DeviceLock

Thiết bị DeviceLock Endpoint DLP Suite Thực hiện cả kiểm soát dữ liệu theo ngữ cảnh và dựa trên nội dung, đảm bảo mức độ cao nhất trong việc phòng ngừa rò rỉ thông tin với chi phí tối thiểu cho việc mua lại và duy trì khu phức hợp. DeviceLock được xây dựng trong cơ chế cung cấp kiểm soát hạt của người sử dụng truy cập vào phạm vi rộng nhất của thiết bị ngoại vi và các kênh dữ liệu. Hơn nữa, để đảm bảo độ tin cậy cao hơn của việc bảo vệ dữ liệu, ngoài kiểm soát theo ngữ cảnh, phân tích nội dung và phương pháp lọc dữ liệu có thể được sử dụng để loại trừ việc chuyển sang các thiết bị lưu trữ bên ngoài và các thiết bị Plug-and-Play và qua các giao thức mạng bên ngoài mạng công ty. Gói phần mềm DeviceLock Endpoint DLP Suite bao gồm các phân hệ chức năng bổ sung - DeviceLock, NetworkLock, ContentLock và DeviceLock Search Server (DLSS) , Được cấp phép tùy ý trong bất kỳ kết hợp để đáp ứng những thách thức của các dịch vụ an ninh thông tin. Thành phần cơ bản của DeviceLock Là một nền tảng cơ sở hạ tầng và cốt lõi cho các thành phần khác của phức hợp và thực hiện tất cả các chức năng quản lý và quản lý tập trung của nó. DeviceLock hỗ trợ đầy đủ các cơ chế kiểm soát truy cập của người dùng, đồng thời cung cấp sự kiện đăng nhập và sao chép dữ liệu cho tất cả các kênh I / O cục bộ trên các máy tính được bảo vệ, bao gồm các thiết bị ngoại vi và giao diện, khay nhớ hệ thống, điện thoại thông minh kết nối địa phương và PDA; Cũng là một kênh cho việc in tài liệu tới các máy in cục bộ và mạng. Ngoài ra, thành phần DeviceLock bao gồm tất cả các bảng điều khiển quản lý tập trung. Thành phần NetworkLock ™ Nó cung cấp các kênh truyền hình theo ngữ cảnh kiểm soát mạng lưới thông tin liên lạc trên các máy tính công ty, bao gồm cả việc công nhận các giao thức mạng, không phụ thuộc vào cảng, việc phát hiện các ứng dụng thông tin liên lạc và ngăn chặn có chọn lọc, tin nhắn và phiên tái phục hồi tập tin, dữ liệu và các thiết lập, cũng như sự kiện khai thác gỗ và dữ liệu shadowing truyền đi. NetworkLock thành phần kiểm soát việc chuyển giao các thông điệp e-mail trên một cởi mở và bảo vệ bằng SSL SMTP-phiên (với những thông điệp điều khiển riêng biệt và file đính kèm), web truy cập và khác HTTP / HTTPS-ứng dụng, web-mail, tin nhắn tức thời, mạng xã hội, chuyển các tập tin qua FTP và FTP-SSL, cũng như phiên Telnet. ContentLock ™ Thực hiện các cơ chế giám sát nội dung và lọc các tập tin và dữ liệu được truyền từ / vào các phương tiện di động và trong các kênh truyền thông mạng - web mail và các mạng xã hội, các dịch vụ tin nhắn tức thì, trao đổi file qua FTP và FTP-SSL ... Ngoài ra, Lọc trong mô-đun ContentLock cho phép bạn chỉ định lọc dữ liệu bản sao bóng để tiết kiệm chỉ những tệp tin và dữ liệu quan trọng về mặt thông tin cho nhiệm vụ kiểm toán an toàn thông tin, điều tra tình huống bất thường và khoa học pháp y Phân tích. Thành phần SearchLock Search Server (DLSS) Cung cấp tìm kiếm toàn văn trên các cơ sở dữ liệu tập trung của bản sao bóng tối và sự kiện DeviceLock đăng nhập. Máy chủ DLSS giảm đáng kể chi phí nhân công và nâng cao hiệu quả của quy trình kiểm toán và điều tra sự cố an ninh thông tin liên quan đến rò rỉ thông tin, phân tích pháp y và thu thập bằng chứng. Hợp phần được cấp phép độc lập. Các tính năng:

