DeviceLock DLP — програмний комплекс класу Endpoint DLP, призначений для захисту організацій від витоків інформації. Реалізує як контекстні методи захисту інформації (контроль доступу до портів, інтерфейсів, пристроїв, мережевих протоколів і сервісів, журналювання доступу й подій передачі та збереження даних), так і тематичні методи фільтрації даних із застосуванням контентної фільтрації безпосередньо на контрольованих робочих станціях при спробах передачі або збереження. Є повноцінною endpoint DLP-системою російської розробки сертифікованої ФСТЕК.
Здійснює контроль і протоколювання (включаючи тіньове копіювання) доступу користувачів до периферійних пристроїв, портів вводу-виводу, мережевих протоколів та вебсервісів. DeviceLock Endpoint DLP Suite дозволяє контролювати весь спектр потенційно небезпечних пристроїв і каналів мережевих комунікацій: USB-портів, дисководів, CD- і DVD-приводів, змінних накопичувачів, смартфонів на базі iOS, Windows Mobile, Palm і Blackberry, будь-яких зовнішніх і внутрішніх накопичувачів і жорстких дисків, локальних і мережевих принтерів, а також портів FireWire, Wi-Fi, Bluetooth, COM, LPT, IrDA, буферу обміну (Clipboard), простих і SSL-захищених SMTP-сесій електронної пошти, HTTP і HTTPS-сесій, MAPI та IMB/Lotus Notes, вебпошти (webmail) і соціальних мереж, служби миттєвих повідомлень (Instant Messaging), файлового обміну за протоколами FTP і FTP-SSL, загальних мережевих ресурсів (SMB), файлообмінних сервісів (таких, як DropBox, OneDrive), Telnet-сесій, Torrent.
Весь процес контролю як пристроїв, так і мережевих комунікацій, включаючи контентну фільтрацію, здійснюється встановленими на робочих комп'ютерах користувачів виконавчими агентами.
Додатково до модулів контролю пристроїв, мережевих протоколів і контентної фільтрації в комплексі представлені пошуковий сервер (DeviceLock Search Server) та сервер сканування і виявлення даних на робочих станціях і мережевих сховищах — DeviceLock Discovery.
Важлива архітектурна особливість DeviceLock — можливість розгортання та керування через групові політики в домені Active Directory, завдяки чому продукт легко інтегрується в існуючу інфраструктуру організацій будь-якого масштабу, причому ця можливість не є єдиним способом управління продуктом.
Продукт доступний на сайті розробника, пробний період становить 30 днів без обмеження функціональних можливостей.
Архітектура. Управління
Архітектура DeviceLock Service — агент DeviceLock, який встановлюється на кожен захищений комп'ютер, що працює на рівні ядра Microsoft Windows. Запускається автоматично, невидимий для локального користувача. Включає в себе компоненти DeviceLock Base, NetworkLock і ContentLock, з опціональним ліцензуванням компонентів в залежності від потреб клієнта.
DeviceLock Enterpise Server (DLES) — додатковий компонент (необов'язковий), який використовується для централізованого збору і зберігання даних тіньового копіювання та аудиту (використовує у свою чергу MS SQL Server). Друга функція DLES — моніторинг поточного стану агентів і застосовуваних політик, а також для розгортання агентів в локальній мережі. Не ліцензується, може бути використаний в будь-якому обсязі для створення будь-якої інфраструктури збору даних аудиту.
DeviceLock Search Server (DLSS) — додатковий компонент (необов'язковий), використовується для індексування та повнотекстового пошуку по вмісту файлів тіньового копіювання та журналів, що зберігаються в базі даних DeviceLock Enterprise Server. Повнотекстовий пошук особливо корисний у випадках, коли необхідний пошук по вмісту документів, що зберігаються в базі даних тіньового копіювання.
Комплекс DeviceLock Endpoint DLP Suite складається із взаємодоповнюючих функціональних модулів — DeviceLock, NetworkLock, ContentLock і DeviceLock Search Server (DLSS). Модуль DeviceLock є базовим і обов'язковим, модулі ContentLock і NetworkLock ліцензуються опціонально. Встановлення всіх модулів комплексу здійснюється одноразово (єдиний дистрибутив). Для включення функціональних можливостей модулів ContentLock і NetworkLock досить завантажити відповідні ліцензії.
