DeviceLock Discovery

Описание

DeviceLock Discovery — автономный продукт в составе программного комплекса DeviceLock DLP Suite, который позволяет организациям проактивно предотвращать утечки данных ограниченного доступа, хранимых в ИТ-инфраструктуре организации (data at rest), для обеспечения соответствия уровня информационной безопасности корпоративным стандартам безопасности и требованиям регуляторов.

Контролируемые типы устройств:

• Floppy-приводы
• Приводы CD-ROM/DVD/BD
• Любые съемные носители данных (флэш, карты памяти и др.)
• Жесткие диски
• Ленточные накопители
• Адаптеры Wi-Fi
• Адаптеры Bluetooth
• Устройства Apple iPhone/iPod touch/iPad, BlackBerry, устройства под управлением Windows Mobile и Palm OS
• MTP-устройства (устройства под управлением Android, Windows Phone и др.)
• Принтеры (локальные, сетевые и виртуальные)
• Устройства класса Terminal Service Devices

Контролируемые интерфейсы:

• USB
• FireWire
• Infrared
• Последовательный и параллельный порты

Контролируемые каналы сетевых коммуникаций:

• Почтовые протоколы и web-сервисы (включая мобильные версии): MAPI (Microsoft Exchange), SMTP/SMTP over SSL, IBM Notes (ранее Lotus Notes), Почта Mail.Ru, Рамблер-Почта, Яндекс.Почта, Gmail, AOL Mail, Hotmail/Outlook.com, Yahoo! Mail, GMX.de, Web.de, T-online.de, freenet.de, Outlook Web App/Access (OWA), NAVER
• Социальные сети (включая мобильные версии): ВКонтакте (+API), Одноклассники, LiveJournal, LiveInternet.ru, Facebook (+API), Twitter, Google+, LinkedIn, Instagram, Tumblr, MySpace, Pinterest, XING.com, MeinVZ.de, StudiVZ.de, Disqus
• Сетевые сервисы файлового обмена и синхронизации: Яндекс.Диск, Облако Mail.Ru, Google Drive, Dropbox, OneDrive/SkyDrive, Box, iCloud, Amazon S3, GMX.de, Web.de, MagentaCLOUD, freenet.de, Sendspace, MediaFire, WeTransfer, 4shared
• Службы мгновенных сообщений: Skype/Skype for Web/Skype for Business, Агент Mail.Ru, ICQ, Telegram, MSN Messenger, Jabber, IRC, Yahoo! Messenger, WhatsApp Web, Viber
• Сетевые протоколы: HTTP/HTTP-SSL, FTP/FTP-SSL, Telnet, Torrent
• Прочее: внутрисетевые файловые ресурсы (SMB), звонки Skype

Контроль буфера обмена:

• Контроль операций обмена данными между приложениями
• Раздельный контроль типов данных: файлы, текстовые данные, графические данные, аудио данные, неопределенные данные
• Контроль операций обмена данными между гостевой и родительской ОС
• Контроль снимков экрана (для приложений и клавиши PrintScreen)

Контролируемые типы данных:

• Более 5300 типов файлов, распознаваемых вне зависимости от расширения файла
• Протоколы синхронизации с мобильными устройствами: Microsoft ActiveSync®, Palm® HotSync, iTunes®
• Контроль текста в графических изображениях (встроенных в документы MS Office, AutoCAD и Adobe PDF или отдельных графических файлах, всего более 30 графических форматов)
• Каналы печати

Распознаваемые контентным анализом форматы файлов:

• Более 120 форматов файлов, включая документы Microsoft Office, Adobe PDF, AutoCAD, OpenOffice, Lotus 1-2-3, WordPerfect, WordStar, Quattro Pro, архивы и репозитории электронной почты, CSV, DBF, XML, Unicode, др.
• Более 40 форматов архивов с любой глубиной вложенности, включая GZIP, RAR, ZIP, др.

Технологии контентной фильтрации:

• Поиск по ключевым словам с применением морфологического анализа (для английского, французкого, итальянского, немецкого, испанского/каталанского, русского, португальского и польского языков) по целым словам или частичному совпадению, поддержка транслитерации для русского языка
• Поиск по шаблонам на базе регулярных выражений с числовыми и булевыми порогами срабатывания
• Поиск по встроенным комплексным шаблонам регулярных выражений (номера кредитных карт, адреса, паспортные данные и т.д.)
• Встроенные отраслевые терминологические словари
• Поиск по расширенным свойствам документов и файлов (имя, размер, наличие парольной защиты, наличие текста, дата и время последнего изменения, титул, тема, метки и категории документа, комментарии и авторы, наличие отпечатка Oracle IRM и др.)
• Оптическое распознавание символов (OCR) для следующих языков: арабский, болгарский, каталонский, китайский упрощенный и традиционный, корейский, хорватский, чешский, датский, голландский, английский, эстонский, финский, французский, немецкий, венгерский, индонезийский, итальянский, латышский, литовский, норвежский, польский, португальский, румынский, русский, словацкий, словенский, испанский, шведский, турецкий и японский.

