КАТАЛОГ ПО

 >

Защита информации / ограничение доступа

InfoWatch Data Contol

InfoWatch Data Contol объединяет в себе сразу несколько функций:

• Интегрированный продукт для комплексной защиты конфиденциальных данных компании от утечек.
• Программно-аппаратное устройство, осуществляющее мониторинг и фильтрацию данных, передаваемых за пределы компании по электронной почте, через веб или IM-системы (типа ICQ). 
• Система защиты, которая эффективно пресекает любые попытки несанкционированных действий со стороны сотрудников компании и пользователей сети, независимо от того, какого рода конфиденциальную информацию нужно защитить (персональные данные или технологическую информацию, номера кредитных карт или телефонов).
• Система обеспечения контроля и аудита состояния инфраструктуры внутренней ИТ-безопасности организации.
• Система управления рисками, помогающая противостоять промышленному шпионажу и внутреннему саботажу, сохранить репутацию организации в глазах заказчиков и партнеров, инвесторов и общественного мнения, минимизировать операционные риски, связанные с утратой конфиденциальности данных и привести информационную систему в соответствие с национальными и международными законами и нормативами.

• Комплексная интегрированная защита основных каналов передачи данных 
• Простота установки и настройки благодаря интеграции всех компонент решения в единый образ, и максимальному сокращению количества параметров, настройка которых требует специализированных знаний 
• Защита «на лету» - метод лингвистического анализа позволяет защищать документы с момента их создания без каких-либо предварительных действий 
• Высокий уровень защиты информации, благодаря эффективному сочетанию различных методов анализа перехваченного объекта: по формальным атрибутам и по содержимому (контентного анализа). 
• Соблюдение требований законодательства в отношении персональной информации 

• Перехват. 
  InfoWatch Data Control выполняет перехват и фильтрацию трафика по следующим протоколам: SMTP, HTTP, ICQ. 
  Одним из основных требований, предъявляемых к DLP-системам, является возможность активной защиты, т.е. система должна не только фиксировать утечку конфиденциальной информации, но и давать возможность ее предотвратить. Поэтому InfoWatch Data Control для всех контролируемых каналов поддерживает схемы интеграции "в разрыв", когда решение устанавливается непосредственно на канал передачи данных, что позволяет выполнять не только мониторинг активности пользователей, но и своевременно блокировать несанкционированную пересылку информации. 
  
  
• Анализ перехваченного трафика. 
  Для того чтобы понять, содержит перехваченный объект конфиденциальную информацию или нет, необходимо его проанализировать. 
  Уникальные технологии, используемые в продукте InfoWatch Data Control, позволяют комбинировать различные методы анализа перехваченных данных, обеспечивая тем самым максимальную степень защиты конфиденциальных данных. 
  
  
• Принятие решения. 
  После того, как система проанализировала перехваченный объект и определила, какую информацию он содержит, необходимо принять решение: пропускать объект дальше или нет. 
  Для каждого перехваченного объекта система выносит свой вердикт: является объект нарушением (т.е. содержит запрещенные к пересылке данные) или нет. 
  Дальнейшая судьба перехваченного объекта зависит от схемы внедрения и выбранного режима работы системы. Например, если система установлена "в разрыв" (т.е. непосредственно на канале передачи данных) и работает в режиме предотвращения утечек, то доставка перехваченного объекта, содержащего конфиденциальные данные, будет заблокирована. 
  Если же система работает в режиме мониторинга (т.е. не фильтрует трафик, а только собирает информацию), то вне зависимости от того, какая информация была обнаружена в перехваченном объекте, этот объект будет доставлен. 
  
  
• Хранение. 
  Вне зависимости от того, какая схема внедрения используется и в каком режиме работает система, вся перехваченная информация сохраняется в специальном хранилище - InfoWatch Storage. 
  Таким образом, InfoWatch Data Control позволяет отслеживать историю пересылки данных и предоставляет широкие возможности как для мониторинга текущей активности пользователей (оперативные запросы), так и для ретроспективного анализа и расследований (аналитические запросы).