DeviceLock Advanced Data Loss Prevention Technologies

DeviceLock разширена DLP технология за предотвратяване на загуба на чувствителни данни

Ползите от DeviceLock DLP за клиентите се основават на неговите усъвършенствани технологии и уникални продуктови възможности.

Конкурентни предимства
Техническите диференциатори на DeviceLock DLP, допълнени от функционално постепенно лицензиране, уникална мащабируемост, както и лесно обучение, внедряване и поддръжка, изобщо определят неговите бизнес предимства пред конкуренцията:

С повече канали за данни за крайни точки и комуникации, защитени на контекстуално ниво и съдържание, повече сценарии за изтичане на данни и по-високо качество на контрол, DeviceLock Agent има по-добри превантивни DLP контроли от своите конкуренти.

DeviceLock DLP не изисква отделна, специализирана платформа за управление - защото агентите DeviceLock могат да бъдат централно разположени и напълно управлявани изцяло чрез групови политики от корпоративния Active Directory. В резултат на това решението се мащабира от SMB до големи предприятия. Казано по-просто, DeviceLock DLP е толкова мащабируем, колкото Active Directory.
В същото време, благодарение на пълната си интеграция на административен интерфейс с Microsoft GPMC, който е познат на всеки администратор на система и защита, DeviceLock е много по-лесен за научаване, внедряване и поддръжка от всяко друго DLP решение.
И все пак, всички инвестиции на клиенти в продукти на DeviceLock са напълно защитени, тъй като DeviceLock DLP поддържа постепенни функционални надстройки от основната опция за управление на устройството до пълния DLP Suite с информация за съдържанието и мрежа. Важно е да се отбележи, че надстройката не изисква повторно инсталиране на DeviceLock и не трябва да се правят промени в системата или мрежата в ИТ инфраструктурата на клиента. Наличието на лицензиране и настройки на DLP модул, изтласкани от политиката, ще активира необходимите процеси, скрити в съществуващия агент на крайна точка.
С успешната си 20-годишна история на международния пазар и с клиенти от чувствителни индустрии, отбрана и правителство в над 100 държави, DeviceLock е доказан във времето и надежден продукт за несигурност.

Разширените технологии гарантират предимствата на клиентите

Агентите в режим на ядро DeviceLock налагат най-широкия набор от контекстни контроли на крайната точка в индустрията над локалните портове; периферни, виртуални и пренасочени устройства; клипборда на Windows, истинските типове файлове, функциите на екрана за печат на Windows и над мрежовите приложения и протоколи за предотвратяване на изтичане на данни от крайната точка.

Технически, „най-широкото“ твърдение означава, че повече сценарии за изтичане на данни се контролират за локални канали и мрежови комуникации, както и повече дълбочина и ширина на контролните параметри и техните конфигурируеми опции могат да бъдат приложени при сценарии за достъп и трансфер на данни.

DeviceLock Agent е единственият DLP агент с крайна точка с вграден механизъм за дълбока проверка на пакети (DPI), който осигурява универсален, независим от приложения и уеб браузър контрол на потребителските комуникации чрез повечето мрежови протоколи и приложения. Те включват SMTP, HTTP / HTTPS, WebDAV, FTP (S), Telnet, както и споделяне на файлове, базирани на Torrent P2P. NetworkLock използва тази DPI технология за откриване на протокола и типа на приложението, независимо от мрежовите портове, които използват. DPI механизмът прихваща и разглобява трафика на открити приложения, реконструира техните сесии и извлича техните параметри, необходими за налагане на контекстуален контрол - като например кой акаунт прехвърля данни и на кого или къде да, каквосе прехвърля (напр. имейл, сесия с незабавни съобщения, файл, уеб формуляр или публикация в блог), как се прехвърлят данните (например кой тип имейл приложение / протокол или IM се използва) и кога (по време на работното време, „след работно време ”, Или през уикендите, които могат да бъдат ограничени).

