Pliki opuszczają firmę przez FTP, udziały sieciowe i kabel na długo przed tym, nim trafią na pendrive'a czy do komunikatora. Anexet monitoruje te transfery, audytuje każdą operację na plikach i blokuje wrażliwe dane — w wdrożeniu on-premise, bez dostępu dostawcy do Twoich danych.
Umów Demonstrację
Uwaga skupia się na pendrive'ach i komunikatorach, ale duże wolumeny danych nadal przepływają przez FTP, udziały SMB i sieć firmową — kanały, których większość narzędzi nigdy szczegółowo nie audytuje.
Jeden upload FTP lub kopia do zewnętrznego udziału sieciowego może przenieść gigabajty w ciągu sekund. Anexet przechwytuje transfery plików przez FTP i FTPS oraz audytuje operacje odczytu, zapisu, kopiowania i usuwania w udziałach SMB — dzięki czemu zawsze wiesz, który użytkownik dotknął jakiego pliku i kiedy.
Poza endpointem Anexet przyjmuje lustrzany ruch sieciowy z portu SPAN lub TAP, rekonstruując transfery FTP i webowe na bramie sieciowej. Zapewnia to zespołom bezpieczeństwa drugi punkt obserwacji, który nie wymaga obecności agenta na każdej maszynie.
Każdy transfer i każda operacja na plikach staje się przeszukiwalnym rekordem w Konsoli Client, powiązanym z użytkownikiem i znacznikiem czasu, gotowym do stosowania zasad, alertów w czasie rzeczywistym i dochodzeń w systemach Windows, Linux i macOS.
Transfery FTP i operacje na plikach są przechwytywane na stacji roboczej; lustrzany ruch jest rekonstruowany na bramie sieciowej.
Odczyt, zapis, kopiowanie, zmiana nazwy i usuwanie w udziałach SMB — każde zdarzenie powiązane z użytkownikiem i znacznikiem czasu.
Reguły własne wstrzymują uploady FTP i ryzykowne transfery; w wyższych planach dostępne są polityki oparte na zawartości.
Przechwytywanie ruchu sieciowego i FTP jest dostępne od planu Standard. Audyt udziałów sieciowych i blokowanie transferów są dodawane w planie Advanced; integracja ICAP na poziomie bramy jest częścią planu Premium.
Przesyłanie i pobieranie plików przechwytywane na endpoincie i rekonstruowane z ruchu sieciowego.
Reguły własne wstrzymują uploady FTP plików pasujących do Twoich zasad.
Uploady HTTP i do chmury webowej wykrywane w strumieniu ruchu sieciowego.
Połączenia z folderami SMB / udostępnionymi są rejestrowane per użytkownik i host.
Działania odczytu, zapisu, kopiowania, zmiany nazwy i usuwania w udziałach z pełną atrybucją.
Polityki ograniczają kopiowanie wrażliwych plików do i z udziałów sieciowych.
Bezagentowe przechwytywanie transferów FTP i webowych z portu lustrzanego lub tapu sieciowego.
Sesje FTP, HTTP, poczty i chmury webowej odbudowane z surowego ruchu do przeglądu.
Inspekcja i blokowanie inline transferów webowych na bramie za pośrednictwem serwera ICAP.
Zakres zależy od systemu operacyjnego (Windows, Linux, macOS) i topologii sieci. Nasz zespół potwierdza dokładną macierz przechwytywania i blokowania dla Twojego środowiska podczas demonstracji.
Anexet rejestruje pełny obraz przemieszczania się plików: transfery FTP i FTPS, uploady webowe oraz każdy odczyt, zapis, kopiowanie i usuwanie w udziałach SMB — każde zdarzenie z znacznikiem czasu i powiązane z odpowiedzialnym użytkownikiem. Lustrzany ruch sieciowy dodaje bezagentowy widok rekonstruujący transfery bezpośrednio z łącza.
Od planu Advanced reguły własne blokują uploady FTP i ryzykowne operacje na plikach, zanim dane opuszczą firmę. W planie Premium polityki oparte na zawartości i integracja ICAP na bramie rozszerzają kontrolę na transfery webowe, dopasowując pliki według odcisku cyfrowego, słowa kluczowego lub etykiety wrażliwości. Każde działanie jest rejestrowane jako dowód na potrzeby dochodzeń — co wspiera spełnienie wymogów RODO i NIS2.
