Zecurion Zlock-захист від витоків конфіденційної інформації

Призначення

Zecurion Zlock призначений для захисту від витоків конфіденційної інформації на кінцевих точках мережі. Zecurion Zlock дає змогу контролювати використання пристроїв, що під'єднуються до портів USB, LPT, COM, IrDA, IEEE 1394, слоту PCMCIA, внутрішніх пристроїв — зокрема вбудованих мережевих карток, модемів, Bluetooth, Wi-Fi, CD/DVD-дисководів, а також локальних і мережевих принтерів.

Регульовані завдання:

• Розмежування доступу до будь-яких пристроїв і портів на основі гнучкого налаштування лідер доступу.
• Контроль усієї інформації, яка копіюється на знімні пристрої та роздруковується на принтерах.
• Аналіз вмісту файлів на предмет наявності в них конфіденційних даних.
• Блокування друку, читання й записування на пристрої у разі виявлення порушень лідер безпеки.
• Архівування всіх записаних і роздрукованих документів.
• Своєчасне запобігання витіканню інформації.

Контроль використання знімних пристроїв необхідний будь-якій сучасній організації для ефективного захисту конфіденційної інформації від ризиків витоку. Особливу актуальність проблема внутрішніх загроз дістала у зв'язку з появою та повсякденним поширенням мобільних накопичувачів інформації, що під'єднуються через USB-порти: flash-дисків, вінчестерів з USB-інтерфейсом тощо.

Контрольовані пристрої Пристрої:

• USB-накопители
• Портативні жорсткі диски
• Локальні та мережеві принтери
• Мережеві карти та Wi-Fi-роутери
• CD- і DVD-дисководи
• Медіаплеєри, фото- та відеокамери
• Мобільні телефони, смартфони, КПК
• iPhone, iPad, iPod
• Сканери, БФП та ін.

Порти та контролери:

• USB
• LPT и COM
• Wi-Fi, Bluetooth, IrDA

IEEE 1394 та ін.

Схема роботи

Клієнтський модуль

Клієнтський модуль встановлюється на кожну робочу станцію, що захищається, і є основою системи Zecurion Zlock. Він забезпечує розмежування доступу користувача до пристроїв і портів комп'ютера, записування в журнал подій і файлів тіневого копіювання.

Клієнтський модуль Zecurion Zlock складається з драйвера, який безпосередньо відповідає за розмежування доступу до пристроїв і портів, і сервісу керування драйвером, що забезпечує взаємодію з іншими компонентами системи, записування подій і даних теневого копіювання.

Консоль керування

Власна консоль системи Zecurion Zlock (Zecurion Zconsole) дає змогу:

• встановлювати, оновлювати та видаляти клієнтські модулі;
• створювати й поширювати політики безпеки Zecurion Zlock;
• здійснювати моніторинг стану клієнтських модулів у режимі реального часу;
• переглядати події системи та дані тінівого копіювання;
• збирати дані про пристрої корпоративної мережі та консолідувати їх в єдиному каталозі пристроїв;
• надавати миттєвий доступ за запитом працівника.

Консоль керування сумісна з іншими рішеннями компанії, що дає змогу централізувати керування політиками інформаційної безпеки компанії. Доступ до функцій консолі керування розмежується для користувачів доменів і дає змогу розділити права адміністраторів доменів та аудиторів.

Сервер журналювання

Власний сервер журналювання дає змогу збирати, зберігати та обробляти події системи, що одержуються від клієнтських модулів Zecurion Zlock, на сервері. Для зберігання інформації про події та дані тінівого копіювання може використовуватися база даних Microsoft SQL Server або в 119-файли.