Il browser, che si tratti di Internet Explorer, Firefox, Chrome o Safari, costituisce uno degli strumenti primari per utilizzare Internet: i criminali informatici ne sono consapevoli e per questo motivo costituisce uno dei loro obiettivi principali. Il browser raccoglie una grande quantità di informazioni personali senza che voi ve ne rendiate conto.
In questa newsletter, grazie alla collaborazione di Mike Poor, senior instructor del SANS Institute, illustreremo i passi da seguire per proteggere il vostro computer e la vostra privacy.
Il numero di OUCH! di novembre 2011 é disponibile in PDF sul sito del programma Securing the Human, del SANS Institute.
OUCH! è la newsletter mensile sulla sicurezza informatica prodotta dal SANS Institute e disponibile in 11 lingue, tra cui l'italiano.
L'adattamento in italiano di OUCH! é curato dallo staff di Advanction.
Informazioni confidenziali, proprietà intellettuale, dati dei
clienti, dati sanitari: queste sono le tipologie di informazioni
aziendali più soggette a sottrazione di dati.
Anche attraverso una semplice funzione come il tasto Stampa
schermo (Print Screen) o lo Strumento di cattura (Snipping Tool) diventa
possibile catturare informazioni sensibili da esportare fuori
dall'azienda.
La nuova soluzione di Advanction per mitigare questa minaccia è Screen Capture Manager (SCM), la soluzione di endpoint security che vi permette di gestire, da una console centrale, il comportamento del tasto "Stampa Schermo" e dello "Strumento di cattura" su ogni PC della rete aziendale.
Questa soluzione è il giusto
complemento di tutte le soluzioni di sicurezza esistenti dedicate alla
prevenzione e all'individuazione delle fughe di informazioni sensibili,
personali e confidenziali.
Come funziona
Una volta installato sulla rete aziendale, Screen Capture Manager permette di:
configurare le funzioni del tasto “Stampa schermo”
e del programma “Strumento di cattura” in
modo che possano essere:
abilitati;
disabilitati;
abilitati con la funzione di shadowing, in modo che ogni
immagine catturata da un utente monitorato venga inviata all’application
server e conservata quindi in una cartella protetta.
gestire la configurazione degli utenti da una console
centrale;
connettersi ad Active Directory per recuperare la lista degli utenti e dei computer;
installare remotamente gli agenti sui PC della rete;
disabilitare ogni combinazione di chiavi che comprenda il tasto “Stampa schermo” associato ai tasti Alt, Ctrl, Shift, Windows.
La configurazione delle funzionalità avviene per singolo
utente. Non c'è necessità di far ripartire il sistema dopo aver installato l'agente.
La funzione di shadowing
Lo shadowing è una funzionalità che consente al responsabile
della sicurezza di tener traccia di ogni immagine catturata dall’utente
sulla sua postazione di lavoro.
Le immagini catturate vengono salvate in una cartella centrale, suddivise per utente.
Bassissimo impatto sulle attività di utenti e amministratori
Screen Capture Manager è stato progettato per avere un bassissimo impatto sull'attività di utenti e amministratori di sistema:
la possibilità di catturare le schermate può essere
modificata in tempo reale, senza la necessità di far ripartire il
computer dell'utente o di uscire e rientrare dalla sessione;
nessuna necessità di far ripartire il PC client dopo l'installazione dell'agente;
gli agenti remoti possono essere installati dalla console
di gestione, direttamente sul PC client, utilizzando Group Policy o
altri strumenti di deployment.
Reportistica e amministrazione
Ogni operazione di configurazione e deployment degli
agenti di SCM viene tracciata all’interno di un audit log,
visualizzabile in un report.
È infine possibile configurare ulteriori utenti
amministrativi, per delegare l’uso di SCM ad altri componentidel team di
audit.
In questo video vi spieghiamo come funziona e che vantaggi offre Screen Capture Manager.