Контроль виртуальных и терминальных сред:

• DeviceLock контролирует устройства хранения данных, сетевые ресурсы, USB-устройства, принтеры, буфер обмена данными, последовательные порты, перенаправленные в терминальную сессию по протоколам RDP, ICA, PCoIP, HTML5/WebSockets, равно как и сетевые коммуникации виртуальных рабочих столов и клиентов терминальных сессий. Обеспечивает DLP-защиту для виртуальных сред, ограничивая доступ к корпоративным приложениям и данным в стратегии BYOD
• Поддерживаемые среды: MS RDP/RDS (включая MS RemoteFX), Citrix XenApp, Citrix XenDesktop, Citrix XenServer, VMware View, Windows Virtual PC и Oracle VM VirtualBox

Интеграция с криптографическими продуктами:

• Windows BitLocker To Go
• Apple OS X FileVault
• PGP® Whole Disk Encryption
• TrueCrypt®
• Lexar® Media SAFE S1100 & S3000 Series
• SafeDisk®
• SecurStar® DriveCrypt® (DCPPE)
• Sophos SafeGuard Easy
• SafeToGo

Выявление несанкционированного содержимого:

• Рабочие станции Windows, общие сетевые ресурсы, системы хранения данных
• Локальные папки синхронизации облачных сервисов файлового обмена: Amazon Cloud Drive, Box, Облако Mail.Ru, Copy, Dropbox, Google Drive, iCloud, MediaFire, OneDrive, SpiderOak, SugarSync, Яндекс.Диск
• Режимы сканирования: с использованием агента, удаленное (без агента), смешанное
• Ручной и автоматический (в соответствии с расписанием) запуск задач
• Действия: удаление, гарантированное удаление, удаление контейнера (если нарушение выявлено в файле внутри контейнера или архива), задание прав доступа (только для файловой системы NTFS), протоколирование, тревожное оповещение администратора, оповещение локального пользователя, шифрование (только с использованием EFS в файловой системе NTFS)
• Статическое и динамическое формирование списка сканируемых компьютеров, графические отчеты, автоматическая установка и удаление агента

Полнотекстовый поиск:

• Все форматы файлов контентной фильтрации
• Задания на печать в форматах PCL, Postscript и др.
• Индексирование и поиск: комбинация слов, фраз, регулярных выражений, специальных символов, численных диапазонов, полей документов, записей журналов аудита
• Морфологический поиск и фильтрация «стоп-слов» для языков: русский, английский, французский, немецкий, итальянский, японский, испанский
• Синонимический поиск текста для английского и русского языков
• Сортировка результатов поиска: комбинация слов и фраз по логике «И», релевантность, весовые коэффициенты терминов и полей документов
• Оптическое распознавание символов (OCR) позволяет извлекать текст из графических файлов для его дальнейшего индексирования
• Запуск поисковых запросов по расписанию с автоматической отправкой результатов поиска по электронной почте

• Версия: 8.2.71495
• Агенты: Windows NT/2000/XP/Vista/7/8/8.1/10/Server 2003-2016 (32/64-бита); Apple OS X 10.6.8/10.7/10.8/10.9/10.10/10.11/10.12/10.13 (32/64-бита); Microsoft RDS, Citrix XenDesktop/XenApp, Citrix XenServer, VMware Horizon View; VMware Workstation, VMware Player, Oracle VM VirtualBox, Windows Virtual PC; CPU Pentium 4, память 512 Мб, диск 400 Мб
• Консоли: Windows 2000/XP/Vista/7/8/8.1/10/Server 2003-2016 (32/64-бита); CPU Pentium 4, память 512 Мб, диск 1 Гб
• DeviceLock Enterprise Server, DeviceLock Discovery Server, DeviceLock Search Server: Windows Server 2003-2016 (32/64-бита), Microsoft RDS, Citrix XenServer, VMware vSphere Desktop; 2xCPU Intel Xeon Quad-Core 2.33 Ггц, память 8 Гб, диск 800 Гб (меньше, если не используется БД SQL); MSEE/MSDE/SQL Server Express или MS SQL Server