DeviceLock

DeviceLock DLP
Typ DLP / IPC
Vývojář DeviceLock Inc. / Smart Line Inc.
Operační systém Windows , macOS
Jazyky rozhraní Ruština, angličtina, němčina, japonština
První vydání 1996
Nejnovější verze 9.0.91316 ( 30. června 2021 )
Licence Proprietární software
webová stránka devicelock.com

DeviceLock DLP je softwarový balíček třídy DLP určený k ochraně organizací před úniky informací. Implementuje jak kontextové metody ochrany informací (řízení přístupu k portům, rozhraním, zařízením, síťovým protokolům a službám, logování přístupu a událostí přenosu a ukládání dat), tak obsahové metody filtrování dat, využívající filtrování obsahu přímo na řízených pracovních stanicích při pokusu o přenést nebo uložit. Jedná se o plnohodnotný DLP-systém ruského vývoje [1] certifikovaný FSTEC [2] .

Řídí a protokoluje (včetně stínování) uživatelský přístup k periferním zařízením [3] , I/O portům a síťovým protokolům a webovým službám [4] . Agentský přístup k implementaci systému DLP umožňuje ovládat celou řadu potenciálně nebezpečných zařízení a síťových komunikačních kanálů přímo v místě hrozby úniku informací.

Potenciální kanály pro únik dat řízené systémem: USB porty, diskové jednotky , CD a DVD mechaniky , vyměnitelné jednotky, chytré telefony založené na iOS, Windows Mobile, Palm a Blackberry, jakékoli externí a interní disky a pevné disky , místní a síťové tiskárny a také porty pro FireWire , Wi-Fi , Bluetooth , COM , LPT, IrDA ., schránka Windows ( schránka ), jednoduché a SSL zabezpečené SMTP e-mailové relace, HTTP a HTTPS relace, MAPI a IMB/Lotus Notes, webová pošta ( webmail ) a sociální sítě , služby rychlého zasílání zpráv ( Instant Messaging ) a videokonference (Zoom), výměna souborů přes protokoly FTP a FTP-SSL, sdílení v síti ( SMB ), služby sdílení souborů (jako DropBox , SkyDrive ), Telnet -sessions, Torrent a Tor.

Celý proces řízení jak zařízení a lokálních portů, tak síťových komunikačních kanálů včetně filtrování obsahu (analýza obsahu s rozhodnutím o možnosti přenosu dat) je prováděn výkonnými agenty instalovanými na pracovních počítačích uživatelů.

Kromě výkonných agentů a jejich komponent pro ovládání zařízení, síťových protokolů a filtrování obsahu komplex zahrnuje vyhledávací server (DeviceLock Search Server [5] ), server pro skenování a zjišťování dat na pracovních stanicích a síťových úložištích - DeviceLock Discovery [6 ] a také serverový modul DeviceLock EtherSensor, který umožňuje protokolovat síťové události a zprávy a soubory přenášené po síti bez použití agentů DeviceLock.

Klíčovou funkční vlastností DeviceLock DLP je filtrování obsahu v reálném čase [7] („in-line“, tj. možnost kontrolovat obsah dat (informací) přenášených po síti, vytištěných na tiskárnách a uložených na flash discích) . K analýze datového obsahu se používají následující metody: analýza pomocí digitálních otisků prstů, analýza podle klíčových slov (s podporou morfologie a transliterace, s velkým množstvím geospecifických a oborově specifických slovníků integrovaných do produktu, s možností je upgradovat nebo vytvořit vlastní slovníky), analýza pomocí výrazů běžných šablon (také s velkým množstvím šablon integrovaných do produktu a možností je upgradovat nebo vytvořit vlastní), analýza pomocí rozšířených vlastností dokumentu, vestavěné optické rozpoznávání znaků v grafice (OCR ). Filtrování obsahu v DeviceLock DLP se provádí přímo na chráněných počítačích, nezávisí na síťovém připojení a umožňuje selektivně blokovat nebo povolit přenos/tisk/ukládání dat v závislosti na výsledku kontroly obsahu pomocí pravidel analýzy obsahu. Je také implementováno selektivní stínové kopírování založené na analýze obsahu.

