Возможности, принципы работы и устройство FileControl

Основные функции FileControl - отображение подключенных к компьютеру устройств, разрешение/запрещение работы с различными ними и запись операций с файлами на этих устройствах. За действиями пользователя следит специальный драйвер слежения, который устанавливается на каждый компьютер удаленно, с сервера.

Возможности FileControl

Управление доступом:

FileControl контролирует следующие устройства и порты:

• USB порт и все устройства, подключаемые по USB (флэшки, внешние жесткие диски, фотокамеры, сотовые телефоны, КПК, mp3 плееры, и др.), причем отдельно от остальных управляются USB принтеры и все виды USB дисков;
• оптические CD и DVD приводы, дисководы FDD 3,5";
• внешние порты ввода-вывода - COM, LPT, IrDA;
• интерфейсы Bluetooth и Wi-Fi.

Контроль доступа осуществляется как для компьютеров, так и для отдельных пользователей Windows. Для устройств, доступ к которым должен быть разрешен всегда (USB-ключи, сканеры, принтеры и т.п.), реализован белый список.

Мониторинг и статистика
FileControl показывает USB-устройства, подключенные к компьютерам, и ведет журнал действий пользователей с внешними накопителями информации. Информация о времени подключения/отключения устройств и о том, какие файлы и когда были прочитаны или записаны, сохраняется в базу данных. С помощью удобной системы поиска с фильтрами можно быстро найти нужные данные. Также есть возможность экспортировать эти данные в MS Excel.

Теневое копирование файлов
Программа без ведома пользователей сохраняет в отдельную папку на сервере все файлы, которые читались с внешних USB дисков, или записывались на них.

Простота установки и использования
Все модули программы содержатся в одном дистрибутиве, который устанавливается на сервер в автоматическом режиме. После этого надо выбрать компьютеры локальной сети для установки на них драйверов слежения. Это делается дистанционно - можно выбирать как по одному, указав имя или IP адрес, так и сразу по несколько, указав диапазон IP адресов, или импортировав из Active Directory. Также возможна ручная установка драйверов слежения.

Устройство и принципы работы FileControl

FileControl состоит из четырех модулей - все они содержатся в одном дистрибутиве:

• Серверный
  Представляет из себя сервис, который постоянно обменивается информацией с драйверами слежения. Устанавливается на сервере офисной локальной сети разрешает/запрещает те или иные действия, сохраняет информацию в базу данных. Управляется с помощью консоли администрирования.
• Пользовательский
  Это драйвер слежения, управляющий доступом непосредственно на клиентских компьютерах и собирающий информацию об устройствах и файлах. Драйверы слежения устанавливаются на компьютеры локальной сети дистанционно, через консоль администрирования. Возможна также ручная установка на каждом компьютере.
• Администраторский
  Панель управления, из которой осуществляется управление сервером FileControl, установка и удаление драйверов слежения, а также работа с базой данных.
• База данных
  В FileControl интегрирована база данных SQLite. В ней хранится вся информация о компьютерах, устройствах, файлах, и правилах доступа. Запросы к базе данных осуществляются через консоль администрирования.

Единственный способ полностью контролировать операции с файлами на внешних устройствах - установка на всех компьютерах локальной сети драйвера, незаметного для пользователей компьютеров.  Драйвер слежения FileControl - низкоуровневый, работающий на уровне ядра ОС. Он отслеживает все операции записи или чтения на съемные устройства. При попытке записи или чтения на устройство, драйвер слежения проверяет права доступа и действует в соответствии с ними, т.е. разрешает или запрещает действие. В тот же момент на сервер отправляется информация о произведенном действии. Настройки уровня доступа драйвер слежения получает с сервера в момент загрузки клиентского компьютера, или при изменении их администратором.

Серверная часть FileControl - сервис, который устанавливается на сервере. Этот модуль служит для сбора данных от драйверов слежения и отправки им установок прав доступа. Собранные данные о пользователях, их устройствах, и работе с файлами на этих устройствах сервис сохраняет в базу данных SQLite.

Панель управления FIleControl - это пользовательский интерфейс программы. Служит для мониторинга подключенных USB устройств, изменения прав доступа для пользователей, дистанционной установки драйверов слежения и поиска по базе данных. Представляет из себя exe-приложение, которое может быть запущено с любого компьютера в локальной сети, а не только на сервере.

Подробнее об установке, настройке и использовании FileControl >>