DeviceLock

Descrição

O DeviceLock Endpoint DLP Suite fornece controle contextual e baseado em conteúdo para prevenção máxima de vazamento com custo inicial e de propriedade mínimo. Seu mecanismo de inspeção e interceptação em várias camadas fornece controle refinado sobre uma gama completa de caminhos de vazamento de dados no nível do contexto. Para maior confiança de que nenhum dado sensível está escapando, a análise e a filtragem de conteúdo podem ser aplicadas para selecionar trocas de dados de endpoint com mídia removível e dispositivos PnP, bem como com a rede. Com o DeviceLock, os administradores de segurança podem combinar precisamente os direitos do usuário com a função de trabalho em relação à transferência, recebimento e armazenamento de dados em computadores corporativos. O ambiente de computação seguro resultante permite que todas as ações legítimas do usuário prossigam sem impedimentos, bloqueando quaisquer tentativas acidentais ou deliberadas de realizar operações fora dos limites predefinidos.

O componente DeviceLock inclui um conjunto completo de controles de contexto juntamente com registro de eventos e sombreamento de dados para todos os canais de dados locais em computadores protegidos, incluindo dispositivos periféricos e portas, área de transferência, smartphones/PDAs conectados e impressão de documentos. O DeviceLock também fornece a plataforma central para todos os outros módulos funcionais do conjunto de produtos e inclui seus componentes centrais de gerenciamento e administração. O componente NetworkLock executa todas as funções de controle de contexto nas comunicações de rede de endpoint, incluindo detecção de protocolo/aplicativo independente de porta e controle seletivo, reconstrução de mensagem e sessão com extração de arquivos, dados e parâmetros, bem como registro de eventos e sombreamento de dados. O NetworkLock pode ser configurado para controlar webmail, comunicações em redes sociais, mensagens instantâneas, operações de transferência de arquivos e sessões Telnet. O NetworkLock pode interceptar, inspecionar e controlar comunicações de e-mail SMTP simples e encapsuladas em SSL com mensagens e anexos controlados separadamente, bem como acesso à Web e outros aplicativos baseados em HTTP e sessões HTTPS criptografadas. O registro de auditoria (evento) e as trilhas de sombreamento de dados são mantidos conforme especificado condicionalmente. O componente ContentLock implementa o monitoramento de conteúdo e filtragem de arquivos transferidos de e para mídia removível e dispositivos Plug-n-Play, bem como de vários objetos de dados de comunicações de rede reconstruídos e passados ​​a ele pelo NetworkLock.