Программное обеспечение SearchInform EndPointSniffer позволяет эффективно бороться с утечкой информации непосредственно на рабочих местах, происходящей через используемые персоналом корпоративные ноутбуки. EndpointSniffer собирает отправленные сотрудниками данные, которые будут переданы для анализа отделу информационной безопасности сразу же, как только ноутбук снова окажется в корпоративной сети. EndpointSniffer эффективен при работе на стационарных рабочих станциях, представляет специалисту по безопасности возможность осуществлять перехват всего пользовательского трафика непосредственно на клиентской машине.

В настоящее время решением поддерживается работа с данными, отправленными через электронную почту (IMAP/MAPI/SMTP/POP3, в том числе через последние два протокола с шифрованием), системы мгновенного обмена сообщениями (ICQ, Jabber, MSN Messenger), FTP, Skype. EndpointSniffer перехватываются документы, переданные на печать. В случае, когда сотрудник не подключается к корпоративной сети длительное время и SearchInform EndpointSniffer исчерпывает отведенное для хранения перехваченных данных дисковое пространство, новые данные автоматически записываются поверх наиболее старых.
Приложение EndpointSniffer, устанавливаемое на рабочие станции или ноутбуки, тщательно скрывает свое присутствие на компьютере пользователя, и обнаружить его непросто даже квалифицированному специалисту. Важной особенностью EndpointSniffer является возможность полноценного мониторинга действий пользователей на терминальных серверах. EndpointSniffer эффективен не только при проведении внутренних расследований, связанных с уже произошедшими инцидентами в сфере информационной безопасности, но и для выявления и предотвращения систематических утечек конфиденциальных данных.

Благодаря полной интеграции с доменной структурой Windows специалисты по безопасности могут надежно идентифицировать сотрудника, отправившего конфиденциальную информацию за пределы организации. Уникальные запатентованные поисковые алгоритмы позволят обнаружить в перехваченном трафике даже те корпоративные документы, которые были специально изменены отправителем для затруднения их обнаружения.