DeviceLock Discovery — самостійний продукт, що дозволяє сканувати робочі станції та мережеві сховища в цілях виявлення даних заданого типу, за допомогою контентного аналізу, з виконанням заданих дій щодо усунення виявлених порушень. Комплекс DeviceLock DLP утворюється сукупністю DeviceLock Endpoint DLP Suite і DeviceLock DiscoveryБезопасность бизнеса: предотвращаем утечки или только делаем вид?
Централізоване управління DeviceLock має систему віддаленого управління, що дозволяє управляти всіма функціями продукту з робочого місця адміністратора системи.
Для управління системою в продукті є чотири Консолі управління:
DeviceLock Management Console — являє собою оснащення (snap-in) для Microsoft Management Console, зі стандартним інтерфейсом, інтуїтивно зрозумілим будь-якому адміністратору Windows. Призначене для підключення до окремого комп'ютера (агента DeviceLock) або DeviceLock Enterprise Server. DeviceLock Group Policy Manager — оснащення, яке інтегрується в редактор політик Windows і дозволяє управляти системою через групові політики Windows в домені Active Directory. DeviceLock Enterprise Manager — додаткова консоль з власним інтерфейсом для пакетного управління DeviceLock в мережах, де не використовується Active Directory. DeviceLock WebConsole — додаткова консоль, реалізована у вигляді web-інтерфейсу для будь-якого браузера.
Повна інтеграція DeviceLock в групові політики Windows дозволяє забезпечити первинне розгортання продукту в автоматичному режимі, автоматично встановлювати агенти на нові комп'ютери, підключені до локальної мережі, і здійснювати налаштування агентів також в автоматичному режимі. Установка агентів можлива із заздалегідь заданими налаштуваннями (використовуються створені адміністратором в консолі DeviceLock Management Console MSI-пакети).
Для мереж, де немає домену Windows, передбачена підтримка служб каталогів LDAP, таких як Novell eDirectory, Open LDAP та інших.
Захист інформації Контроль доступу пристроїв і портів. Компонент DeviceLock дозволяє контролювати доступ користувачів і груп користувачів до будь-яких локальних пристроїв введення-виведення в залежності від часу та дня тижня. Для змінних носіїв, дисководів, жорстких дисків, CD / DVD-приводів і стрічкових накопичувачів можна встановлювати доступ «тільки читання». Контроль мережевих комунікацій. Компонент NetworkLock забезпечує контроль каналів мережевих комунікацій на робочих комп'ютерах, включаючи розпізнавання мережевих протоколів незалежно від використовуваних портів і способу підключення до Інтернету, визначення комунікаційних додатків і їх вибіркове блокування, реконструкцію повідомлень і сесій з відновленням файлів, даних та параметрів, а також подієве протоколювання і тіньове копіювання даних, що передаються. Компонент контролює передачу поштових повідомлень через відкриті і SSL-захищені SMTP-сесії (з роздільним контролем повідомлень і вкладень), web-доступ і інші HTTP / HTTPS-додатки, поштові служби MAPI і IBM / Lotus Notes, web-пошту Gmail, Yahoo! Mail, Windows Live Mail, Mail.ru, GMX.de, Web.de і ін., Месенджери Skype, ICQ, MSN Messenger, Jabber, IRC, Yahoo! Messenger, Mail.ru Agent, WhatsApp Web, соціальні мережі Twitter, Facebook, LiveJournal, LinkedIn, MySpace, Однокласники, ВКонтакті та інші, передачу файлів по протоколах FTP і FTP-SSL, файлообмінні сервіси (такі як Dropbox, OneDrive, Яндекс. Диск, Хмара Mail.ru і інші), a також Telnet-сесії і протокол Torrent. Контентний аналіз і фільтрація даних. Компонент ContentLock забезпечує функції контентного моніторингу та фільтрації файлів і даних, що передаються з/на змінні носії і в каналах мережевих комунікацій. Тематичні правила в ContentLock можуть бути заборонними і дозвільними. Технології контентної фільтрації також застосовуються для фільтрації даних тіньового копіювання, щоб зберігати тільки ті файли і дані, які потенційно значимі для криміналістичного