Zlock 4.0 — контентный анализ на конечных точках сети

Zlock 4.0 — контентный анализ на конечных точках сети

По сравнению с предыдущими версиями продукта Zlock 4.0 вышел на новый уровень защиты от утечек: теперь DLP-система обладает встроенными инструментами контентного анализа. При записи документов на USB-устройства или чтении с них Zlock может анализировать содержимое файлов, обнаруживать в них конфиденциальные данные и блокировать действия пользователя в случае выявления нарушений политик безопасности. Это позволит администраторам Zlock более гибко настраивать контроль копирования файлов на мобильные носители не только по характеристикам устройств и пользователей, но и по содержимому самих документов.



Zlock является частью комплекса решений для защиты от утечек информации SECURIT DLP. Помимо USB-накопителей, Zlock позволяет контролировать использование устройств, подключаемых к портам LPT, COM, IrDA, IEEE 1394, слоту PCMCIA, внутренних устройств — в том числе встроенных сетевых карт, модемов, Bluetooth, Wi-Fi, CD/DVD-дисководов, а также локальных и сетевых принтеров. Архивирование и сбор событий Zlock позволяет контролировать всю информацию, которая записывается на разрешенные устройства для последующего анализа возможных инцидентов.

«Контентный анализ сегодня все чаще появляется в числе требований не только к сетевым, но и к агентским DLP-системам. При этом далеко не всегда DLP-продукты умеют блокировать утечки по содержимому документов через USB-устройства и тем более принтеры — в большинстве случаев они лишь уведомляют об утечке постфактум, и то с большой задержкой. Мы считаем подобный подход неверным, поэтому предпочли сделать действительно надежный контроль информации на конечных точках сети, — говорит генеральный директор SECURIT Алексей Раевский.

Для обнаружения конфиденциальной информации в файлах применяется гибридный анализ — комплекс технологий детектирования данных разного типа. В их числе морфологический анализ, стемминг, шаблоны регулярных выражений и спецсимволов, поиск по словарям, анализ замаскированного текста и транслита.

Новая версия Zlock поддерживает более 500 наиболее распространённых в корпоративной среде форматов файлов, в том числе Microsoft Office и OpenOffice.org. Контроль использования USB-устройств (записи и чтения) в Zlock 4.0 также может настраиваться по типу файла для ограничения операций с документами определенного формата.

Контентный анализ в Zlock 4.0 можно настроить также для контроля печати документов на локальных и сетевых принтерах. Кроме того, в четвертой версии продукта реализован лингвистический поиск по архиву: теперь возможные нарушения политик безопасности можно находить не только по журналам событий, но и по содержимому теневых копий перехваченных файлов. Как и в прежних версиях продукта, все действия пользователей с устройствами записываются в базу данных Microsoft SQL Server, Oracle Database или в XML-файлы и могут экспортироваться в виде отчетов в формате HTML.

Один ЦОД на три региона: в России задумали 40 крупных вычислительных хабов

Российскую инфраструктуру хранения и обработки данных хотят вывести за пределы Москвы и распределить между регионами. Участники рынка обсуждают создание 30-40 крупных межрегиональных ЦОД, каждый из которых сможет обслуживать сразу несколько субъектов страны.

Первые проекты, по данным «Ведомостей», планируют проработать для Урала, Поволжья и Ленинградской области.

Идея проста: вместо отдельного дорогостоящего дата-центра в каждом регионе построить один мощный вычислительный хаб на два-три субъекта. Так можно эффективнее использовать серверные и сетевые ресурсы, а заодно не искать для каждого объекта собственную энергетическую розетку размером с электростанцию.

В Минцифры подтвердили, что обсуждают с регионами и бизнесом различные варианты развития инфраструктуры ЦОД. Конкретных параметров, сроков и источников финансирования проекта пока нет.

Эксперты считают, что межрегиональные кластеры должны быть нейтральными и не зависеть от одного оператора. Для их запуска придётся синхронизировать интересы заказчиков, владельцев инфраструктуры и местных властей. Кроме электричества потребуется надёжная магистральная сеть.

Особый спрос на региональные ЦОД могут обеспечить проекты искусственного интеллекта, которым нужны крупные вычислительные мощности. Сейчас российский рынок дата-центров сильно сосредоточен в Москве, где свободной электроэнергии для новых объектов становится всё меньше.

Предполагается, что одним из участников проекта может стать РТК-ЦОД из группы «Ростелеком», однако официально оператор проекта пока не назван. Яндекс, «Сбер», VK и МТС инициативу не прокомментировали.

С середины августа в России также действует классификация ЦОД по классам A, B, C и D. Высший класс A примерно соответствует Tier IV и предполагает продолжение работы даже при отказе одного из основных инженерных компонентов.

RSS: Новости на портале Anti-Malware.ru