Весной 2018 г. компания Смарт Лайн Инк, разработчик программного комплекса DeviceLock DLP Suite, планирует выпустить очередную версию своего продукта - DeviceLock® DLP Suite 8.3. Бета-версия уже доступна для свободного ознакомления.
Программный комплекс DeviceLock DLP Suite предлагает для эффективного решения задачи защиты от утечек данных полнофункциональный набор контекстных и контентно-зависимых механизмов эффективного контроля используемых (data-in-use), передаваемых (data-in-motion) и хранимых (data-at-rest) данных. Ключевой особенностью продукта является принцип работы в режиме реального времени, с обеспечением защиты непосредственно на пользовательских компьютерах. Исполнительный агент DeviceLock, функционирующий на уровне ядра операционной системы, поддерживает самый широкий в DLP-отрасли набор контекстных методов предотвращения утечек данных с защищаемых пользовательских компьютеров через их локальные интерфейсы и порты, периферийные, виртуальные и перенаправленные в терминальные сессии устройства ввода-вывода, системный буфер обмена, снимки экрана, а также каналы сетевых коммуникаций.
Защита от утечки данных через мессенджеры
Агент DeviceLock — единственный на мировом рынке агент класса Endpoint DLP со встроенным резидентным модулем, реализующим технологию глубокого анализа и фильтрации сетевых пакетов (deep packet inspection, DPI) непосредственно на защищаемом компьютере. Для большинства мессенджеров, контролируемых DeviceLock DLP Suite, реализованы анализ и фильтрация содержимого сообщений в чате и исходящих файлов, выполняемые «в разрыв» в режиме реального времени.
Для мессенджера WhatsApp DeviceLock DLP на сегодня позволяет задать индивидуальные (или по группам пользователей) политики доступа к WhatsApp Web, а также протоколировать факты его использования. Для мессенджера Viber реализована возможность селективного контроля и протоколирования для чатов и передаваемых файлов, включая теневое копирование, а также протоколирования соединений и голосовых коммуникаций через Viber.
Возможности контроля мессенджера Telegram в DeviceLock намного шире. Прежде всего, детектируется и контролируется использование как web-версии Telegram, так и приложения Telegram Desktop. Для web-версии DeviceLock DLP предоставляет возможность задавать политики контроля доступа и протоколирование соединений. Для Telegram Desktop возможно, помимо селективного контроля доступа, задать детальное событийное протоколирование и создание теневых копий для всех чатов. DeviceLock DLP способен извлекать из переписки в Telegram и сохранять в журнале реальные имена отправителей и получателей для целей протоколирования и вывода в динамическом графе связей.
Использование цифровых отпечатков в контентной фильтрации
Метод использования цифровых отпечатков в DLP-системах, в основе которого лежит сопоставление документов или файлов с так называемыми цифровыми отпечатками, или фингерпринтами - наборами буквенно-цифровых строк (хэшей), является одним из наиболее точных методов идентификации и защиты информации. Особенно эффективен этот метод для идентификации незначительно измененных типовых документов. Например, он позволяют легко идентифицировать заполненные контракты, отличающиеся только данными одной из сторон; или для идентификации финансовых данных, хранящихся в документах MS Office, бизнес-информации, хранящейся в файлах PDF.
DeviceLock DLP снимает цифровые отпечатки с образцов конфиденциальных документов, сохраняя их в собственной базе данных отпечатков, а затем сравнивает их с фингерпринтами проверяемых документов. Если процент соответствия отпечатков превышает требуемый порог в соответствии с настройкой, проверяемые документы считаются конфиденциальными, и к ним в режиме реального времени применяются заданные в DLP-политике действия — блокировка передачи, создание теневой копии, отправка тревожного оповещения в службу ИБ.
