SoftControl Сhange Monitoring

SoftControl Change Monitoring – инструмент безопасной эксплуатации информационных систем и выполнения требований отраслевых регуляторов. Он обеспечивает отслеживание изменений в конфигурационных файлах и ключах по сравнению с установленным эталонным состоянием. При этом изменения детектируются как в режиме реального времени, так и по расписанию, предоставляя специалистам информацию о том кто, когда, какое изменение и каким образом было внесено, включая фиксацию изменений как в содержимом, так и атрибутах файлов и ключей.

Мониторинг целостности файлов (FIM) обеспечивает:

Обнаружение несанкционированных изменений, внесенных вредоносным ПО или злоумышленником, получившим несанкционированный доступ к системе.

Соответствие требованиям регуляторов / политикам безопасности (PCI DSS, ГОСТ Р 57580.1-2017, приказы ФСТЭК) благодаря отслеживанию изменений в конфигурации системы и приложений.

Выявление ошибок конфигурации, например, случайное удаление важных файлов, которое может привести к сбою в работе системы или приложения.

Аудит – запуск регулярных проверок, позволяющих сделать вывод о состоянии системы.

Мониторинг в режиме реального времени, который предупреждает об обнаружении изменений мгновенно, предоставляя возможность оперативно реагировать на изменение файла или реестра.

Возможности:

• Динамический мониторинг целостности файлов и реестра (в режиме реального времени).
• Статический мониторинг (по расписанию, по старту операционной системы).
• Сравнение контента и атрибутов файлов и реестра на разные точки таймлайна.
• Создание теневых копий файлов для отслеживания изменений.
• Ведение точки отсчёта (baseline), отслеживание отклонений от эталонных состояний.
• Гибкая настройка правил и исключений с возможностью импорта политик.

SoftControl Change Monitoring позволяет обеспечить соответствие требованиям регуляторов, предписывающих контролировать конфигурацию автоматизированных систем и средств защиты информации, журналировать и вести легенду изменений. Это необходимо для обеспечения режима безопасной эксплуатации систем и приложений, обрабатывающих чувствительные данные. В SoftControl Change Monitoring набор политик для соответствия стандартам PCI DSS можно загрузить «из коробки».

Продукт зарегистрирован в реестре российского ПО.