Důležitým architektonickým prvkem DeviceLock DLP je možnost nasazení a správy prostřednictvím skupinových zásad v doméně Active Directory , díky čemuž lze produkt snadno integrovat do stávající infrastruktury organizací jakékoli velikosti, přičemž tato funkce není jediným způsobem. spravovat produkt.

Produkt a dokumentace jsou zveřejněny ve veřejné doméně na webu vývojáře, zkušební doba je 30 dní bez omezení funkčnosti.

Architektura. Management

Architektura

Služba DeviceLock je agent DeviceLock nainstalovaný na každém chráněném počítači a spuštěný na úrovni jádra systému Microsoft Windows . Spouští se automaticky, neviditelný pro místního uživatele. Zahrnuje komponenty DeviceLock Base, NetworkLock a ContentLock s volitelným licencováním komponent podle potřeb zákazníka.

DeviceLock Enterpise Server (DLES) - doplňková komponenta (volitelná), používaná pro centralizovaný sběr a ukládání dat stínového kopírování a auditu (používá zase MS SQL Server ). Druhou funkcí DLES je nasazení agentů v síti a také sledování aktuálního stavu agentů a aplikovaných politik. Není licencováno, lze jej použít v libovolném množství k vytvoření jakékoli infrastruktury shromažďování auditních dat.

DeviceLock Search Server (DLSS) je další komponenta (volitelná) používaná pro indexování a fulltextové vyhledávání obsahu stínových souborů a protokolů uložených v databázi DeviceLock Enterprise Server. Fulltextové vyhledávání je užitečné zejména tehdy, když potřebujete prohledávat obsah dokumentů uložených v databázi stínových kopií.

Výše uvedené součásti tvoří v marketingovém plánu sadu DeviceLock Endpoint DLP Suite. Modul DeviceLock je základní a povinný, zatímco moduly ContentLock a NetworkLock jsou volitelně licencovány. Instalace všech modulů komplexu se provádí současně (jedna distribuční sada). Pro zprovoznění funkčnosti modulů NetworkLock a ContentLock stačí stáhnout příslušné licence, resp. nastavit politiky pro ovládání síťových komunikačních kanálů a filtrování obsahu.

DeviceLock Discovery je samostatný produkt, který vám umožňuje skenovat pracovní stanice a síťová úložiště za účelem detekce dat daného typu prostřednictvím analýzy obsahu s implementací specifikovaných akcí k odstranění zjištěných porušení. Metody pro analýzu obsahu uložených dat jsou totožné s metodami prezentovanými v komponentě ContentLock.

Komplex DeviceLock DLP je tvořen kombinací produktů DeviceLock Endpoint DLP Suite a DeviceLock Discovery. Součástí komplexu je navíc server pro monitorování síťového provozu DeviceLock EtherSensor.


Centralizované ovládání

DeviceLock má systém vzdálené správy, který vám umožňuje spravovat všechny funkce produktu z pracovní stanice správce systému.

Pro správu systému má produkt čtyři konzoly pro správu:

Plná integrace DeviceLock do zásad skupiny Windows vám umožňuje zajistit počáteční nasazení produktu v automatickém režimu, automaticky instalovat agenty na nové počítače připojené k místní síti a konfigurovat agenty také v automatickém režimu. Agenty lze instalovat s předdefinovaným nastavením (použijí se balíčky MSI vytvořené správcem v konzole DeviceLock Management Console).

Pro sítě, kde není žádná doména Windows, jsou podporovány adresářové služby LDAP , jako je Novell eDirectory , Open LDAP atd.

Informační bezpečnost

Virtuální technologie DLP

DeviceLock podporuje řešení virtualizace desktopů a aplikací od tří hlavních výrobců: Microsoft (RDS/RDP), Citrix (XenApp, XenDesktop) a VMware (VMware View).

Transparentním zabudováním agentů DeviceLock do virtuálních prostředí (VDI nebo publikované aplikace) řídí zásady DLP tok dat mezi virtuálním desktopem nebo publikovanou aplikací a periferiemi přesměrovanými do vzdálených pracovních nebo osobních počítačů, včetně vyměnitelných jednotek, tiskáren, USB portů a vyrovnávací paměti. výměna dat. Komunikace uživatelské sítě v rámci terminálové relace je také řízena mechanismy DLP zařízení DeviceLock. Kromě toho se provádí centralizované protokolování uživatelských akcí a stínové kopírování souborů a dat do nich přenesených, jsou vytvářeny výstrahy.