DeviceLock DLP администрацията може да бъде внедрена и напълно управлявана изцяло чрез групови политики от инсталация на Microsoft Active Directory - без отделен DLP сървър за управление. Всъщност DeviceLock може да използва Active Directory (AD) като своя DLP платформа за управление и използва естествени AD обекти, контейнери и MMC удобни инструменти.
Излизайки от DLP за компютри с Windows, DeviceLock разработи агент за крайна точка за компютри Macintosh (Mac), който поддържа основни възможности за контрол и контрол на сигурността на портовете и устройствата. Уникално със съдействието на нашия модул DeviceLock Enterprise Server, ако компютърните акаунти на Mac са членове на свързващото устройство на домейна, те също могат да бъдат удобно управлявани чрез групови политики от Microsoft Active Directory по същия единствен начин, както са агентите DeviceLock за Windows с помощ на екземпляр на DeviceLock Enterprise Server. В допълнение, агентът DeviceLock за Mac се интегрира с функцията за криптиране на FileVault на Apple, където политиката DeviceLock може да позволи на потребителите да копират данни в сменяемо хранилище, но само ако това е дял, който е проверено от FileVault.
За повечето приложения за незабавни съобщения (IM), контролирани от DeviceLock, Агентът може да проверява и филтрира съдържанието не само на изходящи файлове, но и на съобщения от чат сесията. Примерен пример за такъв месинджър е Skype Desktop за Windows и всички уеб базирани клиенти на Skype, включително тези, използвани в Skype за бизнеса. Освен това DeviceLock може да контролира разрешенията за извършване и получаване на медийни повиквания по Skype в зависимост от самоличността на потребителя или членството в група.
Друга уникална технология позволява на DeviceLock универсално да блокира или разрешава базирана на торент комуникация за споделяне на файлове за всички торент агенти през протоколи TCP, UDP и HTTP / HTTPS.
DeviceLock може също така напълно да блокира комуникациите на Tor Browser - независимо от методите за замъгляване, използвани за скриване на Tor трафика.

Основните предимства на уникалното разпознаване на агенти DeviceLock Optical Character Recognition (OCR) в сравнение със сървърно базирани OCR решения включват способността му да предотвратява изтичането на чувствителни текстови данни в изображения чрез локални канали за данни в крайната точка, както и от лаптопи, когато се използва физически извън корпоративната мрежа и някой от нейните контроли за периметъра.

С DeviceLock изтичането на данни през канала за печат се предотвратява от технологията за филтриране на съдържание, независима от принтера и приложението, която също така позволява всички сенчести копия на отпечатани документи да се съхраняват като PDF файлове с възможност за търсене, независимо от оригиналния им файлов формат.
DeviceLock DLP разполага с изчерпателна и мащабируема подсистема за регистриране с незадължително автоматично събиране на регистрационни файлове и доставка до централната база данни, засенчване на данни със съдържание, съдебен преглед и вградено търсене на пълен текст. Като алтернатива, DeviceLock агентите могат да подават предпочитаната от вас система SIMLOG или SNMP SEIM в реално време за целите на отчитането.
Устройството, защитено от фалшифициране, DeviceLock Agent се предпазва в конфигурируема степен от злонамерените действия на крайните потребители, но също така може да предотврати достъпа до локални системни администратори - уникална възможност за DLP агенти на крайни точки.
Уникално, функцията DeviceLock Virtual DLP (VDLP) предоставя DLP, съобразена със съдържанието, за решения, използващи платформи за отдалечена виртуализация, като Microsoft RDS, Citrix XenDesktop, Citrix XenApp и VMware View. Citrix и VMware са сертифицирали DeviceLock DLP съответно като Citrix® Ready и VMware® Ready. Възможностите на VDLP на DeviceLock, които осигуряват бърза защита при филтриране на съдържание с възможности за OCR за потребители с споделени виртуални клипбордове и практически „картографирани устройства“, независимо от устройството на потребителя, са изключителни в индустрията за виртуален работен плот (VDI) и RDP / виртуален / случаи на използване на отдалечена сесия.

За повече информация и актуални цени на DeviceLock, моля свържете се с официалния партньор Инфинити ООД.

Инфинити ООД e официален партньор и системен интегратор на DeviceLock за България и Северна Македония
София 1040, Интерпред СТЦ, бул. Драган Цанков 36, тел.: +359 888 211361, office@infinity.bg, www.infinity.bg
Copyright © 1997-2021 Infinity ltd. All Rights Reserved.