DeviceLock

Beschreibung

DeviceLock Endpoint DLP Suite bietet sowohl kontextbezogene als auch inhaltsbasierte Kontrolle für maximalen Schutz vor Datenlecks bei minimalen Vorlauf- und Betriebskosten. Seine mehrschichtige Inspektions- und Abfang-Engine bietet eine feinkörnige Kontrolle über eine ganze Reihe von Datenlecks auf Kontextebene. Um weiter darauf zu vertrauen, dass keine sensiblen Daten entkommen, können Inhaltsanalyse und -filterung auf ausgewählte Endpunkt-Datenaustausche mit Wechselmedien und PnP-Geräten sowie mit dem Netzwerk angewendet werden. Mit DeviceLock können Sicherheitsadministratoren Benutzerrechte genau an Aufgabenfunktionen im Hinblick auf das Übertragen, Empfangen und Speichern von Daten auf Unternehmenscomputern anpassen. Die resultierende sichere Computerumgebung ermöglicht allen legitimen Benutzeraktionen, ungehindert fortzufahren, während alle versehentlichen oder absichtlichen Versuche, Operationen außerhalb der voreingestellten Grenzen auszuführen, blockiert werden.

Die DeviceLock-Komponente umfasst eine ganze Reihe von Kontextsteuerungen zusammen mit Ereignisprotokollierung und Datenspiegelung für alle lokalen Datenkanäle auf geschützten Computern, einschließlich Peripheriegeräten und Anschlüssen, Zwischenablage, angeschlossenen Smartphones/PDAs und Dokumentendruck. DeviceLock stellt auch die Kernplattform für alle anderen Funktionsmodule der Produktsuite bereit und umfasst die zentralen Management- und Administrationskomponenten. Die NetworkLock-Komponente führt alle Kontextsteuerungsfunktionen über die Endpunktnetzwerkkommunikation aus, einschließlich portunabhängiger Protokoll-/Anwendungserkennung und selektiver Steuerung, Nachrichten- und Sitzungsrekonstruktion mit Datei-, Daten- und Parameterextraktion sowie Ereignisprotokollierung und Datenspiegelung. NetworkLock kann so konfiguriert werden, dass es Webmail, Kommunikation in sozialen Netzwerken, Instant Messaging, Dateiübertragungsvorgänge und Telnet-Sitzungen steuert. NetworkLock kann einfache und SSL-getunnelte SMTP-E-Mail-Kommunikationen mit Nachrichten und Anhängen, die separat kontrolliert werden, sowie den Webzugriff und andere HTTP-basierte Anwendungen und verschlüsselte HTTPS-Sitzungen abfangen, untersuchen und kontrollieren. Audit-(Ereignis-)Protokollierung und Data-Shadowing-Trails werden wie bedingt angegeben beibehalten. Die ContentLock-Komponente implementiert die Inhaltsüberwachung und -filterung von Dateien, die zu und von Wechselmedien und Plug-n-Play-Geräten übertragen werden, sowie von verschiedenen Datenobjekten der Netzwerkkommunikation, die von NetworkLock rekonstruiert und an sie weitergegeben werden.