DeviceLock Discovery
DeviceLock Discovery, самостоятельный функциональный компонент программного комплекса DeviceLock DLP Suite, позволяет организациям контролировать местоположение и уровень защищенности конфиденциальных корпоративных данных, хранимых в ИТ-инфраструктуре организации (“data-at-rest”), в целях проактивного предотвращения их утечек и обеспечения соответствия корпоративным стандартам безопасности и требованиям отраслевых и государственных регуляторов.
DeviceLock Discovery.pdf.png
Контроль хранимых файлов и документов
DeviceLock Discovery посредством автоматического сканирования данных, размещенных на рабочих станциях Windows как внутри, так и вне корпоративной сети, внутренних сетевых ресурсах и системах хранения данных 
  • обнаруживает документы и файлы, содержимое которых нарушает политику безопасного хранения корпоративных данных,
  • осуществляет различные опциональные превентивно-защитные действия с обнаруженными документами, 
  • может инициировать внешние процедуры управления инцидентами, направляя тревожные оповещения в реальном режиме времени в SIEM-системы, используемые в организации.
Структура
• DeviceLock Discovery Serverструктура.jpg
• DeviceLock Discovery Agent
• Модуль обнаружения, встроенный в агент DeviceLock – опционально • Консоли управления DeviceLock
Management Console или DeviceLock
WebConsole 
 
Функции
  • Сканирует хранилища и проверяет содержимое файлов в корпоративной ИТ-среде 
  • Обнаруживает контент, нарушающий политику безопасного хранения корпоративных данных  
  • Устраняет нарушения политик безопасности data-at-rest, записывает события нарушений в журнал, оповещает и создает отчеты о результатах выполнения задач сканирования и обнаружения 

Цели
  • Сетевые ресурсы общего доступа и системы хранения данных (SAN/NAS), доступные по протоколу SMB 
  • Рабочие станции пользователей под управлением ОС Windows: локальные файловые системы и подключенные устройства хранения 
 
Автоматическое сканирование рабочих станций и сетевых хранилищ

В качестве целевых узлов для сканирования задаются определенные компьютеры или группы компьютеров, общие сетевые ресурсы и хранилища в корпоративной сети, с точностью до отдельных папок. Списки целей могут быть статическими и динамическими. 
 
Сканирование инициируется вручную или автоматически сервером в соответствии с заданным расписанием.
Установка и удаление сканирующих агентов DeviceLock Discovery выполняется в автоматическом режиме, незаметно для пользователей.
Режимы сканирования:
• Режим удаленного сканирования (без использования агента) для сканирования систем хранения данных и общих сетевых ресурсов, доступных по протоколу SMB;
• Режим агентского сканирования (с использованием собственного агента Discovery или полнофункционального агента DeviceLock Service) для сканирования локальных файловых систем на компьютерах, где функционируют агенты Discovery или DeviceLock Service, а также на сетевых ресурсах, доступных с этих компьютеров;
• Режим гибридного сканирования, сочетающий два вышеописанных режима, осуществляемых одновременно соответствующими компонентами DeviceLock Discovery. 
структура 2.jpg
      

Обнаружение конфиденциальных данных в файлах и документах

Методы обнаружения:      
  • Поиск по ключевым словам 
  • Использование шаблонов регулярных выражений 
Морфологический анализ заданных слов на русском, английском и других языках 
 
Встроенные промышленные и геоспецифичные терминологические словари, готовые шаблоны регулярных выражений. 
 
Возможность разрабатывать собственные словари и шаблоны либо модифицировать встроенные. 
 
Бинарно-сигнатурное определение более 5 300 типов файлов 
 
120 инспектируемых форматов файлов, включая более
40 типов архивов, в том числе вложенных 

Встроенный высокоэффективный модуль оптического распознавания символов (OCR), позволяющий проверять текстовое содержимое графических файлов более чем 30 форматов, а также изображений, встроенных в документы и другие объекты данных, с поддержкой 26 языков и обработкой повернутых / зеркалированных / инвертированных изображений
 
Автоматические действия по устранению выявленных нарушений
Шифрование (только с использованием EFS в файловой системе NTFS)
  • Тревожное оповещение администратора 
  • Удаление 
  • Гарантированное удаление 
  • Удаление контейнера (если нарушение выявлено в файле внутри контейнера или архива) Изменение прав доступа (только для файловой системы NTFS) 
Оповещение локального пользователя
Протоколирование

Информирование о результатах

Статистика нарушений
Выявленные файлы 
Выполненные действия  по устранению выявленных нарушений 

Архитектура DeviceLock Discovery 

Discovery.gif
Лицензирование и цены
В соответствии с принципами гибкого функционально-инкрементального лицензирования комплекса DeviceLock DLP Suite, компонент DeviceLock Discovery может приобретаться и использоваться как самостоятельный продукт независимо от прочих компонентов комплекса. В частности, для развертывания и использования DeviceLock Discovery не требуется приобретать базовый компонент DeviceLock. Лицензии на DeviceLock Discovery могут быть приобретены как на один из компонентов комплекса DeviceLock DLP Suite, дополняя уже имеющиеся компоненты DLP-системы. Возможен и обратный порядок, когда пользователи, изначально использующие только лицензии DeviceLock Discovery, могут расширить уровень DLP-защиты корпоративных данных за счет приобретения лицензий на другие функциональные компоненты DeviceLock DLP Suite. При первичном приобретении лицензий на все компоненты комплекса DeviceLock DLP Suite в целом, включая DeviceLock Discovery, предусмотрена существенная скидка.
DeviceLock Discovery лицензируется независимо от остальных компонентов DeviceLock DLP Suite. Лицензия требуется для каждой цели (компьютера или сетевого устройства), которые будут сканироваться DeviceLock Discovery, независимо от того, будет ли сканироваться компьютер в целом или отдельная папка.

Важно! В стоимость входят: право на техническую поддержку в течение 12 месяцев с момента приобретения, право на использование любых версий DeviceLock Discovery, выпущенных до момента приобретения и в течение 12 месяцев после приобретения.
Обратитесь к нашему менеджеру для уточнения цены!
Оформить заявку
Вернуться
к описанию