Программное обеспечение SearchInform FileSniffer предназначено для контроля операций с файлами, хранящимися на файл-серверах и в общих сетевых папках. Посредством установленных на рабочих станциях и файл-серверах агентов, приложение FileSniffer регистрирует любые операции, совершаемые пользователями с файлами (открытие, копирование, изменение и т. д.).

SearchInform FileSniffer обеспечивает контроль доступа сотрудников к любым корпоративным файловым серверам, работающим под управлением операционных систем семейства Microsoft Windows. Благодаря этому служба информационной безопасности имеет возможность выявлять подозрительную активность пользователей при работе на файл-серверах, заключающуюся, например, в скачивании большого объема данных на рабочую станцию или открытии большого количества документов, которое значительно превышает среднестатистическое по организации.
FileSniffer используется при проведении расследований инцидентов, связанных с нарушением политик информационной безопасности в организациях. С помощью FileSniffer можно обнаружить, кто и когда получал доступ к важным документам, модифицировал их. Также FileSniffer способствует более тщательному мониторингу действий подозрительных пользователей.