DeviceLock

説明

DeviceLock Endpoint DLP Suite は、状況に応じた制御とコンテンツ ベースの制御の両方を提供し、最小限の初期費用と所有コストで最大限の漏洩防止を実現します。その多層的な検査および傍受エンジンは、コンテキスト レベルであらゆる範囲のデータ漏えい経路をきめ細かく制御します。機密データが漏れていないことをさらに確実にするために、コンテンツ分析とフィルタリングを適用して、リムーバブル メディアや PnP デバイス、およびネットワークとのエンドポイント データ交換を選択できます。 DeviceLock を使用すると、セキュリティ管理者は、企業のコンピュータでのデータの転送、受信、および保存に関して、ユーザー権限をジョブ機能に正確に一致させることができます。結果として得られる安全なコンピューティング環境により、すべての正当なユーザー アクションが妨げられずに進行する一方で、事前に設定された範囲外の操作を偶発的または意図的に実行しようとする試みがブロックされます。

DeviceLock コンポーネントには、周辺機器とポート、クリップボード、接続されたスマートフォン/PDA、ドキュメント印刷など、保護されたコンピューター上のすべてのローカル データ チャネルのイベント ログとデータ シャドーイングと共に、コンテキスト コントロールの完全なセットが含まれています。また、DeviceLock は、製品スイートの他のすべての機能モジュールにコア プラットフォームを提供し、その中央管理および管理コンポーネントを含みます。 NetworkLock コンポーネントは、ポートに依存しないプロトコル/アプリケーションの検出と選択的な制御、ファイル、データ、およびパラメーターの抽出によるメッセージとセッションの再構築、イベント ログとデータ シャドーイングなど、エンドポイント ネットワーク通信を介してすべてのコンテキスト制御機能を実行します。 NetworkLock は、Web メール、ソーシャル ネットワーキング通信、インスタント メッセージング、ファイル転送操作、および Telnet セッションを制御するように構成できます。 NetworkLock は、Web アクセスやその他の HTTP ベースのアプリケーション、暗号化された HTTPS セッションと同様に、メッセージと添付ファイルが個別に制御される、プレーンおよび SSL トンネリングされた SMTP 電子メール通信を傍受、検査、および制御できます。監査 (イベント) ロギングとデータ シャドウイング トレイルは、条件付きで指定されたとおりに維持されます。 ContentLock コンポーネントは、リムーバブル メディアやプラグ アンド プレイ デバイスとの間で転送されるファイルのコンテンツ監視とフィルタリング、および NetworkLock によって再構築されて渡されるネットワーク通信のさまざまなデータ オブジェクトのフィルタリングを実装します。