Службы безопасности
iRule даёт возможность привести любое количество использующихся службой источников информации, включая различные реляционные базы данных и корпоративные e-mail системы, к одному стандартному формату. Это позволяет без особых усилий анализировать сотни тысяч сообщений, независимо от того были они выполнены в форматах Exchange, Lotus Notes или UNIX и т.д.
iRule позволяет используя данные, поступающие с различных контролируемых объектов, выявлять факты нарушений порядка доступа к информационным ресурсам и самих нарушителей, четко фиксировать суть и иные обстоятельства нарушений, формировать в визуальной форме запросы на выборку данных, представлять результаты обработки информации в виде отчетных документов с использованием легко воспринимаемых схем и т.д.
Заданные системе параметры помогут аналитику выявить в исследуемых массивах информации сведения о сотрудниках организации, которые могут относиться к лицам, заинтересованным в готовящихся или осуществленных операциях (сделках), а также обнаружить типичные характеристики лжекоммерческих организаций (подставных фирм), использующихся для совершения мошенничества при заключении сделок.
Существенным направлением информационно-аналитической поддержки сотрудников службы безопасности является возможность представления результатов сыскной (проверочной) деятельности или проведенного внутреннего расследования в виде визуальных моделей, отражающих:
- обстоятельства, подлежащие проверке;
- мероприятия, которые необходимо выполнить в целях проверки;
- факт выполнения и результаты выполненных мероприятий, источники и материалы для обоснования принятого решения;
- степень полноты полученных сведений, позволяющих принять окончательное решение по делу.
iRule предоставляет сотруднику службы безопасности возможность самостоятельно создать на экране монитора графическую схему, представляющую процедуру и результаты проверки, и работать с ней в диалоговом режиме. Программа позволяет дополнять графическое изображение зафиксированных объектов и их связей текстовой информацией. Это дает пользователю возможность наделить объекты и связи признаками (атрибутами), которые имеют самостоятельное поисковое значение и используются в последующем компьютерном анализе.
