DeviceLock

Opis

DeviceLock Endpoint DLP Suite zapewnia kontrolę zarówno kontekstową, jak i opartą na zawartości, zapewniając maksymalne zapobieganie wyciekom przy minimalnych kosztach początkowych i kosztach posiadania. Jego wielowarstwowy silnik kontroli i przechwytywania zapewnia precyzyjną kontrolę nad pełnym zakresem ścieżek wycieku danych na poziomie kontekstu. W celu zwiększenia pewności, że żadne wrażliwe dane nie zostaną ujawnione, można zastosować analizę zawartości i filtrowanie w celu wybrania wymiany danych w punktach końcowych z nośnikami wymiennymi i urządzeniami PnP, a także z siecią. Dzięki DeviceLock administratorzy bezpieczeństwa mogą precyzyjnie dopasować uprawnienia użytkownika do funkcji zadania w odniesieniu do przesyłania, odbierania i przechowywania danych na komputerach firmowych. Powstałe w ten sposób bezpieczne środowisko komputerowe umożliwia niezakłócone wykonywanie wszystkich uzasadnionych działań użytkownika, blokując wszelkie przypadkowe lub celowe próby wykonania operacji poza ustalonymi granicami.

Komponent DeviceLock zawiera cały zestaw kontroli kontekstowych wraz z rejestrowaniem zdarzeń i cieniowaniem danych dla wszystkich lokalnych kanałów danych na chronionych komputerach, w tym urządzeń peryferyjnych i portów, schowka, podłączonych smartfonów/PDA i drukowania dokumentów. DeviceLock zapewnia również podstawową platformę dla wszystkich innych modułów funkcjonalnych pakietu produktów i zawiera jej komponenty do centralnego zarządzania i administracji. Komponent NetworkLock wykonuje wszystkie funkcje kontroli kontekstu nad komunikacją sieciową punktów końcowych, w tym wykrywanie protokołów/aplikacji niezależnych od portu i kontrolę selektywną, odtwarzanie wiadomości i sesji z wyodrębnianiem plików, danych i parametrów, a także rejestrowanie zdarzeń i cieniowanie danych. NetworkLock może być skonfigurowany do kontrolowania poczty internetowej, komunikacji w sieciach społecznościowych, komunikatorów, operacji transferu plików i sesji Telnet. NetworkLock może przechwytywać, sprawdzać i kontrolować zwykłą i tunelowaną komunikację SMTP pocztę e-mail z wiadomościami i załącznikami kontrolowanymi oddzielnie, a także dostęp do sieci i inne aplikacje oparte na HTTP oraz szyfrowane sesje HTTPS. Rejestrowanie audytów (zdarzeń) i ślady cieniowania danych są utrzymywane jako określone warunkowo. Komponent ContentLock implementuje monitorowanie zawartości i filtrowanie plików przesyłanych do iz nośników wymiennych oraz urządzeń Plug-n-Play, jak również różnych obiektów danych komunikacji sieciowej rekonstruowanych i przekazywanych do nich przez NetworkLock.