Enhetslås

DeviceLock DLP
Sorts DLP / IPC
Utvecklaren DeviceLock Inc. / Smart Line Inc.
Operativ system Windows , macOS
Gränssnittsspråk ryska, engelska, tyska, japanska
Första upplagan 1996
senaste versionen 9.0.91316 ( 30 juni 2021 )
Licens Proprietär programvara
Hemsida devicelock.com

DeviceLock DLP är ett mjukvarupaket av DLP -klass utformat för att skydda organisationer från informationsläckor. Implementerar både kontextuella informationsskyddsmetoder (åtkomstkontroll till portar, gränssnitt, enheter, nätverksprotokoll och tjänster, loggning av åtkomst och händelser för dataöverföring och lagring), och innehållsmetoder för datafiltrering, med innehållsfiltrering direkt på kontrollerade arbetsstationer när man försöker överföra eller spara. Det är ett fullfjädrat DLP-system för rysk utveckling [1] certifierat av FSTEC [2] .

Kontroller och loggar (inklusive skuggning) användaråtkomst till kringutrustning [3] , I/O-portar och nätverksprotokoll och webbtjänster [4] . Agentmetoden för implementeringen av ett DLP-system låter dig kontrollera hela utbudet av potentiellt farliga enheter och nätverkskommunikationskanaler direkt vid platsen för hot om informationsläckage.

Potentiella dataläckagekanaler som kontrolleras av systemet: USB-portar, diskenheter , CD- och DVD-enheter , flyttbara enheter, smartphones baserade på iOS, Windows Mobile, Palm och Blackberry, alla externa och interna enheter och hårddiskar , lokala skrivare och nätverksskrivare , och även portar för FireWire , Wi-Fi , Bluetooth , COM , LPT, IrDA ., Windows urklipp ( Urklipp ), enkla och SSL - säkra SMTP- e-postsessioner, HTTP- och HTTPS- sessioner, MAPI och IMB/Lotus Notes, webbpost ( webmail ) och sociala nätverk , snabbmeddelandetjänster ( Instant Messaging ) och videokonferenser (Zoom), filutbyte via FTP- och FTP-SSL-protokoll, nätverksresurser ( SMB ), fildelningstjänster (som DropBox , SkyDrive ), Telnet -sessioner, Torrent och Tor.

Hela kontrollprocessen för både enheter och lokala portar, såväl som nätverkskommunikationskanaler, inklusive innehållsfiltrering (innehållsanalys med beslut om möjlighet till dataöverföring), utförs av verkställande agenter installerade på användarnas fungerande datorer.

Förutom exekutiva agenter och dess komponenter för att kontrollera enheter, nätverksprotokoll och innehållsfiltrering, inkluderar komplexet en sökserver (DeviceLock Search Server [5] ), en server för att skanna och upptäcka data på arbetsstationer och nätverkslagringar - DeviceLock Discovery [6 ] , samt en server DeviceLock EtherSensor-modul, som låter dig logga nätverkshändelser och meddelanden och filer som överförs över nätverket utan att använda DeviceLock-agenter.

En viktig funktion hos DeviceLock DLP är innehållsfiltrering i realtid [ 7] ("in-line", dvs. möjligheten att kontrollera innehållet i data (information) som överförs över nätverket, skrivs ut på skrivare och lagras på flash-enheter) . Följande metoder används för att analysera datainnehåll: analys med digitala fingeravtryck, analys med nyckelord (med stöd för morfologi och translitteration, med ett stort antal geospecifika och branschspecifika ordböcker integrerade i produkten, med möjlighet att uppgradera dem eller skapa dina egna ordböcker), analys av vanliga mallar uttryck (även med ett stort antal mallar integrerade i produkten och möjlighet att uppgradera dem eller skapa egna), analys genom utökade dokumentegenskaper, inbyggd optisk teckenigenkänning i grafik (OCR ). Innehållsfiltrering i DeviceLock DLP utförs direkt på skyddade datorer, är inte beroende av en nätverksanslutning och låter dig selektivt blockera eller tillåta dataöverföring/utskrift/sparande beroende på resultatet av innehållskontrollen med regler för innehållsanalys. Selektiv skuggkopiering baserad på innehållsanalys implementeras också.

