Zlock — программное обеспечение для защиты от утечек конфиденциальной информации путём разграничения прав доступа пользователей к внешним и внутренним устройствам компьютера и к локальным и сетевым принтерам. Zlock относится к семейству IPC/DLP-систем и позволяет архивировать распечатываемые на принтерах документы и файлы, записываемые на USB-, CD-, DVD-носители и другие устройства.
Выпускает данный продукт российская фирма SecurIT.
Основные возможности
Zlock позволяет разграничивать доступ с учетом следующих параметров:
- Пользователь или группа пользователей, на которых будет действовать политика доступа.
- Группа, тип устройств или конкретное устройство (серийный номер, тип устройства, код производителя, драйвер и пр.), к которым будет применяться политика доступа.
- Нахождение компьютера в сети или за её пределами.
- Постоянный или одноразовый доступ.
- Полный доступ, запрет или доступ только на чтение.
- Дата и время доступа.
- Архивирование печати или записи.
Контролируемые устройства
- любые USB-устройства — flash-накопители, цифровые камеры и аудиоплееры, карманные компьютеры и т. д.;
- локальные и сетевые принтеры;
- внутренние устройства — контроллеры Wi-Fi, Bluetooth, IrDA, сетевые карты и модемы, FDD-, CD- и DVD-дисководы, жесткие диски;
- порты LPT, COM и IEEE 1394;
- любые устройства, имеющие символическое имя.
Особенности
- разграничение доступа пользователей и групп пользователей к любым устройствам и портам ввода-вывода;
- создание «белых» списков устройств (разрешены только устройства из списка, все остальные — запрещены);
- превентивное теневое копирование (архивирование) всех записываемых данных и распечатываемых документов;
- журналирование всех действий пользователей с устройствами и с файлами/документами;
- централизованное хранение и аудит данных теневого копирования и журналирование с поддержкой технологий XML, MS SQL, Oracle Database и пр.;
- удаленное управление, развертывание и аудит с помощью собственной консоли Zconsole, которая также позволяет управлять Zgate, Zserver Suite и другими решениями класса IPC;
- удаленное управление и развертывание через групповые политики домена;
- поддержка работы в рабочих группах;
- предоставление временного доступа к любому устройству для пользователей и компьютеров по телефону, когда нет возможности удаленного подключения;
- постоянный мониторинг агентов на рабочих станциях;
- защита агентов от отключения обычными пользователями и контроль их целостности;
- построение графических и текстовых отчетов с возможностью настройки.
См. также
- Технологии предотвращения утечек конфиденциальной информации:
-
Ссылки
- Официальный сайт Zlock
- Zlock на 1c.ru
- Zlock сертифицирован ФСТЭК статья журнала Windows IT Pro, 06'2008.
- Защита от инсайдеров с помощью системы Zlock статья на WindowsFAQ.ru.
- Обзор на сайте ixbt.com
- "Zlock: контролируйте доступ к USB-устройствам" статья журнала Системный администратор, 09'2006. Несмотря на пометку "на правах рекламы", очень подробный обзор продукта.
- Защита от инсайдеров при помощи связки из Zgate и Zlock статья iXBT от 9 декабря 2010.
- Обзор SecurIT Zlock статья Anti-Malware.ru от 15 сентября 2010.
- Развертывание системы контроля съемных накопителей в корпоративной сети статья OSzone.net от 25 ноября 2010.
- Внедрения
- CNews: «Мосэнергосбыт» защитился от утечек данных с помощью Zlock
- CNews: Zlock защищает «Сибирский банк развития бизнеса» от утечек данных
- CNews: Zlock защитит Министерство финансов Московской области
- CNews: Zlock защитит подразделение НК «Роснефть»
- CNews: Zlock защитил ЮТУ ФТС России от ИБ-угроз
- CNews: Zlock защитил российское отделение TNT Express
- CNews: Zlock защитит Allianz от внутренних угроз
- CNews: Zlock защитит Федеральное Казначейство
- Zlock защитил Федеральную таможенную службу России от ИБ-угроз
- Zlock защитил Техносилу от утечек
- Росгосстрах защитил свои компы
- Zgate и Zlock защитят Уралэнерго от утечек
