СОВА РС™ является программным средством защиты информации в автоматизированной системе (АС). СОВА РС™ обеспечивает такую функцию защиты как наблюдаемость (accountability) - свойство вычислительной системы (ВС), позволяющее фиксировать деятельность пользователей и процессов, использование пассивных объектов, а также однозначно устанавливать идентификаторы причастных к определенным событиям пользователей и процессов с целью предотвращения нарушения политики безопасности информации и/или обеспечения ответственности за определенные действия. СОВА РС™ осуществляет мониторинг деятельности пользователей, который включает в себя сбор и анализ информации об использовании пользователями и процессами функций и объектов контролируемой системы. СОВА РС™ ведет журнал регистрации в виде упорядоченной совокупности регистрационных записей, каждая из которых соответствует факту осуществления контролируемого события. СОВА РС™ предоставляет администратору безопасности АС возможность принятия организационных решений на основании достоверной информации с целью обеспечения разработки политики безопасности АС, а именно: * локализовать случаи доступа или попыток несанкционированного доступа к информации с точным указанием даты, времени и рабочего места, с которого такая попытка осуществлялась; * локализовать случаи компрометации информации, в частности факты ознакомления с информацией и/или ее модификации; * определить факты несанкционированной инсталляции программного обеспечения на ВС; * контролировать факты использования ВС в нерабочее время и обнаружить цель такого использования; * определить все случаи несанкционированного использования модемов в локальной сети, путем анализа фактов запуска несанкционированно установленных специализированных программных средств; * определить адреса электронной почты, на которые была произведена несанкционированная передача информации, а также определить, какая информация была передана; * контролировать набор на клавиатуре критической информации; * определить нецелевое использование ВС (игра на компьютере в рабочее время, посещение порносайтов в Интернет и т.д.); * определить загруженность ВС (по времени суток, по дням недели и т.д.) с целью научной организации труда пользователей. Программный продукт СОВА РС™ работает в фоновом режиме невидимо для пользователя. Каждое событие имеет свою метку времени и записывается в журнал регистрации, который преобразуется в HTML-формат для последующего удобного просмотра Internet-браузером (рекомендуется Internet Explorer версии 4.0 и выше). Журнал регистрации опционально может быть отослан по электронной почте на указанный адрес (либо сохранен по локальной сети на указанный разделяемый ресурс) для дальнейшего просмотра и анализа. Важным преимуществом программы является возможность сохранения журналов регистрации в специальную базу данных и последующего их анализа путем задания условий поиска. Все настройки программы сведены в единый Центр управления. Изменение настроек не требует перезагрузки компьютера. Установка и настройка производится легко и быстро.