• Kiểm soát truy cập vào các thiết bị và giao diện.
• Giám sát truyền thông mạng.
• Lọc nội dung.
• Xác định nội dung không được phép trong kho dữ liệu.
• Máy chủ tìm kiếm toàn văn.
• Bảo vệ từ quản trị viên địa phương.
• Quản lý tập trung.
• Kiểm soát theo loại tệp.
• Kiểm soát clipboard.
• Danh sách trắng các thiết bị USB.
• Danh sách trắng các phương tiện truyền thông.
• Danh sách trắng tạm thời.
• Danh sách trắng các giao thức mạng.
• Kiểm toán.
• Sao chép bóng.
• Thông báo cảnh báo.
• Tập trung lưu trữ các bản ghi kiểm toán và bản sao bóng tối.
• Ngăn dữ liệu bị rò rỉ thông qua các thiết bị di động.
• Chính sách tự trị và hoạt động.
• Nhận dạng ký tự quang học (OCR).
• Tích hợp với mã hóa bên ngoài.
• Kiểm soát các môi trường ảo và thiết bị đầu cuối.

Các chức năng nâng cao của Bộ Thiết bị Cuối cùng DeviceLock® DLP:

• Phát hiện và ngăn chặn các keylogger phần cứng. DeviceLock phát hiện keylogger USB và chặn các bàn phím kết nối với chúng. Ngoài ra DeviceLock có thể ngăn chặn việc ghi dữ liệu vào PS / 2 keylogger. DeviceLock bóp méo dữ liệu được nhập từ bàn phím PS / 2 và buộc PS / 2 viết "rác" thay vì nhập dữ liệu thực tế.
• Theo dõi tập trung. DeviceLock Enterprise Server cho phép bạn giám sát tình trạng hiện tại của các đại lý trên các máy tính ở xa. DeviceLock Enterprise Server có thể định kỳ thăm dò các máy tính từ xa và lưu trạng thái, phiên bản và thông tin hiện tại về cài đặt của mỗi agent vào nhật ký giám sát. Ngoài ra, DeviceLock Enterprise Server so sánh các chính sách bảo mật hiện tại (cài đặt) của các đại lý với các máy tính được chỉ định bởi quản trị viên với các chính sách tham chiếu được lưu trữ trong tệp tin XML và ghi lại thông tin về độ lệch phát hiện trong nhật ký theo dõi. Có thể tự động thay thế các chính sách bảo mật hiện tại bằng các tài liệu tham khảo.
• Cập nhật cài đặt trên các máy tính bị ngắt kết nối khỏi mạng. DeviceLock cho phép bạn cập nhật các thiết lập agent trên máy tính bị ngắt kết nối bằng cách tạo các tập tin cấu hình và chuyển chúng tới người dùng mà máy tính không kết nối với mạng và nằm ngoài tầm với của các bảng điều khiển quản lý. Để ngăn chặn các thay đổi trái phép trong cài đặt, các tệp này có thể được ký bằng chữ ký số điện tử.
• Báo cáo. DeviceLock cho phép bạn tạo các báo cáo đồ họa dựa trên dữ liệu từ các bản ghi kiểm tra và shadow được lưu trữ trên DeviceLock Enterprise Server. Các báo cáo này có thể được tự động gửi qua e-mail đến địa chỉ được chỉ định. Ngoài ra, DeviceLock cho phép bạn tạo các báo cáo về cài đặt được định cấu hình trên các đại lý DeviceLock và trên thiết bị Plug-n-Play (USB, FireWire và PCMCIA) mà người dùng sử dụng trên máy tính cục bộ của họ.
• Giám sát băng thông mạng. DeviceLock có thể xác định sự cân bằng lưu lượng mạng, cho phép bạn giới hạn băng thông mạng để kiểm tra và che dấu dữ liệu từ các tác nhân đến DeviceLock Enterprise Server.
• Nén dữ liệu cho truyền dẫn mạng . DeviceLock có thể sử dụng streaming nén dữ liệu kiểm toán và shadow Copy được gửi từ các tác nhân từ xa đến DeviceLock Enterprise Server để giảm lượng thông tin truyền qua mạng và giảm tải trên mạng.
• Tự động lựa chọn máy chủ tối ưu. Để gửi dữ liệu kiểm toán và sao chép bóng, các đại lý có thể chọn từ danh sách các máy chủ có sẵn nhanh nhất.