Od Rozproszonych Alertów do Ustrukturyzowanej Sprawy
Gdy wyzwala alert DLP, dane rzadko są problemem — wyzwaniem jest zorganizowanie ich w defensible record.
Gdy wyzwala alert DLP lub sprawa HR ulega eskalacji, zespoły bezpieczeństwa rzadko cierpią na brak danych — brakuje im sposobu na ich zorganizowanie. Dowody są rozproszone po różnych kanałach: wątek e-mail tutaj, dziennik transferu USB tam, nagranie ekranu w kolejnym module. Ręczne korelowanie wszystkiego pochłania godziny i niesie ryzyko utraty łańcucha przynależności dowodów, którego zespół prawny lub compliance będzie potrzebował później.
Moduł Dochodzeń w Konsoli Klienta Anexet rozwiązuje dokładnie ten problem. Daje analitykowi dedykowaną przestrzeń roboczą do pobierania przechwyconych dowodów ze wszystkich monitorowanych kanałów — poczty e-mail, komunikatorów, sieci, pamięci chmurowej, operacji na plikach, nagrań audio/wideo — i budowania ustrukturyzowanej sprawy z jednego interfejsu. Teczka sprawy narasta automatycznie w miarę przypinania przez analityka odpowiednich przechwyczeń, a powstający pakiet jest kompletnym, przypisywalnym zapisem, odpowiednim do wewnętrznego postępowania dyscyplinarnego oraz — w razie potrzeby — postępowania sądowego.
Ponieważ Anexet jest wdrożony w całości on-premise, każda część przechwyconej treści — w tym sama teczek sprawy — pozostaje w infrastrukturze Twojej organizacji. Żadne dane nie przechodzą przez serwery dostawcy. Ta separacja jest cechą strukturalną, a nie deklaracją polityki: dostawca nie ma technicznej ścieżki dostępu do Twoich dowodów.
