DeviceLock

Beskrivning

DeviceLock Endpoint DLP Suite tillhandahåller både kontextuell och innehållsbaserad kontroll för maximalt förebyggande av läckage till minimala förhands- och ägandekostnader. Dess flerskiktiga inspektions- och avlyssningsmotor ger finkornig kontroll över ett komplett utbud av dataläckagevägar på kontextnivå. För ytterligare förtroende för att inga känsliga data försvinner, kan innehållsanalys och filtrering tillämpas för att välja slutpunktsdatautbyte med flyttbara media och PnP-enheter, såväl som med nätverket. Med DeviceLock kan säkerhetsadministratörer exakt matcha användarrättigheter till jobbfunktion med avseende på överföring, mottagning och lagring av data på företagsdatorer. Den resulterande säkra datormiljön tillåter alla legitima användaråtgärder att fortsätta obehindrat samtidigt som alla oavsiktliga eller avsiktliga försök att utföra operationer utanför förinställda gränser blockeras.

DeviceLock-komponenten inkluderar en hel uppsättning kontextkontroller tillsammans med händelseloggning och dataskuggning för alla lokala datakanaler på skyddade datorer inklusive kringutrustning och portar, urklipp, anslutna smartphones/PDA:er och dokumentutskrift. DeviceLock tillhandahåller också kärnplattformen för alla andra funktionella moduler i produktsviten och inkluderar dess centrala hanterings- och administrationskomponenter. NetworkLock-komponenten utför alla kontextkontrollfunktioner över slutpunktsnätverkskommunikation inklusive portoberoende protokoll/applikationsdetektering och selektiv kontroll, meddelande- och sessionsrekonstruktion med fil-, data- och parameterextraktion, såväl som händelseloggning och dataskuggning. NetworkLock kan konfigureras för att styra webbpost, sociala nätverkskommunikation, snabbmeddelanden, filöverföringsoperationer och Telnet-sessioner. NetworkLock kan avlyssna, inspektera och kontrollera vanlig och SSL-tunnlad SMTP-e-postkommunikation med meddelanden och bilagor som kontrolleras separat, såväl som webbåtkomst och andra HTTP-baserade applikationer och krypterade HTTPS-sessioner. Granskning (händelse) loggning och dataskuggning spår bibehålls enligt villkorligt specificerat. ContentLock-komponenten implementerar innehållsövervakning och filtrering av filer som överförs till och från flyttbara media och Plug-n-Play-enheter, såväl som av olika dataobjekt för nätverkskommunikation som rekonstrueras och skickas till den av NetworkLock.