DeviceLock DLP Suite

Предотвращение утечек данных достигается путем предоставления возможности избирательного блокирования всех контролируемых каналов передачи данных и устройств хранения информации, а также возможности детального событийного протоколирования событий, включая создание теневых копий передаваемых, сохраняемых и печатаемых данных.

С помощью DeviceLock DLP служба ИБ может реализовать разнообразные сценарии противодействия утечкам корпоративных данных через сетевые коммуникации и локальные каналы – от тотального запрета использования отдельных каналов до пассивного режима наблюдения, когда ведется только мониторинг передаваемых данных с последующим выявлением инцидентов. DeviceLock DLP – это гибкий инструмент, позволяющий задавать любые сочетания блокировки и мониторинга, включающие выборочное разрешение или блокировку передачи файлов по контролируемым службой ИБ каналам для отдельных пользователей и групп; ограничения, основанные на анализе содержимого передаваемых документов и данных, в том числе с помощью технологии автоматического распознавания текста в рисунках (например, сканах документов); теневое копирование только представляющих интерес для службы ИБ файлов и данных; тревожные оповещения по значимым инцидентам и многое другое.

DeviceLock DLP Suite использует как контекстные, так и основанные на анализе контента (содержимого) методы контроля данных, обеспечивая надежную защиту от информационных утечек с пользовательских компьютеров и серверов корпоративных ИС при минимальных затратах на приобретение и обслуживание комплекса. Контекстные механизмы DeviceLock реализуют гранулированный контроль доступа пользователей к широкому спектру периферийных устройств и каналов ввода-вывода, включая сетевые коммуникации. Дальнейшее повышение уровня защиты достигается за счет применения методов контентного анализа и фильтрации данных, что позволяет предотвратить их несанкционированное копирование на внешние накопители и Plug-and-Play устройства, а также передачу по сетевым протоколам за пределы корпоративной сети.

Наряду с методами активного контроля эффективность применения DeviceLock обеспечивается за счет детального протоколирования действий пользователей и административного персонала, а также селективного теневого копирования передаваемых данных для их последующего анализа, в том числе с использованием методов полнотекстового поиска.

DeviceLock Discovery, функциональный компонент программного комплекса DeviceLock DLP Suite, позволяет организациям достичь контроля над конфиденциальными корпоративными данными, хранимыми в ИТ-инфраструктуре организации (“data at rest”), в целях проактивного предотвращения утечек данных и достижения соответствия корпоративным стандартам безопасности и требованиям регуляторов.