DeviceLock

Omschrijving

DeviceLock Endpoint DLP Suite biedt zowel contextuele als inhoudgebaseerde controle voor maximale lekkagepreventie tegen minimale initiële kosten en eigendomskosten. De meerlaagse inspectie- en onderscheppingsengine biedt fijnmazige controle over een volledige reeks datalekken op contextniveau. Om er zeker van te zijn dat er geen gevoelige gegevens ontsnappen, kunnen inhoudsanalyse en filtering worden toegepast op geselecteerde eindpuntgegevensuitwisselingen met verwisselbare media en PnP-apparaten, evenals met het netwerk. Met DeviceLock kunnen beveiligingsbeheerders de gebruikersrechten op de functie nauwkeurig afstemmen met betrekking tot het overbrengen, ontvangen en opslaan van gegevens op bedrijfscomputers. De resulterende veilige computeromgeving zorgt ervoor dat alle legitieme gebruikersacties ongehinderd kunnen doorgaan, terwijl onbedoelde of opzettelijke pogingen om bewerkingen buiten de vooraf ingestelde grenzen uit te voeren worden geblokkeerd.

De DeviceLock-component bevat een hele set contextcontroles samen met gebeurtenisregistratie en gegevensschaduwing voor alle lokale gegevenskanalen op beveiligde computers, inclusief randapparatuur en poorten, klembord, aangesloten smartphones/PDA's en het afdrukken van documenten. DeviceLock biedt ook het kernplatform voor alle andere functionele modules van de productsuite en omvat de centrale beheer- en administratiecomponenten. De NetworkLock-component voert alle contextcontrolefuncties uit via eindpuntnetwerkcommunicatie, inclusief poortonafhankelijke protocol-/toepassingsdetectie en selectieve controle, reconstructie van berichten en sessies met extractie van bestanden, gegevens en parameters, evenals logboekregistratie van gebeurtenissen en gegevensschaduwing. NetworkLock kan worden geconfigureerd om webmail, communicatie via sociale netwerken, instant messaging, bestandsoverdracht en Telnet-sessies te beheren. NetworkLock kan gewone en SSL-getunnelde SMTP-e-mailcommunicatie onderscheppen, inspecteren en controleren, waarbij berichten en bijlagen afzonderlijk worden beheerd, evenals webtoegang en andere op HTTP gebaseerde toepassingen en versleutelde HTTPS-sessies. Audit (event) logging en data shadowing trails worden onderhouden zoals voorwaardelijk gespecificeerd. De ContentLock-component implementeert inhoudsbewaking en filtering van bestanden die van en naar verwisselbare media en Plug-n-Play-apparaten worden overgebracht, evenals van verschillende gegevensobjecten van netwerkcommunicatie die door NetworkLock zijn gereconstrueerd en eraan zijn doorgegeven.