Data Loss Prevention

Enterprise-архитектура

Решение Zecurion DLP с первых версий спроектировано для работы со сложными политиками на большом объеме трафика и с десятками тысяч АРМ.

Агенты Zecurion DLP (ранее Zlock) изначально разрабатывались с учётом повышенных требований к производительности и надежности и позволяют анализировать и реагировать на угрозы без генерации повышенного трафика на центральный сервер анализа. Это крайне важно в реальных условиях, когда многие каналы связи между офисами и филиалами имеют низкую пропускную способность.

Ориентированность на Enterprise-сегмент проявляется и в гибкости схем внедрения — в зависимости от задач может быть использована одна или несколько из более чем 10 схем внедрения DLP-решения. Это позволяет максимально эффективно решать задачи ИБ в каждом конкретном случае.

Производительность и надежность

Любые модули Zecurion DLP изначально проектируются для работы в крупных распределённых корпоративных сетях из нескольких десятков тысяч рабочих станций, почтовом и веб-трафике объёмом в десятки гигабит в секунду.

Важным преимуществом Zecurion DLP является щадящие требования к аппаратному и программному обеспечению, что даёт существенную экономию финансовых ресурсов по сравнению с любыми российскими и зарубежными аналогами.

Агентские решения

Zecurion DLP развивался с 2005 года от агентского решения для контроля устройств и принтеров на рабочих местах (изначально назывался Zlock).

Это заложило фундамент высокопроизводительного агентского решения для Enterprise-сетей, и агент Zecurion DLP отмечается заказчиками и отраслевыми аналитиками как важное преимущество Zecurion DLP как на мировом рынке DLP, так и в России.

Удобство управления

Управление и просмотр отчётности Zecurion DLP происходит через единую веб-консоль с любого устройства — интерфейс оптимизирован как для работы на нескольких мониторах, так и на мобильном устройстве. Также для пользователей IPad доступно полнофункциональное IPad-приложение.

Единая консоль управления позволяет работать как с компонентами DLP-системы, так и с другими продуктами Zecurion. Все элементы и функциональность максимально унифицированы для повышения удобства и скорости работы.

Профили поведения и UBA

Zecurion DLP обогащает данные о событиях и сотрудниках с помощью обнаружения аномалий поведения и добавляет в карточки сотрудников подсказки о наиболее похожих профилях поведения. За счет этого можно заранее обнаружить потенциальную угрозы и принять предупредительные шаги, не дожидаясь самого факта утечки или нежелательного поведения.

Веб-прокси SWG

Собственное решение Zecurion SWG выполняет функции веб-прокси и идеально дополняет Zecurion DLP в части защиты внешнего периметра, передачи трафика по ICAP-протоколу и другим базовым функциям решения SWG-класса. По статистике Zecurion SWG дополняет и усиливает DLP-решение в более чем трети Enterprise-внедрений.

Симметричность технологий

Важным преимуществом Zecurion DLP является отсутствие «белых пятен» за счет симметричности технологий обнаружения, анализа и реагирования. Все необходимые настройки объединены в политики безопасности, настройка которых интуитивно понятна. При необходимости реализации сложных кейсов реагирования политики можно связывать и объединять в группы.

В итоге Zecurion DLP позволяет единообразно реагировать в разных каналах и с разными типами данных, а сама настройка делается быстро и удобно через современный веб-интерфейс.

Реальное предотвращение утечек

Важной особенностью Zecurion DLP является возможность предотвращения (блокировки) утечек в режиме реального времени не только по ограниченному набору каналов и технологий анализа, а по всему перечню поддерживаемых методов детектирования. При этом блокировка происходит практически мгновенно, а в случае для особо важных сотрудников и данных можно настроить режим карантина — отправку данных на ручную проверку офицеру безопасности.

Использование Zecurion DLP позволяет полностью убрать «белые пятна» и потенциальные каналы утечек, не создавая при этом излишнюю нагрузку на каналы связи, аппаратные ресурсы и ИБ-отдел.

Linux и iOS

Агенты Zecurion поддерживают различные операционные системы и экосистемы семейства Linux, в том числе наиболее популярные и входящие в реестр отечественного ПО Минцифры.

Консоль отчётов Zecurion DLP оптимизирована под работу с мобильных устройств, а для устройств Apple IPad разработано специальное удобное приложение с полным функционалом и с учётом особенностей работы на планшетах.

Развитая отчётность

Отчётность Zecurion DLP является одним из ключевых преимуществ продукта. В системе предусмотрены множество табличных и графических видов отчётов, настраиваемые дашборды, отчёты и уведомления по расписанию, выгрузки в популярные форматы и конструктор шаблонов выгружаемых отчётов под стандарты организации.

Полный архив данных

Zecurion DLP позволяет собирать полный архив данных, которые перемещаются за или в пределах корпоративной сети по всем каналам передачи — от корпоративной почты до самых современных мессенджеров и соцсетей.

Риск-менеджмент

Zecurion первым на рынке начал развивать концепцию «от инцидентов к рискам» для перехода от управления DLP-инцидентами к управлению рисками внутренних угроз. Это новый подход, позволяющий получить еще больше информации о сотруднике, отделе или группе пользователей, инциденте и данных.

Расследование инцидентов

В Zecurion DLP встроена собственная система постановки ИБ-задач и расследования инцидентов (IRP) с гибкими настройками и шаблонами реагирования.