En viktig arkitektonisk egenskap hos DeviceLock DLP är möjligheten att distribuera och hantera genom grupppolicyer i en Active Directory -domän , tack vare vilken produkten enkelt kan integreras i den befintliga infrastrukturen för organisationer av alla storlekar, och denna funktion är inte det enda sättet att hantera produkten.

Produkten och dokumentationen publiceras offentligt på utvecklarens webbplats, provperioden är 30 dagar utan att begränsa funktionaliteten.

Arkitektur. Management

Arkitektur

DeviceLock Service är en DeviceLock-agent installerad på varje skyddad dator och körs på Microsoft Windows -kärnnivå . Körs automatiskt, osynligt för den lokala användaren. Inkluderar DeviceLock Base, NetworkLock och ContentLock-komponenter, med valfri komponentlicens baserat på kundens behov.

DeviceLock Enterpise Server (DLES) - en extra komponent (valfritt), som används för centraliserad insamling och lagring av skuggkopiering och granskningsdata (den använder MS SQL Server i sin tur ). Den andra funktionen för DLES är distributionen av agenter på nätverket, samt övervakning av agenternas aktuella tillstånd och tillämpade policyer. Ej licensierad, kan användas i valfri kvantitet för att skapa en infrastruktur för insamling av revisionsdata.

DeviceLock Search Server (DLSS) är en extra komponent (valfritt) som används för indexering och fulltextsökning av innehållet i skuggfiler och loggar lagrade i DeviceLock Enterprise Server-databasen. Fulltextsökning är särskilt användbart när du behöver söka i innehållet i dokument som är lagrade i en skuggkopieringsdatabas.

Ovanstående komponenter utgör DeviceLock Endpoint DLP Suite i marknadsföringsplanen. DeviceLock-modulen är grundläggande och obligatorisk, medan ContentLock- och NetworkLock-modulerna är valfritt licensierade. Installation av alla moduler i komplexet utförs samtidigt (enkel distributionssats). För att aktivera funktionaliteten hos modulerna NetworkLock och ContentLock räcker det att ladda ner lämpliga licenser och ställa in policyer för att styra nätverkskommunikationskanaler och innehållsfiltrering.

DeviceLock Discovery är en fristående produkt som låter dig skanna arbetsstationer och nätverkslagringar för att upptäcka data av en given typ genom innehållsanalys, med implementering av specificerade åtgärder för att eliminera upptäckta överträdelser. Metoderna för att analysera innehållet i den lagrade datan är identiska med de som presenteras i ContentLock-komponenten.

DeviceLock DLP-komplexet bildas av en kombination av DeviceLock Endpoint DLP Suite och DeviceLock Discovery-produkterna. Dessutom inkluderar komplexet DeviceLock EtherSensor nätverkstrafikövervakningsserver.


Centraliserad kontroll

DeviceLock har ett fjärrhanteringssystem som låter dig hantera alla produktfunktioner från systemadministratörens arbetsstation.

För att hantera systemet har produkten fyra hanteringskonsoler:

Full integration av DeviceLock i Windows Group Policies gör att du kan säkerställa den initiala distributionen av produkten i automatiskt läge, automatiskt installera agenter på nya datorer anslutna till det lokala nätverket och konfigurera agenter även i automatiskt läge. Agenter kan installeras med fördefinierade inställningar (MSI-paket skapade av administratören i DeviceLock Management Console används).

För nätverk där det inte finns någon Windows-domän, stöds LDAP - katalogtjänster som Novell eDirectory , Open LDAP, etc..

Informationssäkerhet

Virtuell DLP-teknik

DeviceLock stöder skrivbords- och applikationsvirtualiseringslösningar från tre stora leverantörer: Microsoft (RDS/RDP), Citrix (XenApp, XenDesktop) och VMware (VMware View).

Genom att transparent bädda in DeviceLock-agenter i virtuella miljöer (VDI eller publicerade applikationer) styr DLP-policyer flödet av data mellan ett virtuellt skrivbord eller publicerad applikation och kringutrustning som omdirigeras till fjärrarbete eller persondatorer, inklusive flyttbara enheter, skrivare, USB-portar och buffert datautbyte. Användarnätverkskommunikation inom en terminalsession styrs också av DeviceLocks DLP-mekanismer. Dessutom utförs centraliserad loggning av användaråtgärder och skuggkopiering av filer och data som överförs till dem, varningar skapas.

