Расширенная защита от утечек данных через мессенджеры и поддержка цифровых отпечатков в DeviceLock DLP

Компания Смарт Лайн Инк, разработчик программного комплекса DeviceLock DLP Suite, предлагает новую версию своего продукта – DeviceLock DLP Suite 8.3. 

Программный комплекс DeviceLock DLP Suite предлагает для эффективного решения задачи защиты от утечек данных полнофункциональный набор контекстных и контентно-зависимых механизмов эффективного контроля используемых (data-in-use), передаваемых (data-in-motion) и хранимых (data-at-rest) данных. Ключевой особенностью продукта является принцип работы в режиме реального времени, с обеспечением защиты непосредственно на пользовательских компьютерах. Исполнительный агент DeviceLock, функционирующий на уровне ядра операционной системы, поддерживает самый широкий в DLP-отрасли набор контекстных методов предотвращения утечек данных с защищаемых пользовательских компьютеров через их локальные интерфейсы и порты, периферийные, виртуальные и перенаправленные в терминальные сессии устройства ввода-вывода, системный буфер обмена, снимки экрана, а также каналы сетевых коммуникаций.

Защита от утечки данных через мессенджеры

Агент DeviceLock – единственный на мировом рынке агент класса Endpoint DLP со встроенным резидентным модулем, реализующим технологию глубокого анализа и фильтрации сетевых пакетов (deep packet inspection, DPI) непосредственно на защищаемом компьютере. Для большинства мессенджеров, контролируемых DeviceLock DLP Suite, реализованы анализ и фильтрация содержимого сообщений в чате и исходящих файлов, выполняемые «в разрыв» в режиме реального времени.

Для мессенджера WhatsApp DeviceLock DLP на сегодня позволяет задать индивидуальные (или по группам пользователей) политики доступа к WhatsApp Web, а также протоколировать факты его использования. Для мессенджера Viber реализована возможность селективного контроля и протоколирования для чатов и передаваемых файлов, включая теневое копирование, а также протоколирование соединений и голосовых коммуникаций через Viber.

Возможности контроля мессенджера Telegram в DeviceLock намного шире. Прежде всего, детектируется и контролируется использование как web-версии Telegram, так и приложения Telegram Desktop. Для web-версии DeviceLock DLP предоставляет возможность задавать политики контроля доступа и протоколирование соединений. Для Telegram Desktop возможно, помимо селективного контроля доступа, задать детальное событийное протоколирование и создание теневых копий для всех чатов. DeviceLock DLP способен извлекать из переписки в Telegram и сохранять в журнале реальные имена отправителей и получателей для целей протоколирования и вывода в динамическом графе связей.

Использование цифровых отпечатков в контентной фильтрации

Метод использования цифровых отпечатков в DLP-системах, в основе которого лежит сопоставление документов или файлов с так называемыми цифровыми отпечатками, или фингерпринтами, – наборами буквенно-цифровых строк (хэшей), является одним из наиболее точных методов идентификации и защиты информации. Особенно эффективен этот метод для идентификации незначительно измененных типовых документов. Например, он позволяет легко идентифицировать заполненные контракты, отличающиеся только данными одной из сторон; идентифицировать финансовые данные, хранящиеся в документах MS Office, бизнес-информацию, хранящуюся в файлах PDF.

DeviceLock DLP снимает цифровые отпечатки с образцов конфиденциальных документов, сохраняя их в собственной базе данных отпечатков, а затем сравнивает их с фингерпринтами проверяемых документов. Если процент соответствия отпечатков превышает требуемый порог в соответствии с настройкой, проверяемые документы считаются конфиденциальными, и к ним в режиме реального времени применяются заданные в DLP-политике действия – блокировка передачи, создание теневой копии, отправка тревожного оповещения в службу ИБ.