Zecurion Traffic Control (Zgate)

Zecurion DLP Linux

Zecurion DLP Linux Agent предназначен для контроля использования съёмных устройств, печати на принтерах, передачи данных по сети и электронной почте с рабочих станций под управлением Linux.

Помимо контроля перемещения информации использование Zecurion DLP Linux Agent помогает решать не менее важные задачи: соблюдение требований отраслевых стандартов и законодательства (Стандарт Банка России СТО БР ИББС, №152-ФЗ, PCI DSS, GDPR, HIPAA и др.) и позволяет безболезненно перейти на отечественное ПО в рамках импортозамещения с точки зрения информационной безопасности.

Возможности

Контроль передачи информации

Zecurion Endpoint DLP Linux Agent контролирует использование съёмных устройств, печать на принтерах, передачу данных по сети и электронной почте с рабочих станций.

Контентно-ориентированные политики

С помощью специализированных технологий детектирования сиcтема анализирует содержимое файлов, копируемых на устройства и отправляемых печать, и обнаруживает в них конфиденциальные данные. Вся информация сохраняется в архив.

Анализ содержимого файлов

Система распознаёт свыше 500 форматов файлов, изучая их структуру, а не расширения.

Теневое копирование

Теневые копии всех записанных на устройства и распечатанных документов вне зависимости от их формата заносятся в архив. Это даёт возможность контролировать действия пользователей даже в том случае, если им разрешено использование принтеров, но необходимо точно знать, что, где и когда они печатали.

Снимки экрана и кейлоггер

Система отслеживает и записывает нажатия клавиш на клавиатуре пользователя. Кроме того, с определённой периодичностью DLP может делать скриншоты контролируемых рабочих станций. Обе функции могут собирать информацию в архив или отображать её в режиме online.

Контроль буфера обмена

Все данные, которые пользователи копируют в буфер обмена, сохраняются в архиве и могут просматриваться офицером безопасности в любой момент.

Журналирование работы с файлами на USB-носителях

Система реализует расширенный функционал по ведению и анализу журнала событий. В него записываются все действия пользователя, в том числе подключение и отключение устройств, операции с файлами (чтение, запись, удаление и переименование файлов) на устройствах.

Перехват трафика

Система перехватывает и протоколирует передачу файлов по поддерживает перехват веб-трафика сетевым протоколам, в т. ч. HTTP, HTTPS, FTP. Перехваченные данные сохраняются в архиве для последующего анализа.

Контроль переписки в электронной почте

Zecurion Endpoint DLP Linux позволяет контролировать переписку сотрудников в корпоративной почте и веб-почте (POP3/IMAP/SMTP-протоколы) и выявлять возможные утечки по этому каналу.

Журналирование работы с файлами на USB-носителях

Поддерживаемые Linux-дистрибутивы:

• GosLinux;
• AstraLinux SE;
• Alt Linux Workstation;
• RED OS MUROM;
• Ubuntu.