Arhitectura DeviceLock

DeviceLock DLP are o arhitectura modulara, formata din solutii ce pot functiona independent, la care pot fi adaugate diferite add-on-uri pentru cresterea capabilitatilor.

Gestionarea tuturor acestor module este realizata in mod unificat, iar licentierea acestor module este optionala.

Rezultatul este faptul ca toate aceste produse si componente pot fi utilizate in diferite combinatii, astfel Device Lock le permite clientilor sa isi creeze propria solutie optimizata pentru mediul si nevoile lor.

Aceasta arhitectura modulara le permite clientilor sa isi imbunatateasca progresiv functionalitatile produselor DeviceLock si astfel pot, in viitor, sa includa in solutie, optiuni precum: controlul porturilor/dispozitivelor sau module de tip “content aware”.

Suita DeviceLock Endpoint DLP previne scurgerile de date in orice mediu, inclusiv in timpul operatiunilor de transfer: in retea, pe alte PC-uri , Internet etc.

Suita implementeaza functii de prevenire a scrugerilor de date precum “data-in-use” si “data-in-motion”.

Componenta fundamentala a Suitei este produsul independent DeviceLock Core.

DeviceLock Core impune respectarea controalelor asupra accesului si transferului de date pe calculatorul protejat. Aceste controale includ: accesul la port-uri si dispozitive periferice, imprimarea de documente, operatiuni de tip “copy/paste”, capturarea de screenshot-uri, operatiuni de eject, detectarea Tipului de Fisier si sincronizarea cu dispozitive mobile conectate.

Este important faptul ca DeviceLock Core include componentele necesare pentru administrarea, in mod centralizat, a intregii Suite, si astfel este o componenta obligatorie in orice instalare de Suita.

NetworkLock

NetworkLock este un modul optional ce poate fi folosit impreuna cu DeviceLock Core, pentru adaugarea de capabilitati precum: controlul asupra comunicatiilor in retea sau prin aplicatii si protocoale riscante.

Aceste aplicatii si protocoale riscante includ: platforme de e-mail populare, webmails, Instant Messengers, stocare in cloud, social media, Web access, motoare de cautare, share-uri din local network, torrente, FTP-uri si protocoale Telnet.

ContentLock

ContentLock este o componenta optionala, ce inspecteaza si filtreaza continutul fisierelor si al altor obiecte de date. In cazul operatiunilor de acces si transfer locale, obiectele de date sunt transmise de catre DeviceLock Core, catre ContentLock.

Network Lock furnizeaza catre ContentLock, obiecte de date din urmatoarele surse: Instant Messengers, mesaje, interactiuni de tip web form si alte surse pe care acesta le proceseaza.

EtherSensor

Este o componenta optionala, ce se ocupa cu extragerea de mesaje si evenimentele ce au loc in retea.

Folosind EtherSensor, companiile pot sa implementeze un sistem de monitorizare complet ce poate: monitoriza, captura si analiza traficul de retea, din organizatie, in timp real.

Datele colectate pot fi furnizate unei baze de date centrala DeviceLock DLP.

EtherSensor poate captura si analiza evenimente ce au loc in retea si, de asemenea, poate reconstrui sau colecta mesaje, de la peste o mie de servicii furnizate prin Internet, fara a avea nevoie de suportul Agentilor DeviceLock.

EtherSensor poate monitoriza schimburile de date din: e-mail, Webmails, social networks, instant messengers, servicii pentru cautare de joburi, bloguri etc.

DeviceLock Search Server

Este o componenta ce poate fi folosita pentru efectuarea de cautari “text based” in baza de date centrala si repozitorii.

DeviceLock Search Server este creat pentru simplificarea proceselor de analizare a fisierelor ” log”, in timpul unui audit sau anchete digitale.

DeviceLock Discovery

Este o componenta ce previne scurgerile de date de tip “data at rest” in organizatii.

DeviceLock Discovery scaneaza fisierele ce se sunt stocate pe “share-uri” in retea sau pe PC-uri din retea.

Componenta localizeaza documentele ce contin date critice si le protejeaza prin actiuni automate ce pot fi configurate.

Arhitectura modulara ii permite solutiei DeviceLock sa se adapteze oricarei nevoi si oricarui mediu, indiferent de client si arhitectura sa.