/

/

/

Рекомендуемые требования к открытым серверам

До 1000 пользователей

До 5000 пользователей

Количество ядер CPU

2

8

Размер оперативной памяти

4GB

4GB

Емкость устройства хранения данных

250G

500G

Количество сетевых интерфейсов

2

2

Опции проверки

• Более 600 предопределенных типов данных по содержанию
• По шаблону, соответствию ключевому слову и по словарю
• Классификация и корреляция данных на основе многих параметров
• Расширенный анализ, основанный на структурированном контенте
• Сходство с широко используемыми шаблонами
• Соответствие, основанное на атрибутах файла
• Использование открытого языка сценариев для адаптации и создания особых типов данных

Типы файлов

Проверка контента более 800 типов файлов

Протоколы

HTTP, HTTPS, TLS, SMTP, FTP

Соответствие нормативным

документам

PCI-DSS, HIPAA, PII и другие

Типы данных, не связанные

с требованиями регуляторов

• Данные интеллектуальной собственности
• Финансовые и юридические термины
• Национальные идентификационные номера
• Международные номера банковских счетов (IBAN)

Многоязычная поддержка

Обнаружение по контенту на нескольких языках включая одно- и двух-байтовые шрифты (UTF-8)

Типы

• Запрос пользователя (самостоятельное предотвращение при помощи UserCheck) — сообщение помещается в карантин, отправка уведомления пользователю, запрос самостоятельного восстановления
• Предотвращение — блокирование отправки сообщения и оповещение пользователя
• Обнаружение — регистрация инцидентов

UserCheck

• Включение и настройка политики с индивидуальным редактированием (многоязычного) уведомления конечному пользователю
• Самообучение — предотвращает повторяющийся контроль происшествий в пределах одного почтового потока
• Два метода уведомления — по электронной почте (не требуется инсталляция агента) или всплывающее окно в области пиктограмм панели задач (требуется инсталляция тонкого агента)

Возможности принудительного применения

• Политики исключения на пользователя, группы пользователей, сети, протокола или типа данных
• Отправка уведомления о потенциальных нарушениях владельцу ресурсов данных (например, CFO для финансовых документов)
• Регистрация всех инцидентов — с возможностью корреляции событий и аудита инцидентов

Обзор инцидентов

• Детализированные права администратора обеспечивают контроль над тем, кому доступны данные системы DLP
• Можно замаскировать конфиденциальные данные в журналах регистрации событий DLP (например, отображены только последние четыре цифры номера кредитной карты)
• Каждый раз при просмотре сообщения создается запись в файле регистрации

Регистрация всех почтовых

сообщений

Все исходящие почтовые сообщения (включая те, которые не относятся к инцидентам) регистрируются по отправителю, получателю и теме

Централизованное управление

• Интеграция с панелью инструментов SmartCenter
• Простое и интуитивно понятное создание политики
• Простота создания типа содержания данных
• Мощные опции классификации и поиска по типу содержания данных
• Обнаружение — регистрация инцидентов

Управление событиями

• Дополнительные встроенные функции в SmartEvent
• Ведение журнала событий и график мониторинга в режиме реального времени
• Круговая диаграмма с распределениями нарушений по пользователям или сетям

Инсталляционные опции

• Программный блейд, работающий на всех шлюзах безопасности Check Point
• Выделенное устройство

Опции развертывания по сети

• Встроенные подключения
• Подключение к SPAN-порту или зеркальному порту 2-го уровня

Мастер инсталляции

Простой мастер, который на первом этапе помогает развернуть блейд DLP, обеспечить его связь с Active Directory и установить требуемые первоначальные настройки