DLP-система

VAS Experts представляет новую систему DLP на платформе СКАТ DPI.

Система DLP (Data Loss Prevention) — это ПО, которое анализирует исходящий трафик и не дает конфиденциальной информации уходить за пределы корпоративной сети.

Система DLP работает в комбинации с платформой глубокого анализа данных СКАТ DPI.
Анализ трафика проходит на уровне протоколов и приложений до 7-го уровня OSI включительно. Скорость — до 400 Гбит/с на одно устройство.
Полные данные об исходящем трафике доступны в наглядных многоуровневых графиках и отчетах. Поддерживаются фильтры и группировка данных.
Система хранения — масштабируемая, расширяется до нескольких петабайт.
Управлять системой можно из единого графического интерфейса пользователя.

dlp-schema-new1_opt

Систему DLP используют, чтобы

  • Анализировать электронную почту и выявлять сговоры
  • Находить сотрудников, которые передают конфиденциальную информацию конкурентам
  • Расследовать сетевые инциденты
  • Восстановить сетевую инфраструктуру

Три основных компонента

Анализатор

Собирает статистические данные, зеркалирует трафик корпоративной сети и передает на обработку в систему хранения

Система хранения

Собирает и обрабатывает данные от СКАТ DPI

Графический модуль

Строит графики и готовит отчеты для мониторинга безопасности

    • Клонирование сайта. Клонируйте сайт (отдельную страницу) локально с перенаправлением определенных пользователей на копию. Поддерживает спуфинг (например, перехват паролей к социальным сетям)
    • Генерация трафика. Генерируйте трафик до 100 Гбит/c, чтобы проверить устойчивость сервера к атакам. Поддерживает pcap sample, udp flood, http flood, tcp syn flood
    • Анализ соединений. Анализируйте все пользовательские соединения по типам: AAA, HTTP, FTP, E-MAIL, IM, VOIP, PSTN, терминальные сессии, потоки
    • Аудит сети. Сканируйте любой сетевой ресурс, IP-адрес, пользователя различными способами (например, проверяйте открытые порты)
    • Блокирование и перенаправление. Создавайте «чёрные» и «белые» списки, блокируйте сетевые ресурсы и настраивайте перенаправление
    • Сбор статистики. Собирайте статистику по исходящему трафику по протоколам, приложениям, сервисам и пользователям
    • Захват трафика. Контролируйте любого пользователя или абонента (любой IP) и записывайте весь трафик
Консультация по услугам