DLP-система InfoWatch Traffic Monitor
Контроль информационных потоков и предотвращение неправомерных действий с информацией
Логика работы системы
Список контролируемых каналов
Электронная почта
- SMTP / ESMTP
- MIME / S/MIME
- POP3
- IMAP4
- Протокол MAPI
- IBM Domino
- Веб-почта (Gmail, Yandex.Почта и др.)
Мессенджеры
- Skype (текст, файлы)
- Jabber (XMPP)
- MS Lync (SIP)
- SMS
- Telegram
- ВКонтакте
- Cisco Messenger
Интернет
- Веб-почта (Gmail, Yandex.Почта и др.)
- Социальные сети
- Блоги
- Сервисы поиска работы
- Облачные хранилища
- Форумы на php, IP.Board, vBulletin
Хранилища данных
- FTP
- Рабочие станции
- Файловые хранилища
- Microsoft SharePoint
Облачные хранилища
- DropBox
- Evernote
- Google Drive
- Google OneDrive
- SugarSync
- Яндекс.Диск
Поддерживаемые типы устройств
- USB-накопители
- MTP-устройства
- FireWire
- PCMCIA
- COM/LPT
- CD/DVD/Floppy
- Внешние и внутренние HDD
- Внешние устройства (Wi-Fi, Bluetooth, 3G модемы, видеокамеры, принтеры, сканеры, МФУ, считыватель смарт карт, КПК и др.)
Контроль рабочих станций
- Печать на локальных и сетевых принтерах
- Передача данных по сетям Bluetooth, IRDA
- Подключение к Wi-Fi сетям
- Запуск приложений («Белые» и «Черные» списки приложений)
- Запрет снятия снимков экрана
- Контроль копирования в буфер обмена
- Контроль файловых операций
- Создание скриншотов рабочего стола
- Контроль сетевых подключений
- Контроль работы с облачными сервисами
Контроль удаленного подключения
- Microsoft RDP
- Citrix XenApp
Контроль корпоративной информации на личных устройствах
- Интеграция с облачными системами
- Интеграция с ActiveSync
InfoWatch контролирует вывод корпоративной информации через личные устройства
Частотный случай: утечки конфиденциальных данных происходят через личные устройства. Сотрудник может сохранить письмо или вложение на личном устройстве, открыть на своём смартфоне черновик письма, созданный на рабочем ПК. Кроме InfoWatch Traffic Monitor, большинство DLP-систем не умеет отлавливать такие инциденты.
Решение InfoWatch позволяет контролировать вывод вывод корпоративных данных через личные устройства с помощью интеграции с ActiveSync. ActiveSync обеспечивает синхронизацию почты на Exchange-сервере и мобильном устройстве.
Интеграция Infowatch Traffic Monitor и ActiveSync обеспечивает перехват:
- Сохранение писем на телефон
- Сохранение вложений на телефон
- Сохранение, создание и открытие черновиков на телефоне
Не требуется установка агента или специализированного приложения для контроля личных устройств.
Модуль поведенческой аналитики InfoWatch Prediction позволяет выявлять аномальное использование корпоративной почты на личном устройстве.
ВОЗМОЖНОСТИ БЛОКИРОВКИ Traffic Monitor Enterprise
Каналы блокировки
- Почта SMTP и MAPI, веб-почта
- Интернет трафик (социальные сети и др.)
- Облачные хранилища, FTP
- Съемные носители, MTP-устройства
Технологии блокировки
- Текстовые объекты
- Сигнатуры файлов
- Классификация по терминам (БКФ)
- Комбинирование технологий анализа (задание объектов защиты)
Системные требования DLP-системы
| Серверная часть | Дисковая подсистема | Процессор | Оперативная память |
|---|---|---|---|
| Менее 10 GB/день | RAID-массив с fault tolerance: 600 GB |
2CPU 8xC + Hyper-threading (Intel® Xeon® Processor E5-2640 v3 - частота 2,6 Hz) |
24 GB |
| От 10 до 50 GB/день | RAID-массив с fault tolerance | 2SRVx2CPU 10xC | 32-48 GB на каждый из серверов |
| Более 50 GB/день | RAID-массив с fault tolerance | Рассчитывается по запросу | От 32 GB на каждый из серверов |
| Серверная часть | Менее 10 GB/день |
|---|---|
| Дисковая подсистема | RAID-массив с fault tolerance: 600 GB |
| Процессор | 2CPU 8xC + Hyper-threading (Intel® Xeon® Processor E5-2640 v3 - частота 2,6 Hz) |
| Оперативная память | 24 GB |
| Серверная часть | От 10 GB/день до 50 GB/день |
|---|---|
| Дисковая подсистема | RAID-массив с fault tolerance |
| Процессор | 2SRVx2CPU 10xC |
| Оперативная память | 32-48 GB на каждый из серверов |
| Серверная часть | Более 50 GB/день |
|---|---|
| Дисковая подсистема | RAID-массив с fault tolerance |
| Процессор | Рассчитывается по запросу |
| Оперативная память | От 32 GB на каждый из серверов |