Na pierwszy rzut oka — co Anexet przechwytuje i kontroluje w kanałach transferu plików i sieciowych. Przechwytywanie jest dostępne od planu Standard; audyt udziałów i blokowanie transferów są dodawane w planie Advanced.
| Kanał | Monitorowanie | Blokowanie |
|---|---|---|
| FTP / FTPS file transfers | Transfery i pliki | Pełne |
| Network shares (SMB) | Dostęp i operacje na plikach | Częściowe |
| File operations on shares | Dostęp i operacje na plikach | Częściowe |
| Mirrored network traffic (SPAN / TAP) | Ruch sieciowy | Pełne |
| ICAP proxy integration | Ruch sieciowy | Pełne |
Przechwytywanie ruchu sieciowego i FTP jest dostępne od planu Standard. Audyt udziałów sieciowych i blokowanie FTP / transferów są częścią planu Advanced; integracja ICAP na bramie i blokowanie według zawartości za pomocą odcisku cyfrowego lub etykiety wrażliwości są dostępne w planie Premium. «Częściowe» oznacza ograniczenie transferów oparte na politykach w obsługiwanych kanałach; «Pełne» obejmuje blokowanie FTP i inspekcję na poziomie bramy.
Cztery kroki od transferu pliku do kontrolowanego, przeszukiwalnego rekordu.
Lekki agent przechwytuje transfery FTP i FTPS oraz audytuje operacje na plikach na dyskach lokalnych i udziałach SMB.
1
Równolegle lustrzany ruch sieciowy z portu SPAN lub TAP jest rekonstruowany w sesje transferów FTP i webowych.
2
Polityki bezpieczeństwa analizują transfery i operacje na plikach w czasie rzeczywistym i mogą blokować, poddawać kwarantannie lub generować alerty przy wykryciu dopasowania.
3
Analitycy przeglądają transfery i zdarzenia plikowe, budują sprawy i eksportują dowody klasy sądowej z Konsoli Client.
4
Lekki agent przechwytuje transfery FTP i FTPS oraz audytuje operacje na plikach na dyskach lokalnych i udziałach SMB.
1
Równolegle lustrzany ruch sieciowy z portu SPAN lub TAP jest rekonstruowany w sesje transferów FTP i webowych.
2
Polityki bezpieczeństwa analizują transfery i operacje na plikach w czasie rzeczywistym i mogą blokować, poddawać kwarantannie lub generować alerty przy wykryciu dopasowania.
3
Analitycy przeglądają transfery i zdarzenia plikowe, budują sprawy i eksportują dowody klasy sądowej z Konsoli Client.
4
Typowe pytania dotyczące monitorowania i kontroli transferów plików oraz udziałów sieciowych przez Anexet.
Anexet przechwytuje transfery FTP i FTPS, uploady webowe i do chmury webowej oraz operacje na plikach w udziałach SMB — odczyt, zapis, kopiowanie, zmianę nazwy i usuwanie. Rekonstruuje również transfery FTP i webowe z lustrzanego ruchu sieciowego. Dokładny zakres zależy od systemu operacyjnego i topologii sieci i jest potwierdzany dla Twojego środowiska podczas demonstracji.
Tak, od planu Advanced. Reguły własne mogą blokować uploady FTP i FTPS plików pasujących do Twoich zasad, dzięki czemu poufny dokument pozostaje widoczny w konsoli, ale nie może opuścić firmy. Blokowanie według zawartości za pomocą odcisku cyfrowego, słowa kluczowego lub etykiety wrażliwości jest częścią planu Premium.
Tak. Od planu Advanced Anexet rejestruje połączenia z udziałami SMB i audytuje na nich operacje plikowe — każdy odczyt, zapis, kopiowanie, zmiana nazwy i usunięcie jest powiązane z użytkownikiem i znacznikiem czasu, dając pełny ślad, kto dotknął jakiego pliku w folderze udostępnionym.
Tak. Anexet przyjmuje lustrzany ruch sieciowy z portu SPAN lub sieciowego TAP i rekonstruuje transfery FTP i webowe na bramie. Ten bezagentowy widok uzupełnia przechwytywanie endpointów i obejmuje transfery z urządzeń, na których nie zainstalowano agenta. Blokowanie inline na bramie przez ICAP jest częścią planu Premium.
Nigdy. Anexet jest wdrożony w pełni on-premise: wszystkie przechwycone transfery i logi operacji na plikach pozostają w Twojej infrastrukturze, a dostawca nie ma do nich dostępu.
Opowiedz nam, jak pliki przepływają w Twojej sieci — FTP, udziały czy kabel — i co chcesz chronić. Dobierzemy odpowiedni plan i umówimy demonstrację lub bezpłatny okres próbny Anexet Ultimate.
