Общ преглед на продукта

Системата за предотвратяване на нарушаване на данни (GTECH-DLP) е изградена върху най-новото поколение 64-битова мулти-ядрена хардуерна платформа, която използва напреднали интелигентни алгоритми за съвпадане на пръстовите отпечатъци на съдържанието, компютърно зрение, семантичен анализ и други в индустрията, като същевременно комбинира напреднали технологии за едновременна обработка на многоядрени високоскоростни пакети данни, за да извърши мрежов мониторинг, защита на мрежата, откриване на данни, защита на пощата, сигурност на терминала и т.н. чрез задълбочен анализ на съдържанието и анализ на връзките за сигурността на транзакциите за идентифициране, наблюдение и защита на статични, мобилни и използвани данни,

Функционални характеристики

Различни конвенционални технологии за тестване:Поддържа множество технологии за откриване, като разпознаване на ключови думи, регулярни изрази, откриване на речник, откриване на скриптове, идентификатори на данни, за да разпознава точно чувствителните данни и да извършва забрана или аларма.

Основни технологии за интелигентно разпознаване на съдържанието:Поддръжка на основни технологии като съвпадане на пръстови отпечатъци на съдържание, компютърно зрение (OCR, лица, печати и др.) и усъвършенстван семантичен анализ, за да се постигне пълно прозрение и защита на чувствителните данни. Поддържа 1000+ типове документи и разпознаване на 30+ формати на изображения; Поддръжка за идентифициране на изтичане на данни като криптиране.

Управление на трафика:За да се гарантира, че услугите, създадени от устройството (като файлови услуги, услуги за прехвърляне на поща), поддържат необходимата честотна лента и предотвратяват аномалния трафик на мрежовия интерфейс, системата предоставя модул за мониторинг и контрол на трафика, чрез който може да се осъществи пълен контрол върху мрежовия трафик, влизащ в портала.

Модули за сигурност на данните:Поддържа седем модула за сигурност като мрежов мониторинг, защита на мрежата, откриване на данни, защита на пощата, защита на терминала и защита на системите за приложения, за да идентифицира, наблюдава и защитава статични, мобилни и използвани данни чрез задълбочен анализ на съдържанието и анализ на връзките между сигурността на транзакциите, за да отговори на пълния спектър от нужди за сигурност на клиентите.

Пълен мониторинг на движението:Подробен мониторинг на процеса на предаване на данни, който поддържа визуализиране на различни елементи, като например разпределение на чувствителни данни от различни видове и нива, начин на предаване на данни, IP на източника на данни, IP на целта и др. Въз основа на пълен мониторинг могат да бъдат предприети бързи предпазни мерки срещу изтичане на чувствителна информация, което нарушава политиката за сигурност; Може да се извърши одит на използването на чувствителни данни, инциденти в областта на сигурността, изпълнение на политики и др.

典型部署

Продуктите се разгръщат като обход в общия износ на мрежата на компанията, администраторите просто трябва да преминат от трафика, свързан с огледалото на превключвателя, до интерфейса за мониторинг на данни на модула за мрежов мониторинг, след което чрез двигателя за възстановяване на анализа на мрежовите данни се реорганизират ефективни, в реално време, пълни IP слоеве, TCP слоеве и приложения, за да разпознаят данните и файловете в мрежовия трафик.