Контроль осуществляется на основе гибкой настройки политик доступа. Система Zecurion Zlock позволяет разграничивать доступ к следующим видам устройств: любые USB- устройства — flash- накопители, цифровые камеры и аудиоплееры, карманные компьютеры и т. В Zecurion Zlock есть возможность создать каталог устройств, который будет хранить всю информацию об устройствах сети и позволит создавать политики на основе этих данных.
Подключаемые устройства могут идентифицироваться по любым признакам, таким как класс устройства, код производителя, код устройства, серийный номер и т. При выявлении нарушений политик безопасности Zecurion Zlock блокирует печать, чтение или запись на устройства. Инструкция Стиральной Машины Вязьма В10-322. Разграничение доступа. Для каждого типа устройств Zecurion Zlock предполагает возможность гибкой настройки прав доступа на основе списков контроля доступа (ACL). Права доступа могут иметь следующий вид: полный доступ; доступ только на чтение; запрет доступа. Права доступа могут применяться как для всех, так и иметь индивидуальные настройки для пользователей или групп пользователей на основе ACL (аналогично разграничению прав доступа к папкам или файлам в Windows).
FAQ, статьи, обзоры программ, операционных систем и серверного программного. Однако просто отключить USB-порты на рабочих станциях нельзя . Введение; Развертывание Zecurion Zlock; Настройка Zlock; Развертывание. В зависимости от загруженных в нее политик программа-агент может. А контроль ненужных протоколов можно отключить вообще. Сегодня мы расскажем о SecurIT Zlock, корпоративном решении для. Рисунок 33: Настроено выполнение внешней программы в .
Инструмент контентного анализа позволяет настраивать контроль копирования файлов на мобильные накопители и чтения с них по типам файлов и содержимому передаваемых документов. Гибкая настройка политик. Разграничение доступа к внешним устройствам в Zecurion Zlock осуществляется на основе политик доступа. Политика доступа — это логическое понятие, которое связывает описание устройств и прав доступа к ним.
Это дает возможность назначать разные права доступа к устройствам одного класса, например, запретить использование USB- накопителей, но при этом разрешить использование USB- ключей для аутентификации пользователей. Шифрование файлов на USB- устройствах (Криптопериметр)Криптопериметр позволяет принудительно шифровать файлы при копировании их на USB- устройства в зависимости от политик безопасности, настроенных администратором. Открытие зашифрованных документов возможно на разрешенных политиками компьютерах, например, только на стационарных ПК определенного департамента. Запись скриншотов рабочих столов. Zecurion Zlock позволяет записывать скриншоты рабочих столов сотрудников с заданной администратором периодичностью. Zlock выполняет снимки активных экранов и помещает файлы со снимками в архив (хранилище теневых копий).
Zecurion Zlock позволяет контролировать использование устройств. Zlock от изменений со стороны пользователей и вредоносных программ.
Политики по типам и содержимому файлов Политики доступа можно настраивать по типам файлов для ограничения операций с документами определенного формата (для USB- устройств). Zecurion Zlock поддерживает более 5. Microsoft Office и Open. Office. org. При настройке политик по содержимому передаваемых документов существует возможность открыть полный доступ к устройствам, ограничив запись, чтение или печать файлов, содержащих конфиденциальную информацию (для USB- устройств и принтеров). Применение политик по расписанию.
Zecurion Zlock — программное обеспечение для защиты от утечек конфиденциальной. Программное обеспечение по алфавиту · Программы для защиты информации · Информационная .
Политики могут иметь временной интервал или быть одноразовыми. Применение политик можно настраивать в зависимости от времени передачи, направления трафика и местоположения пользователей. Это позволяет, например, давать разные права доступа в рабочее и нерабочее время либо разрешить однократный доступ к устройству (доступ прекратится, как только пользователь извлечет устройство). Специальные политики. В системе Zecurion Zlock существует особый вид политики — это «политика по умолчанию».
Она описывает права доступа к устройствам, которые по тем или иным причинам не попадают под действия других политик. Например, можно с помощью такой политики по умолчанию запретить использовать все USB- устройства, а с помощью обычной политики — разрешить использовать какое- то определенное устройство. При этом в Zecurion Zlock у каждой политики есть свой приоритет, который позволяет определить, какие права доступа будут применяться, если одно устройство описывается сразу в нескольких политиках и имеет там разные права доступа. Контентный анализ информации.
С помощью специализированных технологий детектирования Zecurion Zlock анализирует содержимое файлов, копируемых на устройства и отправляемых печать, и обнаруживает в них конфиденциальные данные. При записи документов на USB- устройства, чтении с них и печати на принтерах Zecurion Zlock может анализировать содержимое файлов, обнаруживать в них конфиденциальные данные и блокировать действия пользователя в случае выявления нарушений политик безопасности.
Для обнаружения конфиденциальной информации в файлах применяется гибридный анализ — комплекс технологий детектирования данных разного типа: Технология Morpho. Logic с использованием морфологического анализа и стемминга — позволяет исследовать текст динамических и вновь созданных документов с учетом различных грамматических словоформ. Цифровые отпечатки Docu. Prints и графические отпечатки Image. Prints, эффективные при контроле объёмных документов и файлов, содержащих изображения (например, печать организации). Распознавание и анализ текста в графических файлах (OCR). Обучаемая технология Smart.
ID эффективно анализирует и категоризирует сложные по структуре данные. Наиболее технологичный, эффективный и требовательный к настройке метод опорных векторов SVM эффективен почти для всех типов документов. Шаблоны регулярных выражений — особенно эффективны при поиске конфиденциальной информации, имеющей фиксированную структуру, в частности, персональных данных. Поиск по словарям — позволяет обнаруживать данные, относящиеся к определенным категориям, существенным для организаций разного рода деятельности.
Анализ замаскированного текста и транслита и т. Подробнее о технологиях контентного анализа. Архивирование информации. Теневые копии всех записанных на устройства и распечатанных документов вне зависимости от их формата (Post. Script, PCL и т. В Zecurion Zlock существует возможность автоматически выполнять архивирование (теневое копирование — shadow copy) файлов, которые пользователи записывают на внешние накопители. Это позволяет контролировать ситуацию даже в том случае, если пользователю разрешена запись на внешние устройства, поскольку администратор безопасности всегда будет точно знать, какую информацию сотрудник записывает на внешние накопители.
Вся информация, записываемая пользователем на внешний носитель, незаметно для него копируется в защищенное хранилище на локальной машине и затем переносится на сервер. Функция теневого копирования создает точные копии файлов, которые пользователь записывает на устройства, и расширяет возможности аудита, позволяя проводить расследование возможных инцидентов. Теневое копирование можно настраивать выборочно: при этом система будет отслеживать информацию только для определенных пользователей, групп пользователей и носителей, которые подпадают под действие конкретной политики доступа Zecurion Zlock. Это делает теневое копирование высокоточным инструментом, применение которого позволяет службе безопасности предприятия получать только ту информацию, которая ей нужна. Дополнительно в Zecurion Zlock реализовано теневое копирование распечатываемых документов. Это дает возможность контролировать действия пользователей даже в том случае, если им разрешено использование принтеров, но необходимо точно знать, что, где и когда они печатали.
В теневой копии сохраняется вся служебная информация и сам распечатанный документ в формате PDF. Превентивное теневое копирование.
Создание копии документа для занесения в архив в Zecurion Zlock осуществляется до начала операции записи файла на устройство или печати.