58
Рис.2.2. Архитектура программного комплекса DeviceLock Endpoint DLP Suite
Как видно из рис.2.2, в состав программного комплекса входят такие
функциональные модули как DeviceLock, NetworkLock, ContentLock и
DeviceLock Search Server (DLSS).
Компонент NetworkLock позволяет ввести контроль сетевых каналов,
подключенных к рабочим станциям, распознавать сетевые протоколы,
детектировать коммуникационные приложения, вести журнал событийного
протоколирования и контролировать передачу сообщений по защищенным и
открытым каналам SSL и SMTP.
Компонент ContentLock поддерживает механизмы контентного
мониторинга и позволяет осуществлять фильтрацию файлов, которые
передаются на съемные носители в каналах передачи данных. Этим
компонентом поддерживается технология фильтрации контента, что позволяет
определять степень защиты передаваемых файлов, а также блокировать
вредоносное программное обеспечение.
Компонент DeviceLock Search Server (DLSS) применяется для
осуществления полнотекстового поиска по базам данных, ведения аудита,
инцидентов нарушения защиты данных.
С целью обеспечения защиты рекомендуем создать резервный сервер в
облачной платформе VMware. Создание резервной копии и ее хранение в
облачной среде позволит снизить нагрузку на серверы ООО «РАМ Банк», а