Описание
DeviceLock DLP Suite – программный комплекс реализован на основе модульной архитектуры с единым унифицированным управлением, включающей автономные продукты и их опциональные компоненты, функции которых взаимодополнительны, а лицензирование избирательно – в зависимости от требуемых характеристик DLP-системы.
DeviceLock DLP Suite – это комплекс, состоящий из функциональных модулей, взаимодополняющих друг друга – Device Lock, Content Lock, Network Lock, DeviceLock Discovery и Device Lock Search Server. За счет выборочного лицензирования модулей удается оптимально удовлетворить требования организаций по защите от утечек данных с пользовательских ПК с серверов корпоративных информационных сетей, а также свести к минимуму расходы на приобретение DLP-решений и их эксплуатацию.
NetworkLock – дополнительно лицензируемый модуль, позволяющий контролировать коммуникации пользователей через популярные сетевые приложения, включая передачу почтовых сообщений по открытым и SSL-защищенным SMTP-сессиям (с раздельным контролем сообщений и вложений), web-доступ и другие HTTP/HTTPS-приложения, web-почту, системы обмена сообщениями, социальные сети, передачу файлов по протоколам FTP и FTP-SSL, Telnet-сеансы. NetworkLock распознает сетевые протоколы независимо от используемых портов, выполняет обнаружение коммуникационных приложений и их выборочную блокировку, реконструкцию сообщений и сеансов с восстановлением файлов, данных и параметров, событийное протоколирование и теневое копирование передаваемых данных.
ContentLock – опциональный модуль, который поддерживает механизмы мониторинга и фильтрации текстового содержимого файлов, копируемых на съемные носители данных и устройства plug-n-play. При использовании совместно с NetworkLock работает с содержимым различных данных, передаваемых с компьютера через каналы сетевых коммуникаций, включая сообщения электронной и web-почты, прилагаемые к ним файлы, трафик служб мгновенных сообщений и социальных сетей, telnet-сеансы, передачу файлов по протоколу FTP.
DeviceLock Discovery – функциональный компонент, позволяющий контролировать конфиденциальные корпоративные данные посредством автоматического сканирования.
DeviceLock Search Server (DLSS) – опциональный модуль, сервер полнотекстного поиска по централизованным базам данных теневого копирования и событийного протоколирования DeviceLock. В этих базах хранится событийная информация и теневые копии документов, которые экспортированы с защищаемых корпоративных компьютеров. Сервер DLSS позволяет значительно снижать трудовые затраты и повышать эффективность аудита и расследования инцидентов информационной безопасности (например, утечка информации), их криминалистического анализа и сбора доказательной базы.
