СОВА РС является программным средством защиты информации в автоматизированной системе (АС).
СОВА РС осуществляет мониторинг деятельности
пользователей, который включает в себя сбор и анализ информации об
использовании пользователями и процессами функций и объектов
контролируемой системы. Все данные, полученные в процессе наблюдения,
сохраняются в зашифрованный Log-файл.
Программа работает в фоновом режиме незаметно для пользователя и перехватывает следующие события:
- запуск приложений;
- переключение между приложениями/окнами.
- Дополнительно сохраняются текстовые статические и редактируемые элементы окна, в частности:
?
- содержимое окон большинства чатов, таких как ICQ, AIM, Yahoo, и т.д.;
- содержимое окна Internet - браузера (Internet Explorer);
- содержимое писем, просмотренных при помощи Microsoft Outlook и Microsoft Outlook Express и т.д.;
- набор текста на клавиатуре;
- вставка текста из буфера обмена;
- работа с файловой системой;
- работа с системным реестром;
- инсталляция/деинсталляция приложений;
- установка программ в автозапуск;
- посещение интернет-сайтов.
Каждое событие имеет свою метку времени и записывается в журнал
регистрации, который преобразуется в HTML-формат для последующего
удобного просмотра Internet-браузером (рекомендуется Internet Explorer
версии 4.0 и выше). Журнал регистрации опционально может быть отослан по
электронной почте на указанный адрес (либо сохранен по локальной сети
на указанный разделяемый ресурс) для дальнейшего просмотра и анализа.
Важным преимуществом программы является возможность сохранения
журналов регистрации в специальную базу данных и последующего их анализа
путем задания условий поиска. Все настройки программы сведены в единый
Центр управления. Изменение настроек не требует перезагрузки компьютера.
Установка и настройка производится легко и быстро.