аналізу і завдань аудиту інформаційної безпеки. ContentLock витягує і відфільтровує вміст (контент) даних із файлів і об'єктів, включаючи передані в службах миттєвих повідомлень, вебформах, соціальних мережах і т. д. Контентна фільтрація ґрунтується на створених адміністратором шаблонах регулярних виразів (RegExp) з різними чисельними і логічними умовами відповідності шаблону критеріям і ключовим словам. Серед параметрів, які можна використовувати для завдання названих шаблонів, присутні такі, як користувачі, комп'ютери, групи користувачів, порти і інтерфейси, пристрої, типи каналів і напрямок передачі даних, діапазони дат і часу та ін. ContentLock також дозволяє задати пасивні правила аналізу вмісту, які не забороняють передачу даних, але виявляють наявність заданого вмісту в переданих даних в цілях відправки попередження або створення відповідного запису в журналі. До складу ContentLock включений модуль оптичного розпізнавання символів (OCR), який також функціонує безпосередньо на контрольованому комп'ютері. Сканування і виявлення. Компонент DeviceLock Discovery дозволяє автоматично сканувати робочі станції і мережеві сховища віддалено або за допомогою невеликого власного агента з метою виявлення даних заданого типу за допомогою контентного аналізу. При використанні агентського режиму сканування, можливе виконання заданих адміністратором дій щодо усунення виявлених порушень (повідомлення користувача, відправка попередження, видалення файлу, зміна прав доступу до файлу або його шифрування, журнал роботи). За підсумками сканування заданих цілей генерується докладний звіт про результати сканування. Тривожні оповіщення (алертінг). DeviceLock забезпечує тривожні сповіщення про інциденти безпеки в реальному режимі часу (алертінг). Сповіщення (Алерт) можуть відправлятися по протоколах SMTP і / або SNMP. Передбачено два типи сповіщень: адміністративні та специфічні для пристроїв і протоколів. Алертінг існує паралельно правилам аудиту з метою забезпечення вимог інцидент-менеджменту і скасовує аудит, який є основою для збору доказової бази інцидентів ІБ. Білий список USB-пристроїв. Модуль DeviceLock дозволяє задати для певних користувачів/груп свій список пристроїв, доступ до яких завжди буде дозволений, навіть якщо заборонено використання USB-порту. Пристрої можна ідентифікувати по моделі й унікальному серійному номеру. Білий список мережевих протоколів. Модуль NetworkLock дозволяє задавати політики безпеки, засновані на принципі «білого» списку мережевих протоколів, який додатково може деталізувати за IP-адресами і їх діапазонами, масками підмереж, мережевими портами і їх діапазонами. Додатково можна використовувати такі параметри, як адреси електронної пошти відправника/одержувача та імена акаунтів в месенджерах (для відповідних сервісів і протоколів). Тимчасовий Білий список. DeviceLock дозволяє надавати тимчасовий доступ до USB-пристроїв за відсутності мережевого підключення до агента (у випадках, коли пряме управління агентом з консолі адміністратора неможливо — наприклад, коли користувач з ноутбуком у відрядженні). Адміністратор повідомляє такому користувачеві спеціальний короткий код, який тимчасово розблоковує доступ тільки до необхідного пристрою на певний адміністратором час. Білий список носіїв. DeviceLock дозволяє використання тільки авторизованих адміністратором CD/DVD дисків, заборонивши при цьому використання самого приводу. Список задається за користувачами і групам користувачів. Функція може бути корисна, наприклад, для забезпечення «ліцензійної чистоти» призначених для користувача комп'ютерів. Журналювання. DeviceLock забезпечує детальний журнал всіх дій користувачів із пристроями й мережевими протоколами за фактом звернення до них, передачі файлів і інших даних (копіювання, читання, видалення, чат і т. П.). Додатково можна включити журнал системних подій в DeviceLock і дій адміністраторів.