DeviceLock

La description

DeviceLock Endpoint DLP Suite fournit à la fois un contrôle contextuel et basé sur le contenu pour une prévention maximale des fuites à un coût initial et de possession minimal. Son moteur d'inspection et d'interception multicouche offre un contrôle précis sur une gamme complète de voies de fuite de données au niveau du contexte. Pour plus de certitude qu'aucune donnée sensible ne s'échappe, l'analyse et le filtrage du contenu peuvent être appliqués pour sélectionner les échanges de données des terminaux avec des supports amovibles et des périphériques PnP, ainsi qu'avec le réseau. Avec DeviceLock, les administrateurs de la sécurité peuvent faire correspondre précisément les droits des utilisateurs à la fonction professionnelle en ce qui concerne le transfert, la réception et le stockage des données sur les ordinateurs de l'entreprise. L'environnement informatique sécurisé qui en résulte permet à toutes les actions légitimes des utilisateurs de se dérouler sans entrave tout en bloquant toute tentative accidentelle ou délibérée d'effectuer des opérations en dehors des limites prédéfinies.

Le composant DeviceLock comprend un ensemble complet de contrôles de contexte ainsi que la journalisation des événements et l'observation des données pour tous les canaux de données locaux sur les ordinateurs protégés, y compris les périphériques et les ports, le presse-papiers, les smartphones/PDA connectés et l'impression de documents. DeviceLock fournit également la plate-forme centrale pour tous les autres modules fonctionnels de la suite de produits et comprend ses composants de gestion et d'administration centraux. Le composant NetworkLock exécute toutes les fonctions de contrôle de contexte sur les communications réseau des terminaux, y compris la détection de protocole/application indépendante du port et le contrôle sélectif, la reconstruction des messages et des sessions avec extraction de fichiers, de données et de paramètres, ainsi que la journalisation des événements et l'observation des données. NetworkLock peut être configuré pour contrôler la messagerie Web, les communications sur les réseaux sociaux, la messagerie instantanée, les opérations de transfert de fichiers et les sessions Telnet. NetworkLock peut intercepter, inspecter et contrôler les communications par e-mail SMTP en clair et par tunnel SSL avec des messages et des pièces jointes contrôlés séparément, ainsi que l'accès Web et d'autres applications basées sur HTTP et des sessions HTTPS cryptées. La journalisation des audits (événements) et les traces d'observation des données sont conservées comme spécifié de manière conditionnelle. Le composant ContentLock implémente la surveillance du contenu et le filtrage des fichiers transférés vers et depuis les supports amovibles et les périphériques Plug-n-Play, ainsi que de divers objets de données de communications réseau reconstruits et transmis par NetworkLock.