Zlock 4.0 — контентный анализ на конечных точках сети

Zlock 4.0 — контентный анализ на конечных точках сети

По сравнению с предыдущими версиями продукта Zlock 4.0 вышел на новый уровень защиты от утечек: теперь DLP-система обладает встроенными инструментами контентного анализа. При записи документов на USB-устройства или чтении с них Zlock может анализировать содержимое файлов, обнаруживать в них конфиденциальные данные и блокировать действия пользователя в случае выявления нарушений политик безопасности. Это позволит администраторам Zlock более гибко настраивать контроль копирования файлов на мобильные носители не только по характеристикам устройств и пользователей, но и по содержимому самих документов.



Zlock является частью комплекса решений для защиты от утечек информации SECURIT DLP. Помимо USB-накопителей, Zlock позволяет контролировать использование устройств, подключаемых к портам LPT, COM, IrDA, IEEE 1394, слоту PCMCIA, внутренних устройств — в том числе встроенных сетевых карт, модемов, Bluetooth, Wi-Fi, CD/DVD-дисководов, а также локальных и сетевых принтеров. Архивирование и сбор событий Zlock позволяет контролировать всю информацию, которая записывается на разрешенные устройства для последующего анализа возможных инцидентов.

«Контентный анализ сегодня все чаще появляется в числе требований не только к сетевым, но и к агентским DLP-системам. При этом далеко не всегда DLP-продукты умеют блокировать утечки по содержимому документов через USB-устройства и тем более принтеры — в большинстве случаев они лишь уведомляют об утечке постфактум, и то с большой задержкой. Мы считаем подобный подход неверным, поэтому предпочли сделать действительно надежный контроль информации на конечных точках сети, — говорит генеральный директор SECURIT Алексей Раевский.

Для обнаружения конфиденциальной информации в файлах применяется гибридный анализ — комплекс технологий детектирования данных разного типа. В их числе морфологический анализ, стемминг, шаблоны регулярных выражений и спецсимволов, поиск по словарям, анализ замаскированного текста и транслита.

Новая версия Zlock поддерживает более 500 наиболее распространённых в корпоративной среде форматов файлов, в том числе Microsoft Office и OpenOffice.org. Контроль использования USB-устройств (записи и чтения) в Zlock 4.0 также может настраиваться по типу файла для ограничения операций с документами определенного формата.

Контентный анализ в Zlock 4.0 можно настроить также для контроля печати документов на локальных и сетевых принтерах. Кроме того, в четвертой версии продукта реализован лингвистический поиск по архиву: теперь возможные нарушения политик безопасности можно находить не только по журналам событий, но и по содержимому теневых копий перехваченных файлов. Как и в прежних версиях продукта, все действия пользователей с устройствами записываются в базу данных Microsoft SQL Server, Oracle Database или в XML-файлы и могут экспортироваться в виде отчетов в формате HTML.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Басманный суд заочно арестовал Сергея Мацоцкого по делу о взятке

Басманный суд Москвы заочно арестовал одного из основателей компании IBS, бывшего члена совета директоров Альфа-банка и «Вымпелкома» Сергея Мацоцкого. Решение принято по ходатайству следствия в рамках уголовного дела о даче взятки в особо крупном размере.

Об этом сообщил «Интерфакс». Подробности уголовного дела официально не раскрываются. По оценке телеграм-канала Mash, Мацоцкому может грозить до 15 лет лишения свободы.

«Постановлением Басманного районного суда города Москвы удовлетворено ходатайство органов предварительного расследования об избрании меры пресечения в виде заключения под стражу в отношении Мацоцкого Сергея Савельевича, обвиняемого в совершении преступлений, предусмотренных ч. 5 ст. 291 УК РФ, меру пресечения в виде заключения под стражу на срок 2 месяца с момента его экстрадиции на территорию Российской Федерации либо с момента его задержания на территории Российской Федерации», — говорится в официальном сообщении судов общей юрисдикции Москвы.

Сергей Мацоцкий — один из основателей ИТ-интегратора IBS. В 2020 году он покинул компанию и создал инвестиционный холдинг «ГС-Инвест». Мацоцкого называют одной из влиятельных фигур в российской ИТ-отрасли. Его состояние оценивается в 14,5 млрд рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru