Исследование dlp-системы анализа контента для обеспечения информационной безопасности

Shuningdek, foydalanuvchilar ishchi stansiyalariga (noutbuklariga ham) SDLP Agent o‘rnatiladi va u quyidagi funksiyalar bajarilishini ta’minlaydi:

• Foydalanuvchilar ishchi stansiyalarida himoyalanmagan konfidensial ma’lumotlarni topish;

• Konfidensial axborotni uzatishni blokirovkalash (echiladigan axborot tashuvchilar, CD va DVD, bosma, bir zumda xabarlar almashish vositalari va boshqalar).

Server Server SDLP Endpoint Server serveri SLDP agent agentlari bilan SDLP Enforce Platform boshqarish platformasi bilan aloqani ta’minlaydi va konfidensial axborotni monitoring qilish siyosatini va ularni foydalanuvchilarning ishchi stansiyalardan blokirovkani amalga oshiradi.

SDLP Agent foydalanuvchilar ishchi stansiyalari va korporativ noutbuklardan konfidensial axborot uzatishda quyidagilarni ishlatganda yo‘qotishlarning oldini oladi: Axborot tashqi tashuvchilari (USB, SD, Compactflash, FireWire), CD\DVDga ma’lumot yozganda, tarmoqlar (HTTP\HTTPS, Email\SMTP, FTP, IM), bosma\faks vositalar, konfidensial axborotni almashish buferiga nusxa ko‘chirish jarayonida.

Symantec Data Loss Prevention Network Monitor. Symantec Data Loss Prevention Network Monitor komponenti real vaqtda tarmoq trafigini konfidensial axborot mavjudligiga tekshiradi va ushbu axborotni ichki tarmoq chegarasiga uzatishga uringanda, ogohlantirishlarni shakllantiradi.

Symantec Data Loss Prevention Network Prevent. Symantec Data Loss Prevention Network Prevent komponenti konfidensial axborotni pochta va veb-kommunikatsiya vositalari orqali uzatishni blokirovka qiladi.

SDLP Network Monitor va SDLP Network Prevent komponentlari konfidensial axborot uzatishda quyidagilarni ishlatganda, yo‘qotishlarning oldini oladi: elektron pochta (SMTP), xabarlar almashish vositalari (IM), veb-pochta, forumlar, ijtimoiy tarmoqlar va h.k. (HTTP, HTTPS), fayllarni uzatish protokoli (FTP), torrentlar (Peer-to-peer), Telnet, Har qanday boshqa TCP port orqali har qanday sessiyalarga.