企業(yè)數(shù)據(jù)丟失預(yù)防和設(shè)備控制

先進(jìn)的數(shù)據(jù)丟失防護(hù)技術(shù)

DeviceLock DLP為客戶帶來的好處是基于其先進(jìn)的技術(shù)和獨(dú)特的產(chǎn)品功能。

競(jìng)爭(zhēng)優(yōu)勢(shì)

DeviceLock DLP技術(shù)優(yōu)勢(shì)與功能增量許可、獨(dú)特的可擴(kuò)展性以及易于學(xué)習(xí)、部署和維護(hù)的優(yōu)勢(shì)共同構(gòu)成了其在競(jìng)爭(zhēng)中的業(yè)務(wù)優(yōu)勢(shì):

· 通過在上下文和內(nèi)容級(jí)別保護(hù)更多的終結(jié)點(diǎn)數(shù)據(jù)通道和通信，阻止更多的泄漏情況以及更高的控制質(zhì)量，DeviceLock Agent具有比其競(jìng)爭(zhēng)對(duì)手更好的DLP控件。

· DeviceLock DLP不需要單獨(dú)的專用管理平臺(tái)，因?yàn)镈eviceLock Agents可以通過公司Active Directory中的組策略在本地進(jìn)行集中部署和完全管理。因此，該解決方案從SMB擴(kuò)展到大型企業(yè)。 簡(jiǎn)單地說，DeviceLock DLP與Active Directory一樣可伸縮。

· 同時(shí)，由于與每個(gè)系統(tǒng)和安全管理員都熟悉的Microsoft GPMC完全管理界面集成，因此DeviceLock比任何其他DLP解決方案都更易于學(xué)習(xí)、部署和維護(hù)。

· 但是，由于DeviceLock DLP支持從基本設(shè)備控制選項(xiàng)到其完整的內(nèi)容感知和網(wǎng)絡(luò)感知DLP套件的增量功能升級(jí)，因此，客戶在DeviceLock產(chǎn)品上的任何投資都受到完全保護(hù)。重要的是要注意，升級(jí)不需要重新安裝DeviceLock，并且客戶的IT基礎(chǔ)架構(gòu)中都無需進(jìn)行系統(tǒng)或網(wǎng)絡(luò)修改。 該策略推送的DLP模塊許可和設(shè)置的存在將激活現(xiàn)有端點(diǎn)代理中潛在的必要進(jìn)程。

· DeviceLock在國際市場(chǎng)上已有20多年的成功歷史，在100多個(gè)國家擁有來自敏感行業(yè)、國防和政府的客戶，是一種久經(jīng)考驗(yàn)且值得信賴的信息安全產(chǎn)品。

先進(jìn)技術(shù)確?？蛻衾?/span>

· DeviceLock內(nèi)核模式代理通過本地端口強(qiáng)制執(zhí)行業(yè)界最廣泛的端點(diǎn)上下文控制集。 外圍設(shè)備，虛擬設(shè)備和重定向設(shè)備； Windows剪貼板、真實(shí)文件類型、Windows打印屏幕功能以及網(wǎng)絡(luò)應(yīng)用程序和協(xié)議，以防止端點(diǎn)數(shù)據(jù)泄漏。從技術(shù)上講，“最廣泛”的主張意味著，更多的數(shù)據(jù)泄漏場(chǎng)景將被控制用于本地通道和網(wǎng)絡(luò)通信，并且控制參數(shù)的深度和廣度以及它們的可配置選項(xiàng)可以在數(shù)據(jù)訪問和傳輸場(chǎng)景中得到實(shí)施。

· DeviceLock Agent是唯一具有內(nèi)置深度數(shù)據(jù)包檢查（DPI）引擎的端點(diǎn)DLP代理，該引擎可通過大多數(shù)網(wǎng)絡(luò)協(xié)議和應(yīng)用程序?qū)τ脩敉ㄐ胚M(jìn)行通用，獨(dú)立于應(yīng)用程序和Web瀏覽器的控制。其中包括SMTP，HTTP / HTTPS，WebDAV，F(xiàn)TP（S），Telnet以及基于Torrent的P2P文件共享。 NetworkLock使用此DPI技術(shù)來檢測(cè)協(xié)議和應(yīng)用程序類型，而不管它們使用的網(wǎng)絡(luò)端口是什么。DPI引擎攔截并分解檢測(cè)到的應(yīng)用程序的流量，重建它們的會(huì)話，并提取它們來執(zhí)行上下文控制所必需的參數(shù)-例如誰的帳戶正在傳輸數(shù)據(jù)以及正在向誰或向何處傳輸數(shù)據(jù)（例如，電子郵件、即時(shí)消息、 會(huì)話、文件、Web表單或博客文章），如何傳輸數(shù)據(jù)（例如，使用哪種類型的電子郵件應(yīng)用程序/協(xié)議或IM）以及何時(shí)（在工作時(shí)間，“下班后”或周末 限制 ）。

