopiero wtedy, gdy coś jej pilnuje. MagikINFO pokazuje, co naprawdę uruchamia się na stacjach i co jest do nich podłączane — i pozwala zablokować to, na co nie ma zgody.

Wypróbuj DEMO
Oblicz cenę
Dlaczego warto to rozwiązać

Zasady, których nikt nie egzekwuje

W większości firm obowiązuje zakaz instalowania własnych programów i podłączania obcych pendrive'ów. Bez narzędzia, które to sprawdza, jest to deklaracja, a nie zabezpieczenie.

Ryzyko nie jest teoretyczne. Nieautoryzowana aplikacja, program przenośny uruchamiany z pendrive'a i wizyta na podstawionej stronie to trzy najczęstsze drogi, którymi malware wchodzi do sieci, a dane z niej wychodzą.

Różnica polega na tym, czy zasadę tylko spisano, czy też widać jej łamanie i można je technicznie zatrzymać.

Blokada w MagikINFO działa na poziomie stacji, a nie bramy sieciowej. Zakazany program zostaje zamknięty także na laptopie poza biurem, a dostęp do domeny blokowany jest dla wszystkich protokołów, nie tylko dla przeglądarki.

Nasze podejście

Od spisanej zasady do działającej blokady

Najpierw obraz stanu faktycznego: audyt pokazuje zainstalowane programy i ich wersje, w tym aplikacje przenośne wykrywane po plikach rozpoznawczych, a także stan i tryb uruchamiania usług systemowych — łącznie z antywirusem. Monitoring dokłada uruchamiane aplikacje, odwiedzane domeny i operacje na nośnikach USB.

Na tym ustawiasz reguły. Aplikacje i witryny klasyfikujesz (służbowe, rozrywkowe, zakazane), zakazane programy MagikMONITOR zamyka na stacji albo zgłasza mailem ich uruchomienie, a domeny blokuje w całości. Nośniki USB można wyłączyć lub dopuścić tylko dyski z białej listy.

Efektem ubocznym jest dokumentacja. Zapisy o zainstalowanym oprogramowaniu, wersjach i próbach łamania reguł przydają się przy kontroli wewnętrznej i przy wykazywaniu obowiązków z NIS2.

Co obejmuje rozwiązanie

  • Blokowanie aplikacji
    Zamykanie programów oznaczonych jako zakazane, także przenośnych z USB.
  • Blokowanie domen
    Blokada wszystkich protokołów na wskazanej domenie, nie tylko ruchu WWW.
  • Kontrola nośników
    Biała lista dozwolonych dysków USB i blokada pozostałych; także CD/DVD.
  • Operacje na plikach
    Podgląd, co jest kopiowane na nośniki zewnętrzne i jakie pliki są otwierane.
  • Stan zabezpieczeń
    Kontrola usług systemowych i antywirusa oraz wersji aplikacji.
  • Zapisy i alerty
    Powiadomienia e-mail o uruchomieniu zakazanej aplikacji i materiały do audytu.
Przebieg

Jak to działa w praktyce

Zaczynasz od obrazu stanu faktycznego, bo blokady ustawione w ciemno zwykle blokują nie to, co trzeba.

1

Obraz stanu

audyt i monitoring pokazują, co jest zainstalowane, co się uruchamia i co bywa podłączane.

2

Klasyfikacja

dzielisz aplikacje i witryny na służbowe, rozrywkowe i zakazane; układasz białą listę nośników.

3

Blokady

zakazane programy zostają zamknięte, domeny odcięte, a obce pendrive'y nie montują się.

4

Kontrola

alerty informują o próbach łamania reguł, a zestawienia zostają jako materiał do audytu.

Korzyści

Co zyskujesz z MagikINFO

Realna ochrona

Zasada, której pilnuje system, obowiązuje tak samo w piątek po południu.

Niższe ryzyko malware

Ubywa dróg wejścia: mniej przypadkowych instalacji, mniej obcych nośników.

Ochrona danych

Widzisz, co trafia na pendrive'y, a nieautoryzowane dyski po prostu się nie montują.

Koniec z aplikacjami przenośnymi

Programy uruchamiane z USB wykrywa audyt, a blokada nie pozwala ich odpalić.

Materiały do NIS2

Zapisy o wersjach i przestrzeganiu reguł to gotowy materiał do NIS2 i kontroli.

Uczciwość i przejrzystość

Reguły są jawne i wspólne, więc nikt nie czuje się wybrany do kontroli.
Moduł

Zasady bezpieczeństwa są częścią modułu

→ MagikMONITOR
FAQ

Najczęstsze pytania

Czy zasady da się wyegzekwować technicznie?

Tak. Aplikacje oznaczone jako zakazane są zamykane na stacji, dostęp do wskazanych domen blokowany dla wszystkich protokołów, a nośniki USB dopuszczane tylko z białej listy. Zamiast zapisu w regulaminie działa mechanizm.

Czy wykryjemy programy zainstalowane bez zgody?

Tak. Audyt oprogramowania pokazuje wszystkie znalezione programy z wersjami, także aplikacje przenośne uruchamiane z pendrive'a, rozpoznawane po plikach charakterystycznych.

Czy to szpiegowanie pracowników?

Nie w tym rzecz. Reguły dotyczą wszystkich tak samo, a raporty służą do oceny stanu bezpieczeństwa, nie pojedynczych osób. Zakres zbieranych danych ustawiasz sam i możesz wyłączyć z niego wybrane komputery lub kategorie aplikacji.

Czy pomoże to z USB i wyciekiem danych?

Tak. Widzisz operacje na plikach wykonywane na nośnikach zewnętrznych, a nieautoryzowane dyski możesz zablokować. Monitorowana jest też kolejka wydruków, co bywa drugą drogą wynoszenia dokumentów.

Czy wykorzystamy to też do NIS2?

Tak. Zapisy o zainstalowanym oprogramowaniu, wersjach, stanie antywirusa i przestrzeganiu reguł to typowe materiały dowodowe przy wykazywaniu środków technicznych z NIS2.

Chcesz zobaczyć, co dzieje się na Twoich stacjach?

Pokażemy MagikINFO na wersji DEMO albo na Twoich danych. Napisz — odezwiemy się po polsku.

Zamów prezentację
Dziękujemy!Odezwiemy się najszybciej jak to możliwe.