DLP-система Zecurion Zlock: новые методы анализа данных
Компания Zecurion, российский разработчик средств защиты от утечек информации, выпустила DLP-систему для конечных точек сети Zecurion Zlock (Device Control) 6.0. Ключевое ее отличие от предыдущей версии – поддержка всех новых разработок Zecurion в области анализа перехваченных данных. В версии 6.0 можно использовать цифровые отпечатки DocuPrints, метод опорных векторов SVM, анализ графических файлов с помощью OCR-модуля и технологию ImagePrints для определения документов, содержащих определенные изображения, например, печать организации. Все настройки хранятся на едином для всех продуктов сервере конфигураций, таким образом, в них можно использовать общую базу отпечатков конфиденциальных документов.
Для контроля удаленных сотрудников в Zecurion Zlock появилась возможность блокировки доступа в Интернет при нахождении компьютера вне корпоративной сети. При активации такой блокировки доступ во всемирную сеть будет возможен только через VPN-сервер, заданный в настройках Zlock. Сетевой трафик по защищенному каналу будет перенаправляться в корпоративную сеть и может быть проанализирован с помощью Zecurion Zgate.
В новую версию Zlock добавлена возможность контроля буфера обмена: все, что пользователи копируют в него, сохраняется в архиве, и офицер безопасности может просмотреть это в любой момент. Zecurion Zlock 6.0 также поддерживает расширенный контроль смартфонов и планшетов, работающих под Android и Windows Phone, и удаленных устройств, подключаемых к компьютеру по RDP-сессии, например, при использовании «тонких клиентов».
Как подчеркивают в компании, новая версия была разработана исходя из пожеланий заказчиков, из которых многие переходят на формат удаленной работы, поэтому новый функционал направлен в первую очередь на безопасность обработки данных сотрудниками вне офиса.