DLP-система

Компания VAS Experts представляет новый программный продукт на базе платформы СКАТ DPI — DLP-систему.

DLP-система (Data Loss Prevention) — это программный продукт, созданный для предотвращения утечек конфиденциальной информации за пределы корпоративной сети. Строится эта система на анализе потоков данных, выходящих за пределы корпоративной сети.

Продукт СКАТ DPI позволяет реализовать съем и анализ трафика для DLP-системы. Мы предлагает инструменты, благодаря которым можно получить полные данные об исходящем трафике – защитить инфраструктуру и корпоративную информацию от утечек.

dlp-schema-new1_opt

Система DLP от VAS Experts может

  • Выполнять анализ почтовых писем и выявлять преступные сговоры
  • Предотвращать деятельность инсайдеров
  • Расследовать сетевые инциденты
  • Восстановить сетевую инфраструктуру

Система DLP состоит из 3 главных компонентов

    • Анализатор — снимает статистику и flow с трафика корпоративной сети и передает ее в систему хранения для дальнейшей обработки
    • Система хранения — осуществляет сбор, обработку и накопление данные полученных с системы СКАТ DPI
    • Графический модуль — отвечает за визуализацию данных, построение отчетов и мониторинг

Применение технологии глубокого анализа трафика СКАТ DPI на уровне протоколов и приложений на скорости до 400Гбит/с на одно устройство и масштабируемая до десятков Пбайт СХД позволяют:

  • Производить мониторинг трафика в локальной сети и выявлять инциденты безопасности
  • Снимать статистику и данные, передавать их в систему хранения для дальнейшего анализа
  • Управлять системой из единого центра при помощи интерфейса GUI
  • Работать с объектами на уровне сервисов и приложений

Система DLP осуществляет контроль передаваемой по сети информации на соответствие политикам безопасности и выполняет анализ трафика до 7 уровня OSI, а создаваемые ей графические многоуровневые отчеты с системой фильтров и группировок данных позволяют легко анализировать результаты и выполнять быстрый поиск по архиву.

Основные возможности системы DLP на базе продукта СКАТ DPI

Сбор статистики

Позволяет собирать статистику по исходящему трафику по протоколам, приложениям, сервисам и пользователям.

Захват трафика

Позволяет поставить на контроль любого пользователя или абонента (любой IP) и записывать весь его трафик.

Анализ соединений

Производит анализ всех соединений пользователей по типам: AAA, HTTP, FTP, E-MAIL, IM, VOIP, PSTN, Терминальные сессии, Потоки.

Генерация трафика

Позволяет производить генерацию большого количества трафика разного типа (pcap sample, udp flood, http flood, tcp syn flood) с целью атаки на сервер.

Блокирование и перенаправление

Реализует блокировку и перенаправление доступа к ресурсам сети с помощью «чёрных» и «белых» списков.

Клонирование сайта

Клонирует web-сайт (или конкретную страницу) локально и перенаправить на туда определённых пользователей. Возможен спуфинг, например, перехват паролей к соц. сетям

Аудит сети

Сканирует любой ресурс в сети, ip адрес, пользователя различными типами сканирования (например, проверить открытые порты).

Консультация по услугам