Управление конфиденциальной информацией – ProsperityControl

 ProsperityControl – система оперативного управления зашифрованной информацией на сервере или сети компьютеров при помощи:

• радио-кнопок радиусом действия до 1 км;
• телефонного звонка на мобильный или городской телефон;
• SMS сообщений;
• запуском специально подготовленной программы на любом компьютере сети или даже через интернет (например, Вы можете управлять системой, находящейся в офисе, будучи в командировке в другой стране);
• любого управляемого устройства, подключаемого к COM-порту компьютера (датчики движения, дверные датчики и т.д.).

• отключение дисков с важными данными;
• управление любыми системами шифрования, воспринимающими внешние команды;
• удаление определенной информации на одном или нескольких компьютерах;
• запуск или останов определенных программ на всех компьютерах сети по команде c одного из них;
• установление или разрыв сетевых подключений;
• отправка SMS и E-mail сообщений;
• удаление данных из определенных ветвей реестра Windows на всех компьютерах сети (например, удаление подключений к базам 1С из списка);
• любая комбинация перечисленных выше операций.

1. По радиокнопке или посредством SMS на пульт управления ProsperityControl поступает команда.
2. Пульт управления рассылает информацию о поступившей команде серверам и компьютерам сети. Отправка идет по защищенному каналу, поэтому перехват такой команды не позволяет имитировать ее в будущем.
3. Серверы, получив команду, отключают часть дисков с конфиденциальной информацией. Часть серверов после получения команды могут полностью отключаться, и их включение в дальнейшем возможно только с помощью паролей или смарт-карты доступа.
4. Компьютеры работников компании по команде завершают работу программ, где могут быть открыты важные данные (Word, Excel, «1С:Предприятие» и другие на Ваше усмотрение). История открытых документов очищается, список баз «1С Предприятие» корректируется так, что все «лишние» базы из него убираются. «Лишние» сетевые диски отключаются.
5. На мобильный телефон или на электронную почту ответственным людям отправляется уведомление о возникшем событии.

1. Ее защищенность. Данные в системе хранятся и передаются в защищенном виде, и их изменение (например, указание операций, которые компьютер выполнит при поступлении команды) возможно только с компьютера администратора.
2. Система работает в виде службы. Это значит, что на компьютере пользователя не будет видно никаких лишних окон и подозрительных ярлыков для запуска защиты. Система стартует автоматически, еще даже до ввода пользователем пароля Windows, а отключается одной из последних, когда все офисные программы уже закрыты.
3. Система не выполняет сама никаких операций шифрования или других, требующих лицензирования. Поэтому программа не проходит сертификацию ФТЭК и не содержит «бэкдоров». В случае необходимости мы готовы предоставить Вашим программистам доступ к исходным файлам программы, и даже сделать индивидуальную версию программы из исходных кодов в Вашем присутствии для гарантий отсутствия «черного хода».
4. Удобство установки программы на большое число компьютеров. Система может поставляться как в виде простого архива для самостоятельной установки, так и в виде файла MSI для автоматической установки по сети. Система лицензирования не создает проблем для системного администратора и не мешает автоматической установке и обновлению программы средствами Active Directory.
5. Скорость работы системы: реакция на команду практически мгновенна. Вы можете указать, будут ли команды системы обрабатываться последовательно или параллельно. Таким образом, например, рассылка команды на 200 компьютеров офиса с центра управления будет выполнена менее чем за 5 секунд, и параллельно будут обрабатываться другие команды.
6. Размеры и неприхотливость системы. Система за с чет небольших разменов устанавливается на компьютеры пользователей практически мгновенно – пользователи даже не будут знать о нововведении. Программе не имеет значения, под каким названием она будет установлена и где размещена, что значительно затрудняет ее поиск на компьютере.

В большинстве случаев оборудование, входящее в систему, можно разместить внутри компьютера (сервера). Таким образом, наличие системы невозможно определить при первичном визуальном осмотре.