DeviceLock

Beskrivelse

DeviceLock Endpoint DLP Suite giver både kontekstuel og indholdsbaseret kontrol for maksimal lækageforebyggelse til minimum forudgående og ejerskabsomkostninger. Dens flerlagede inspektions- og aflytningsmotor giver finkornet kontrol over en hel række af datalækageveje på kontekstniveau. For yderligere at være sikker på, at ingen følsomme data undslipper, kan indholdsanalyse og -filtrering anvendes til udvalgte slutpunktsdataudvekslinger med flytbare medier og PnP-enheder såvel som med netværket. Med DeviceLock kan sikkerhedsadministratorer præcist matche brugerrettigheder til jobfunktion med hensyn til overførsel, modtagelse og lagring af data på virksomhedens computere. Det resulterende sikre computermiljø gør det muligt for alle legitime brugerhandlinger at fortsætte uhindret, mens alle utilsigtede eller bevidste forsøg på at udføre operationer uden for forudindstillede grænser blokeres.

DeviceLock-komponenten inkluderer et helt sæt kontekstkontroller sammen med hændelseslogning og dataskygge for alle lokale datakanaler på beskyttede computere, inklusive perifere enheder og porte, udklipsholder, tilsluttede smartphones/PDA'er og dokumentudskrivning. DeviceLock udgør også kerneplatformen for alle andre funktionelle moduler i produktpakken og inkluderer dens centrale styrings- og administrationskomponenter. NetworkLock-komponenten udfører alle kontekstkontrolfunktioner over endpoint-netværkskommunikation, herunder port-uafhængig protokol/applikationsdetektion og selektiv kontrol, besked- og sessionsrekonstruktion med fil-, data- og parameterekstraktion, samt hændelseslogning og dataskygge. NetworkLock kan konfigureres til at styre webmail, social netværkskommunikation, instant messaging, filoverførselsoperationer og Telnet-sessioner. NetworkLock kan opsnappe, inspicere og kontrollere almindelig og SSL-tunneleret SMTP-e-mail-kommunikation med beskeder og vedhæftede filer kontrolleret separat, samt webadgang og andre HTTP-baserede applikationer og krypterede HTTPS-sessioner. Revisions- (hændelses-) logning og dataskyggespor vedligeholdes som betinget specificeret. ContentLock-komponenten implementerer indholdsovervågning og -filtrering af filer, der overføres til og fra flytbare medier og Plug-n-Play-enheder, såvel som af forskellige dataobjekter i netværkskommunikation, der er rekonstrueret og videregivet til det af NetworkLock.