企業(yè)數(shù)據(jù)丟失預防和設備控制

具有增量許可的基于功能的模塊化解決方案體系結(jié)構(gòu)

DeviceLock DLP設計為獨立功能產(chǎn)品的模塊化體系結(jié)構(gòu)，具有附加組件，這些組件的功能相互補充，而它們的管理則是統(tǒng)一的，并且可以選擇Core之外的模塊許可。

因此，這些產(chǎn)品和組件可以以不同的組合方式使用，從而允許DeviceLock客戶選擇成本最優(yōu)的解決方案，這些方案只包含滿足他們當前安全和/或預算需求所需的那些功能。隨著客戶的數(shù)據(jù)保護需求從基本的設備/端口控制核心選項擴展到包含所有內(nèi)容的端點DLP套件解決方案，這種模塊化體系結(jié)構(gòu)使客戶能夠逐步升級已部署的DeviceLock產(chǎn)品的功能。

完整的DeviceLock端點DLP Suite可防止在受保護的端點計算機上使用它們并在本地移動數(shù)據(jù)時以及通過網(wǎng)絡通信從公司端點傳輸數(shù)據(jù)時防止數(shù)據(jù)泄漏。 因此，該套件實現(xiàn)了“使用中的數(shù)據(jù)”（DIU）和“運動數(shù)據(jù)”（DIM）預防泄露功能。

Suite的基本組件和基本獨立產(chǎn)品選項是DeviceLock® Core。它對受保護計算機上的數(shù)據(jù)訪問和本地傳輸操作實施細粒度上下文控制。這些包括用戶對外圍設備和端口的訪問、文檔打印、剪貼板復制/粘貼操作、屏幕截圖捕獲、媒體格式和彈出操作、文件類型檢測訪問控制以及與本地連接的移動設備的同步。DeviceLock Core必須包含整個Suite的所有中央管理和管理組件的框架，因此必須在任何Suite安裝中使用它，這一點很重要。

Suite的另一個組件稱為NetworkLock™是一個可選的附加模塊，可以與DeviceLock Core一起使用，以通過上下文控制通過經(jīng)常有風險的應用程序和協(xié)議對受保護計算機的網(wǎng)絡通信擴展套件的安全功能。其中包括流行的電子郵件平臺、網(wǎng)絡郵件、即時通訊程序（IMs），云的文件存儲、社交媒體、網(wǎng)絡訪問、網(wǎng)絡搜索引擎、本地網(wǎng)絡共享、torrent P2P文件共享以及FTP和Telnet協(xié)議。

第三個功能組件 – ContentLock™也是DeviceLock Core的可選附件，對受保護計算機上使用或從受保護計算機上傳輸?shù)奈募推渌麛?shù)據(jù)對象執(zhí)行內(nèi)容檢查和篩選。對于本地訪問和傳輸操作，由DeviceLock Core提供數(shù)據(jù)對象以對ContentLock進行分析，而NetworkLock提供文件、消息、IM會話、Web表單交互以及從網(wǎng)絡通信中提取的其他數(shù)據(jù)到ContentLock。

EtherSensor™是一個可選的高性能網(wǎng)絡事件和消息提取系統(tǒng)，使組織能夠?qū)崟r實現(xiàn)對公司網(wǎng)絡流量的全面監(jiān)視、捕獲和分析，目的是重構(gòu)、過濾和收集傳輸?shù)膽脤訑?shù)據(jù)對象。 收集到的消息、元數(shù)據(jù)和日志可以傳遞到DeviceLock DLP的中央日志數(shù)據(jù)庫。EtherSensor可以捕獲和記錄網(wǎng)絡事件，以及重構(gòu)和收集數(shù)千個Internet服務的消息和文件，而無需涉及DeviceLock Agents，以便通過電子郵件、網(wǎng)絡郵件、社交網(wǎng)絡、即時消息、求職服務、博客和論壇來監(jiān)視內(nèi)部和外部數(shù)據(jù)交換。

除這些預防性組件外，還包括一個可選的分析后組件 – DeviceLock Search Server (DLSS) 它可用于在中央審核日志數(shù)據(jù)庫以及影子日志和文件存儲庫中執(zhí)行全文搜索。 DLSS旨在使信息安全審核和事件調(diào)查過程中的勞動密集型日志分析過程變得更快、更準確。

與DeviceLock Core、NetworkLock、ContentLock綁定在不同的組合，DLSS實現(xiàn)了DeviceLock Endpoint DLP Suite的各種功能子集。

為了防止存儲在公司端點和網(wǎng)絡共享上的“靜態(tài)數(shù)據(jù)”泄漏，稱為DeviceLock Discovery（DLDS）的專用內(nèi)容發(fā)現(xiàn)和修復產(chǎn)品會掃描位于公司網(wǎng)絡中文件共享和網(wǎng)絡連接的存儲系統(tǒng)上的文件，如下所示： 以及Windows端點計算機。 DLDS可以找到具有公開敏感內(nèi)容的文檔，并可以選擇通過可配置的自動修復措施來保護它們。

這種模塊化體系結(jié)構(gòu)以及可選組件的增量許可，使DeviceLock DLP成為適用于各種規(guī)模和預算（從中小企業(yè)到大型企業(yè)）的組織的實用解決方案。