Teknik för att stödja virtuella miljöer i DeviceLock (VirtualDLP) är särskilt relevanta för att lösa säkerhetsproblem i BYOD- modellen . DLP-skydd för virtuella miljöer och BYOD-modell baserat på desktop- och applikationsvirtualisering är universellt och fungerar på alla typer av personliga enheter. Dessa kan inkludera vilken mobil plattform som helst som iOS, Android och WindowsRT, tunna terminalklienter som kör Windows CE, Windows XP Embedded eller Linux, och vilken PC som helst som kör OS X, Linux eller Windows.

Ytterligare funktioner

Utvecklare

Upphovsrättsinnehavaren och utvecklaren av DeviceLock DLP är det ryska företaget JSC Smart Line Inc. (Smart Line Inc.). Företaget grundades 1996 [8] och fokuserade till en början på utveckling av mjukvara för administration av datornätverk, och fokuserade senare på informationssäkerhetsuppgifter, nämligen förebyggande av dataläckor. Företaget deklarerar mer än 70 tusen kunder i 90 länder i världen - regering, militär, medicinsk [9] , utbildning, största finansiella och kommersiella institutioner, såväl som små och medelstora företag. DeviceLock-programvaran är installerad på mer än 7 miljoner datorer (från och med 2017).

Sedan 2008 har Smart Line endast släppt produkten DeviceLock DLP. Utvecklingen och supporten av de tidigare släppta produkterna Active Network Monitor, Active Ports Monitor och Remote Task Manager har avbrutits. Förutom DeviceLock DLP tillhandahåller företaget ett gratis verktyg "DeviceLock Plug-and-Play Auditor" för att analysera anslutna USB-enheter på nätverksarbetsstationer [10] .

Företagets huvudkontor och kontor för utveckling och teknisk support ligger i Moskva, Ryssland. Företaget har även försäljnings- och supportkontor i USA, Storbritannien, Tyskland och Italien. Finansiella resultatindikatorer offentliggörs inte. Företagets personal är cirka 70 personer, varav cirka 40 utvecklare.

Se även

Anteckningar

  1. ↑ Programvarupaketet DeviceLock DLP ingår i Unified Register of Russian Software , CNews.ru . Arkiverad från originalet den 4 augusti 2018. Hämtad 18 november 2017.
  2. ↑ Smart Line Inc fick en licens från FSTEC  (Russian) , PCMag Russian Edition  (6 juli 2017). Arkiverad från originalet den 1 december 2017. Hämtad 18 november 2017.
  3. ↑ Smartline Inc. Åtkomstkontroll till enheter och gränssnitt . www.devicelock.com. Hämtad 11 juli 2018. Arkiverad från originalet 11 juli 2018.
  4. ↑ Smartline Inc. Kontrollera nätverkskommunikation för att skydda mot dataläckor . www.devicelock.com. Hämtad 11 juli 2018. Arkiverad från originalet 11 juli 2018.
  5. ↑ Smartline Inc. Fulltextsökserver i DeviceLock DLP . www.devicelock.com. Hämtad 11 juli 2018. Arkiverad från originalet 11 juli 2018.
  6. ↑ Smartline Inc. Upptäck obehörigt innehåll för att skydda data från läckor . www.devicelock.com. Hämtad 11 juli 2018. Arkiverad från originalet 11 juli 2018.
  7. ↑ Smartline Inc. Innehållsfiltrering för att skydda data från läckor . www.devicelock.com. Hämtad 11 juli 2018. Arkiverad från originalet 11 juli 2018.
  8. ↑ Ryska IT-företag utomlands: ISDEF  (ryska) . Arkiverad från originalet den 6 juli 2018. Hämtad 18 november 2017.
  9. ↑ Hur man säkerställer informationssäkerhet i en stor medicinsk klinik , PC Week/RE ("Computer Week") . Arkiverad från originalet den 6 juli 2018. Hämtad 18 november 2017.
  10. ↑ Gratis DeviceLock Plug and Play Auditor , Windows IT Pro/RE 2005 nr 08 , OSP (13 december 2005). Arkiverad från originalet den 4 augusti 2018. Hämtad 18 november 2017.

Länkar