Acronis DeviceLock DLP
Вы можете приобрести лицензии Acronis DeviceLock DLP, обратившись в отдел продаж SOFTICO. Компания SOFTICO является авторизованным дистрибьютором продуктов Acronis в Украине. У нас Вы можете получить оптимальные цены, консультацию по лицензированию, а также профессиональную техническую поддержку по ряду производителей.
Характеристики
Программный комплекс Acronis DeviceLock DLP реализован на основе модульной архитектуры с единым унифицированным управлением, включающей автономные продукты и их опциональные компоненты, функции которых взаимодополнительны, а лицензирование избирательно – в зависимости от требуемых характеристик DLP-системы.
Функционально-модульная архитектура лицензирования
Покомпонентное инкрементально-функциональное лицензирование позволяет заказчикам выбирать оптимальное сочетание компонентов комплекса Acronis DeviceLock DLP, активируя только те функции защиты от утечек данных, которые необходимы для решения их текущих задач в области информационной безопасности в рамках доступного бюджета. Модульность архитектуры и гибкий подход к лицензированию обеспечивают возможность наращивания функциональности развернутой системы Acronis DeviceLock DLP поэтапно, по мере повышения требований к защите данных, начиная с базового контроля доступа к периферийным устройствам и портам компьютеров и вплоть до полнофункционального DLP-решения, сочетающего широкий спектр контекстных контролей с контентной фильтрацией данных для эффективного предотвращения от их утечек с корпоративных компьютеров.
Основной автономный программный продукт комплекса Acronis DeviceLock Endpoint DLP Suite предотвращает утечки данных при их локальном использовании и перемещении (data-in-use) на защищаемых корпоративных компьютерах, а также при передаче данных по сети (data-in-motion).
Базисным компонентом Acronis DeviceLock Endpoint DLP Suite в его любой функциональной конфигурации является Acronis DeviceLock® Core, который обеспечивает гранулированный контекстный контроль операций передачи данных по локальным каналам ввода-вывода на защищаемых компьютерах, включая доступ пользователей к периферийным устройствам и портам, печать документов, операции системного буфера обмена, контроль снимков экрана, форматирование и извлечение носителей, а также синхронизацию с локально подключенными мобильными устройствами.
Помимо контекстных контролей Acronis DeviceLock Base позволяет контролировать операции с файлами по их реальному типу, а также операции системного буфера обмена в зависимости от типа копируемых данных. Кроме того, компонент Acronis DeviceLock Base включает в себя все консоли и прочие элементы централизованного управления Acronis DeviceLock Endpoint DLP Suite и потому должен использоваться в любой инсталляции продукта.
Опциональный компонент NetworkLock™, используемый на исполнительном агенте Acronis DeviceLock дополнительно к Acronis DeviceLock Core, обеспечивает контекстный контроль коммуникаций пользователей защищаемых компьютеров через сетевые протоколы и приложения, включая популярные почтовые платформы, сервисы веб-почты, мессенджеры, облачные файлообменные сервисы и социальные сети, поисковые системы, веб-доступ из стандартных браузеров и Tor Browser, Telnet-сессии a также передачу файлов по протоколам SMB, HTTP/HTTPS, FTP/FTPS и Torrent.
Третий функциональный компонент – ContentLock™, являясь опциональным дополнением к Acronis DeviceLock Core, реализует контентный анализ и фильтрацию файлов и других объектов данных при их использовании и передаче с защищаемых компьютеров. Перехват локальных операций с данными и передачу объектов для анализа и фильтрации содержимого в ContentLock обеспечивает Acronis DeviceLock Core, тогда как NetworkLock направляет на контентный контроль в ContentLock файлы, сообщения, вложения в электронную почту и другие данные, извлеченные из перехваченных сетевых коммуникаций.
Принципиальной характеристикой взаимодействия компонентов ContentLock, NetworkLock и Acronis DeviceLock Core, решающих задачи превентивного характера, является их способность обеспечить перехват операций с данными и анализ их контента в реальном масштабе времени непосредственно на защищаемых компьютерах, что позволяет реализовать критически важную для DLP-систем функцию предотвращения утечек путем запрета исполнения операции, содержимое данных которой нарушает корпоративный регламент работы с информацией ограниченного доступа.
Серверный модуль перехвата и анализа сетевого трафика EtherSensor, извлекающий из сетевого трафика сообщения, файлы и события на потоках 10 Гбит/с, позволяет обеспечить мониторинг сетевых коммуникаций с рабочих станций и мобильных устройств с любыми операционными системами без установки агентов, сохраняя полученные данные в централизованной базе данных сервера Acronis DeviceLock Enterprise Server.
Для пост-анализа данных в централизованном архиве событий и теневых копий, может использоваться опциональный серверный компонент Acronis DeviceLock Search Server (DLSS), обеспечивающий полнотекстовый поиск в центральной базе данных журналов мониторинга и теневого копирования. DLSS многократно снижает трудозатратность анализа данных журналов, одновременно повышая скорость и точность процессов аудита и расследования инцидентов информационной безопасности.
Автономный программный продукт комплекса – Acronis DeviceLock Discovery – предотвращает утечки данных, хранимых на персональных компьютерах, файловых серверах и общедоступных сетевых ресурсах в ИТ-инфраструктуре организации (data-at-rest). Сканируя содержимое обнаруженных документов и файлов, сервер и исполнительные агенты Acronis DeviceLock Discovery выявляют нарушения корпоративной политики хранения данных ограниченного доступа и устраняют их при помощи набора предопределенных автоматических корректирующих действий, а также отправки оперативных тревожных оповещений персоналу служб ИБ и в используемые в организации SIEM-системы.
Модульная архитектура комплекса Acronis DeviceLock DLP в сочетании с гибким функционально-инкрементальным лицензированием его компонентов позволяет оптимальным образом удовлетворить требования организаций любого размера и отрасли по защите от утечек данных из корпоративных ИС при минимизации расходов на приобретение и эксплуатацию DLP-системы.