Technologie pro podporu virtuálních prostředí v DeviceLock (VirtualDLP) jsou zvláště důležité pro řešení bezpečnostních problémů v modelu BYOD . Ochrana DLP pro virtuální prostředí a model BYOD založený na virtualizaci desktopů a aplikací je univerzální a funguje na všech druzích osobních zařízení. Mohou zahrnovat jakoukoli mobilní platformu, jako je iOS, Android a WindowsRT, tenké terminálové klienty se systémem Windows CE, Windows XP Embedded nebo Linux a jakýkoli počítač s OS X, Linux nebo Windows.

Další funkce

Vývojář

Držitelem autorských práv a vývojářem DeviceLock DLP je ruská společnost JSC Smart Line Inc. (Smart Line Inc.). Společnost byla založena v roce 1996 [8] a zpočátku se zaměřovala na vývoj softwaru pro správu počítačových sítí, později se zaměřila na úkoly informační bezpečnosti, konkrétně na prevenci úniků dat. Společnost deklaruje více než 70 tisíc klientů v 90 zemích světa – vládní, vojenské, zdravotnické [9] , vzdělávací, největší finanční a obchodní instituce, ale i malé a střední podniky. Software DeviceLock je nainstalován na více než 7 milionech počítačů (stav k roku 2017).

Od roku 2008 Smart Line vydává pouze produkt DeviceLock DLP. Vývoj a podpora dříve vydaných produktů Active Network Monitor, Active Ports Monitor a Remote Task Manager byla ukončena. Kromě DeviceLock DLP společnost poskytuje bezplatný nástroj "DeviceLock Plug-and-Play Auditor" pro analýzu připojených USB zařízení na síťových pracovních stanicích [10] .

Sídlo a kancelář vývoje a technické podpory společnosti se nachází v Moskvě v Rusku. Společnost má také prodejní a podpůrné kanceláře v USA, Velké Británii, Německu a Itálii. Ukazatele finanční výkonnosti nejsou zveřejněny. Zaměstnanci společnosti tvoří asi 70 lidí, z toho asi 40 vývojářů.

Viz také

Poznámky

  1. ↑ Softwarový balíček DeviceLock DLP je součástí Jednotného registru ruského softwaru , CNews.ru . Archivováno z originálu 4. srpna 2018. Staženo 18. listopadu 2017.
  2. ↑ Smart Line Inc obdržela licenci od FSTEC  (Russian) , PCMag Russian Edition  (6. července 2017). Archivováno z originálu 1. prosince 2017. Staženo 18. listopadu 2017.
  3. ↑ Smartline Inc. Řízení přístupu k zařízením a rozhraním . www.devicelock.com. Staženo 11. července 2018. Archivováno z originálu 11. července 2018.
  4. ↑ Smartline Inc. Ovládejte síťovou komunikaci pro ochranu před únikem dat . www.devicelock.com. Staženo 11. července 2018. Archivováno z originálu 11. července 2018.
  5. ↑ Smartline Inc. Fulltextový vyhledávací server v DeviceLock DLP . www.devicelock.com. Staženo 11. července 2018. Archivováno z originálu 11. července 2018.
  6. ↑ Smartline Inc. Detekujte neautorizovaný obsah a chraňte data před úniky . www.devicelock.com. Staženo 11. července 2018. Archivováno z originálu 11. července 2018.
  7. ↑ Smartline Inc. Filtrování obsahu pro ochranu dat před úniky . www.devicelock.com. Staženo 11. července 2018. Archivováno z originálu 11. července 2018.
  8. ↑ Ruské IT společnosti v zahraničí: ISDEF  (ruština) . Archivováno z originálu 6. července 2018. Staženo 18. listopadu 2017.
  9. ↑ Jak zajistit informační bezpečnost ve velké lékařské klinice , PC Week / RE ("počítačový týden") . Archivováno z originálu 6. července 2018. Staženo 18. listopadu 2017.
  10. ↑ Free DeviceLock Plug and Play Auditor , Windows IT Pro/RE 2005 č. 08 , OSP (13. prosince 2005). Archivováno z originálu 4. srpna 2018. Staženo 18. listopadu 2017.

Odkazy