· 可以通過Microsoft Active Directory安裝中的組策略在本地部署和完全管理DeviceLock DLP管理，而無需任何單獨(dú)的DLP管理服務(wù)器。實(shí)際上，DeviceLock可以使用Active Directory（AD）作為其DLP管理平臺(tái)，并使用本機(jī)AD對(duì)象、容器和MMC管理單元友好工具。

· 除了用于Windows計(jì)算機(jī)的DLP之外，DeviceLock還開發(fā)了用于Macintosh（Mac）計(jì)算機(jī)的端點(diǎn)代理，該代理支持基本的端口和設(shè)備安全控制和審核功能。在DeviceLock Enterprise Server模塊獨(dú)特的幫助下，如果Mac計(jì)算機(jī)帳戶是域綁定的成員，那么還可以通過Microsoft Active Directory中的組策略方便地管理它們，就像在Enterprise Server實(shí)例的幫助下管理Windows的DeviceLock Agents一樣。此外，適用于Mac的DeviceLock Agent與Apple的FileVault加密功能集成在一起，DeviceLock策略可以允許用戶將數(shù)據(jù)復(fù)制到可移動(dòng)存儲(chǔ)中，但前提是該分區(qū)是由FileVault驗(yàn)證加密的分區(qū)。

· 對(duì)于由DeviceLock控制的大多數(shù)即時(shí)消息（IM）應(yīng)用程序，Agent不僅可以檢查和過濾外發(fā)文件的內(nèi)容，而且還可以檢查和篩選聊天會(huì)話消息的內(nèi)容。Windows的Skype桌面和所有基于Web的Skype客戶端（包括在Skype for Business中使用的客戶端）均是此類信使的指示性示例。 另外，DeviceLock可以根據(jù)用戶身份或組成員身份來控制進(jìn)行和接收Skype媒體呼叫的權(quán)限。

· 另一項(xiàng)獨(dú)特的技術(shù)使DeviceLock可以通過TCP，UDP和HTTP / HTTPS協(xié)議為任何torrent代理普遍阻止或允許基于Torrent的文件共享通信。

· DeviceLock還可以完全阻止Tor瀏覽器通信-不管用來隱藏Tor流量的混淆方法是什么。

· 與基于服務(wù)器的OCR解決方案相比，獨(dú)特的駐留在本地的DeviceLock光學(xué)字符識(shí)別（OCR）的主要優(yōu)點(diǎn)包括它能夠防止通過端點(diǎn)上的本地?cái)?shù)據(jù)通道以及在公司網(wǎng)絡(luò)和任何周邊控制之外使用筆記本電腦時(shí)泄露敏感文本數(shù)據(jù)。

· 使用DeviceLock，打印機(jī)和應(yīng)用程序獨(dú)立的內(nèi)容篩選技術(shù)可以防止通過打印通道的數(shù)據(jù)泄漏，該技術(shù)還可以將所有打印文檔的卷影副本存儲(chǔ)為可搜索的PDF文件，而不管其原始文件格式如何。

· DeviceLock DLP具有全面且可擴(kuò)展的日志記錄子系統(tǒng)，具有可選的自動(dòng)日志收集和傳送到中央數(shù)據(jù)庫，內(nèi)容感知數(shù)據(jù)影子、取證查看器以及內(nèi)置的全文搜索功能。另外，DeviceLock Agent可以實(shí)時(shí)提供首選的SYSLOG或基于SNMP的SEIM系統(tǒng)，以進(jìn)行報(bào)告。

· 防篡改的DeviceLock Agent可以在可配置的程度上保護(hù)自己免受最終用戶的惡意攻擊，但也可以阻止對(duì)本地系統(tǒng)管理員的訪問-端點(diǎn)DLP代理的獨(dú)特功能。

· 獨(dú)特的是，DeviceLock虛擬DLP（VDLP）功能為使用遠(yuǎn)程虛擬化平臺(tái)（例如Microsoft RDS，Citrix XenDesktop，Citrix XenApp和VMware View）的解決方案提供了內(nèi)容感知端點(diǎn)DLP。 Citrix和VMware已將DeviceLock DLP分別認(rèn)證為Citrix®Ready和VMware®Ready。 DeviceLock的VDLP能力，提供即時(shí)的內(nèi)容篩選安全與OCR能力，為用戶共享的虛擬剪貼板和虛擬“映射驅(qū)動(dòng)器”，無論用戶的設(shè)備是唯一的行業(yè)為虛擬桌面(VDI)和RDP/虛擬/遠(yuǎn)程會(huì)話用例。