СОВА РС™ является программным средством защиты информации в автоматизированной системе (АС).
СОВА РС™ осуществляет мониторинг деятельности пользователей, который включает в себя сбор и анализ информации об использовании пользователями и процессами функций и объектов контролируемой системы.
СOBA РС™ работает под управлением Windows 95/98/ME/NT/2000/XP. Все данные, полученные в процессе наблюдения, сохраняются в зашифрованный Log-файл. Программа работает в фоновом режиме незаметно для пользователя и перехватывает следующие события:
- запуск приложений;
- переключение между приложениями/окнами. Дополнительно сохраняются текстовые статические и редактируемые элементы окна, в частности:
- содержимое окон большинства чатов, таких как ICQ, AIM, Yahoo, и т.д.;
- содержимое окна Internet - браузера (Internet Explorer);
- содержимое писем, просмотренных при помощи Microsoft Outlook и Microsoft Outlook Express и т.д.;
- набор текста на клавиатуре;
- вставка текста из буфера обмена;
- работа с файловой системой;
- работа с системным реестром;
- инсталляция/деинсталляция приложений;
- установка программ в автозапуск;
- посещение интернет-сайтов.
Каждое событие имеет свою метку времени и записывается в журнал регистрации, который преобразуется в HTML-формат для последующего удобного просмотра Internet-браузером (рекомендуется Internet Explorer версии 4.0 и выше). Журнал регистрации опционально может быть отослан по электронной почте на указанный адрес (либо сохранен по локальной сети на указанный разделяемый ресурс) для дальнейшего просмотра и анализа.
Важным преимуществом программы является возможность сохранения журналов регистрации в специальную базу данных и последующего их анализа путем задания условий поиска.
Все настройки программы сведены в единый Центр управления. Изменение настроек не требует перезагрузки компьютера. Установка и настройка производится легко и быстро.