DLP Zecurion - комплексная защита от утечек корпоративной информации

DLP Zecurion - комплексная система защиты от утечек корпоративной информации. Zecurion DLP является самым технологичным решением, осуществляющим тотальный контроль каналов утечки на локальном (USB, принтеры, а также любые периферийные устройства) и сетевом (электронная почта, интернет-мессенджеры, социальные сети, сайты, форумы) уровне.

DLP Zecurion - линейка продуктов

Комплекс Zecurion DLP для борьбы с утечками данных объединяет в себе Zgate для контроля всего сетевого трафика, Zlock для контроля периферийных устройств, Zdiscovery для обнаружения нарушений политик хранения конфиденциальных документов и Zecurion Zserver для шифрования серверов и магнитных лент.


Zecurion Traffic Control (Zgate) предназначена для предотвращения утечек конфиденциальной информации через электронную почту, социальные сети, интернет-пейджеры и любые другие сетевые каналы передачи данных.
Zecurion Zgate позволяет контролировать и архивировать:

• переписку в корпоративной электронной почте
• письма и вложения, отсылаемые через сервисы веб-почты
• общение в социальных сетях, на форумах и блогах
• сообщения интернет-пейджеров
• файлы, передаваемые по FTP

Схема работы Zecurion Zgate:


Zecurion Device Control (Zlock) - предназначен для защиты от утечек конфиденциальной информации на конечных точках сети. Zecurion Zlock позволяет контролировать использование устройств, подключаемых к портам USB, LPT, COM, IrDA, IEEE 1394, слоту PCMCIA, внутренних устройств - в том числе встроенных сетевых карт, модемов, Bluetooth, Wi-Fi, CD/DVD-дисководов, а также используется для контроля печати через корпоративные локальные и сетевые принтеры.
Решаемые задачи:

• разграничение доступа к любым устройствам и портам
• контроль съемных носителей и принтеров
• анализ содержимого файлов
• блокирование печати, чтения и записи на устройства
• архивирование всех записанных и распечатанных документов
• своевременное предотвращение утечек информации

Схема работы Zecurion Device Control:

Zecurion Discovery (Zdiscovery) система предназначена для обнаружения мест хранения конфиденциальной информации в корпоративной сети и предотвращения нарушений политик безопасности. Для обнаружения данных в Zecurion Zdiscovery используются специальные агенты. Они анализируют данные со всех устройств, которые считаются операционной системой Microsoft Windows логическими дисками, в том числе и со «скрытых дисков».

Zecurion Zdiscovery позволяет в режиме реального времени обнаруживать несанкционированные копии конфиденциальной информации и персональные данные, которые хранятся на рабочих компьютерах и ноутбуках пользователей и в общедоступных сетевых хранилищах.

Для обнаружения конфиденциальной информации в Zecurion Zdiscovery используется гибридный анализ - комплекс современных технологий детектирования.

Схема работы Zecurion Discovery:


Zecurion Storage Security (Zserver) - относится к программам для шифрования данных, файлов и папок. Программа предназначена для надежной защиты данных, которые хранятся и обрабатываются на серверах и записываются на носители для резервного копирования. Программа осуществляет шифрование информации, размещенной на жестких дисках, на дисковых массивах (RAID-массивы любых конфигураций) и в SAN-хранилищах, методом прозрачного шифрования. Модуль для защиты резервных копий Zbackup осуществляет шифрование данных на магнитных лентах и оптических дисках.

Шифрование информации на жестких дисках и магнитных лентах (речь о шифровании файлов и папок) применяется для предотвращения утечек информации, связанных с физическим доступом злоумышленника к носителю с конфиденциальной информацией.

Схема работы Zecurion Storage Security:

Zecurion Secure Web Gateway- предназначен для контроля посещений сайтов и использования веб-приложений. Система обеспечивает высокоточную фильтрацию веб-ресурсов — в базе данных Zecurion SWG содержится более 500 млн URL и более 100 категорий сайтов, в т. ч. опасных или нежелательных. Также система проводит с помощью специальных технологий морфологический анализ на наличие слов и словосочетаний. Все параметры запросов сохраняются в архив данных и в дальнейшем могут быть просмотрены, отфильтрованы и проанализированы с помощью веб-интерфейса.

Система также блокирует передачу конфиденциальных данных при совместной работе с Zecurion DLP. Системы в связке анализируют содержимое пересылаемых сообщений и файлов на предмет наличия в них конфиденциальных данных, а в случае обнаружения нарушения политик безопасности блокируют передачу данных.

Схема работы Zecurion Secure Web Gateway: