DeviceLock

Программный продукт DeviceLock предназначен для решения проблемы инсайдерских утечек с корпоративных компьютеров под управлением Windows и MacOS, а также виртуализованных рабочих сред и приложений Windows.

Все функции контроля и предотвращения утечки данных выполняются непосредственно в точке возникновения угрозы утечки – на контролируемой рабочей станции (включая ноутбуки и лэптопы) для всех физических каналов передачи данных, канала печати буфера обмена данными, устройств хранения данных и протоколов локальной синхронизации с мобильными устройствами. Ключевым элементом DeviceLock является легковесный исполнительный агент, устанавливаемый на каждом контролируемом компьютере.

Решаемые задачи:

• Контроль доступа к любым устройствам, портам, принтерам на основе контекстных параметров
• Блокировка печати, записи, перемещения через буфер обмена данными документов, файлов и других данных при детектировании нарушений заданных политик безопасности
• Теневое копирование файлов и данных с хранением в централизованном архиве.

Преимущества продукта:

• полноценный контроль потенциальных каналов утечки информации, означающий возможность предотвращать утечки посредством блокировки несанкционированных попыток передачи данных и вести детальный мониторинг событий, связанных с использованием локальных портов и интерфейсов и любых устройств;
• наибольшая широта охвата потенциальных каналов утечки данных (устройств, портов, интерфейсов) в сочетании с высоким качеством контроля благодаря наличию множества параметров и опций контроля процессов передачи данных;
• обеспечение оперативной реакции на попытки несанкционированного доступа к устройствам и интерфейсам;
• возможность создания централизованного или распределенного архива событий и теневых копий, с централизованным управлением и анализом журналов и их автоматической консолидацией;
• контроль периферийных устройств и локальных портов на компьютерах Mac;
• защита данных в средах виртуализации - избирательный контроль доступа к перенаправленным устройствам, принтерам и буферу обмена данными;
• высочайший уровень самозащиты агентов, компонентов и параметров решения;
• вариативность централизованного управления (через групповые политики контроллера домена Active Directory, через собственный сервер управления, другими способами).

Программный продукт DeviceLock прост в освоении и эксплуатации, а также легко масштабируется в инфраструктурах любых размеров благодаря возможности развертывания и управления системой с помощью консоли управления групповыми политиками Microsoft Active Directory и других консолей управления DeviceLock.

В состав DeviceLock также входят нелицензируемые компоненты - консоли управления, апплеты и сервер DeviceLock Enterprise Server. Управляющий сервер DeviceLock Enterprise Server реализует функции управления комплексом (установку агентов и распространение DLP-политик в сценарии без использования групповых политик домена Active Directory для управления DLP-системой), централизованный сбор данных теневого копирования и событийного протоколирования с агентов DeviceLock, создание отчетов, автоматизированный мониторинг текущего состояния агентов и применяемых на них политик. Сервер (DLES) в составе DeviceLock DLP не лицензируется, может быть установлен в любом количестве экземпляров, поддерживает функцию консолидации архивов.

DeviceLock также является базисным компонентом комплексной DLP-системы DeviceLock DLP, что позволяет заказчикам последовательно перейти от контекстного контроля доступа пользователей к локальным каналам ввода-вывода на защищаемых компьютерах к построению полнофункционального DLP-решения.

Если у Вас возникли вопросы, просим оставить запрос через форму, расположенную ниже. Наши сотрудники с Вами свяжутся.