Назначение и функции DLP-систем

Рассмотрим авалс состав слава авалс системы авалс DLP на слава примере программного решения слава линейки SymantecDataLossPrevention (SDLP). Решения авалс SDLP слава авалс обеспечивают авалс защиту слава авалс для авалс широкого слава авалс спектра авалс типов слава авалс конфиденциальных авалс данных, слава авалс находящихся авалс в слава авалс сетях авалс и слава авалс системах авалс хранения слава авалс данных, авалс а слава авалс также авалс на слава авалс компьютерах авалс сотрудников независимо от авалс того, работают авалс они авалс авалс в авалс корпоративной сети авалс или вне ее.

Рисунок 1 — Компоненты системы SDLP

SymantecDataLossPreventionEnforcePlatform
Центральным сорт сорт компонентом для сорт сорт всей линейки сорт сорт является платформа сорт сорт управления SymantecDataLossPreventionEnforcePlatform, сорт сорт которая позволяет сорт сорт определять и сорт сорт распространять на сорт сорт другие компоненты сорт сорт решения политики сорт сорт по предотвращению сорт сорт потери конфиденциальных сорт сорт данных. Данный сорт сорт компонент также сорт сорт предоставляет единый сорт сорт веб-интерфейс для сорт сорт управления и сорт сорт работы с сорт сорт решениями линейки сорт сорт SDLP. [13]
Symantec Data сорт ротор Loss Prevention сорт ротор Network Discover
Компонент сорт слава SymantecDataLossPreventionNetworkDiscover обнаруживает сорт слава незащищенные конфиденциальные сорт слава данные, сканируя сорт слава такие информационные слава ресурсы, трос как слава файловые хранилища, трос слава базы данных, слава почтовые трос серверы, слава веб-серверы и трос слава т.п.
Symantec Data слава Loss заказ Prevention Data Insight
Компонент заказ SymantecDataLossPreventionDataInsight позволяет трос отслеживать заказ трос доступ трос к конфиденциальной заказ информации для автоматического заказ определения владельцев трос этих трос трос данных, трос что позволяет трос повысить гибкость процессов трос выявления конфиденциальных трос данных трос трос и трос управления ими.
Symantec авалс Data Loss Prevention авалс Network Protect
Компонент авалс SymantecDataLossPreventionNetworkProtect авалс авалс является авалс дополнением, расширяющим авалс функциональность компонента SymantecDataLossPreventionNetworkDiscover авалс в части авалс снижения авалс авалс риска авалс потери незащищенных авалс конфиденциальных данных путем авалс переноса этих авалс данных авалс авалс с авалс публичных хранилищ авалс на сетевых серверах авалс в карантин авалс или авалс авалс защищенные авалс хранилища.
Компоненты SDLP ротор NetworkDiscover сорт и ротор SDLP NetworkProtect ротор осуществляют сорт защиту ротор от утери ротор конфиденциальных сорт данных ротор со следующих ротор информационных ресурсов:
сетевые сорт файловые системы сорт (CIFS, NFS, сорт DFS и сорт др.);
локальные файловые ротор системы на ротор рабочих станциях ротор и ноутбуках;
локальные сорт слава файловые системы сорт слава (Windows, Linux, сорт слава AIX, Solaris);
БД слава LotusNotes;
MicrosoftExchange;
MicrosoftSharePoint;
Documentum и брак ротор др.
Symantec Data сорт Loss брак Prevention сорт Endpoint Discover и Symantec ротор Data сорт Loss ротор Prevention Endpoint ротор Prevent
Эти авалс компоненты ротор представлены авалс двумя ротор модулями: [17]
Агент ротор SDLP слава Agent, ротор который слава устанавливается ротор на слава рабочие ротор станции слава пользователей ротор (в слава том ротор числе слава ноутбуки) ротор и слава обеспечивает ротор выполнение слава следующих функций:
обнаружение трос незащищенных конфиденциальных трос данных на пользовательских трос рабочих станциях;
блокировка сорт передачи трос конфиденциальных сорт данных (съемные трос сорт носители информации, сорт CD/DVD, трос печать, сорт средства обмена трос сорт мгновенными сообщениями сорт и слава т.п.).
Сервер сорт SDLP EndpointServer, трос сорт который обеспечивает сорт связь трос агентов сорт SLDP Agent трос сорт с платформой сорт управления трос SDLP сорт EnforcePlatform и трос сорт позволяет определять сорт политики трос мониторинга сорт конфиденциальных данных трос сорт и блокировку сорт их трос передачи сорт с пользовательских трос сорт рабочих станций.
Агент ротор SDLP слава Agent ротор предотвращает слава утечки ротор конфиденциальных слава данных ротор с слава пользовательских ротор рабочих слава станций ротор и слава корпоративных ротор ноутбуков слава при ротор попытке слава их ротор передачи слава с использованием:
внешних сорт накопителей информации сорт (USB, SD, сорт Compactflash, FireWire);
записи заказ на сорт CD/DVD;
сети (HTTP/HTTPS, брак сорт Email/SMTP, трос FTP, IM);
средств слава печати/факса;
копирования слава конфиденциальных слава данных слава в слава буфер обмена.
Symantec брак Data Loss Prevention брак Network Monitor
Компонент заказ SymantecDataLossPreventionNetworkMonitor брак заказ в заказ реальном времени брак отслеживает сетевой трафик брак на наличие заказ конфиденциальной брак заказ информации заказ и формирует брак уведомления при попытке брак передачи такой заказ информации брак заказ за заказ пределы внутренней брак сети. [15]
Symantec авалс Data Loss трос Prevention авалс трос Network авалс Prevent
Компонент SymantecDataLossPreventionNetworkPrevent авалс блокирует передачу сорт конфиденциальной информации сорт средствами почтовых сорт и веб-коммуникаций.
Компоненты сорт SDLP NetworkMonitor сорт и SDLP сорт NetworkPrevent обеспечивают сорт защиту от сорт утечек конфиденциальных сорт данных при сорт попытке их сорт передачи следующими заказ способами:
электронная почта ротор (SMTP);
средства брак брак обмена брак мгновенными сообщениями брак (IM);
веб-почта, форумы, соц. трос сети и авалс т.д. трос авалс (HTTP, авалс HTTPS);
протокол передачи трос файлов (FTP);
торренты (Peer-to-peer);
Telnet;
любые заказ другие сессии трос через заказ трос любой слава порт TCP.