Система защиты данных

Обзор продукции

Система защиты от утечки данных (GTECH - DLP) построена на основе 64 - битной многоядерной аппаратной платформы последнего поколения, Используя передовые в отрасли основные интеллектуальные алгоритмы, такие как совпадение отпечатков пальцев контента, компьютерное зрение и семантический анализ, В сочетании с передовыми многоядерными высокоскоростными пакетами обработки данных клиенты осуществляют сетевой мониторинг, защиту сети, обнаружение данных, защиту почты, безопасность терминалов и т.д., идентифицируют, контролируют и защищают статические, мобильные и используемые данные с помощью глубокого анализа контента и анализа корреляции безопасности транзакций, осуществляют защитные меры в соответствии с заранее определенными стратегиями для достижения цели защиты чувствительных данных.

Функциональные характеристики

Различные обычные методы обнаружения:Поддержка распознавания ключевых слов, регулярных выражений, обнаружения словарей, обнаружения сценариев, идентификаторов данных и других методов обнаружения, точное распознавание конфиденциальных данных и выполнение действий, запрещающих или предупреждающих.

Интеллектуальная технология распознавания контента:Поддержка основных технологий, таких как соответствие содержимого отпечаткам пальцев, компьютерное зрение (OCR, лицо, печать и т. Д.), расширенный семантический анализ для достижения полного понимания и защиты чувствительных данных. Поддерживает распознавание типов документов 1000 + и форматов изображений 30 +; Поддерживает идентификацию утечек данных, таких как поведение шифрования.

Функции управления потоком:Для обеспечения того, чтобы службы, созданные устройствами (например, файловые службы, службы почтовой связи), поддерживали должную пропускную способность и предотвращали аномалии трафика в сетевом интерфейсе, система предоставляет модуль мониторинга и управления трафиком, с помощью которого можно осуществлять полный контроль сетевого трафика, входящего в шлюз.

Модуль расширенной безопасности данных:Поддержка семи модулей безопасности, таких как мониторинг сети, защита сети, обнаружение данных, защита почты, безопасность терминала и защита прикладных систем, для идентификации, мониторинга и защиты статических, мобильных и используемых данных посредством глубокого анализа контента и анализа корреляции безопасности транзакций для удовлетворения всех потребностей клиентов в безопасности.

Полный мониторинг мобильности:Подробный мониторинг процесса передачи данных может поддерживать визуальное отображение различных элементов, таких как распределение конфиденциальных данных различных типов и уровней, способ передачи данных, источник данных IP, целевой IP и т. Д.; На основе полного мониторинга можно быстро принимать защитные меры в случае утечки чувствительной информации в нарушение стратегии безопасности; Можно проводить аудиторский анализ поведения при использовании конфиденциальных данных, инцидентов в области безопасности, реализации стратегии и т.д.

典型部署

Продукт развертывается в обходном режиме на общем выходе сети компании, администратору просто нужно перейти от потока, связанного с зеркалом коммутатора, к интерфейсу мониторинга данных модуля мониторинга сети, а затем преобразовать зеркальное сообщение в эффективный, в режиме реального времени, полный уровень IP, уровень TCP и уровень использования с помощью механизма анализа и восстановления сетевых данных, чтобы идентифицировать данные и файлы в сетевом трафике.