نرم افزار جلوگیری از نشت اطلاعات زکوریون Zecurion
نرمافزار جلوگیری از نشت اطلاعات زکوریون (Zecurion) یک راهکار جامع و پیشرفته برای حفاظت از دادههای حساس سازمانی است. هدف این سیستم DLP (پیشگیری از نشت دادهها) فراهم کردن راهکاری جهت حفاظت از مالکیت معنوی، اسرار تجاری و اطلاعات حساس است. این ابزار به سازمانها کمک میکند تا با استانداردهای امنیتی مانند HIPAA ،PCI و GDPR سازگار شوند.
ماژول های محصول
Zecurion Device Control
این ماژول برای کنترل دستگاههای متصل به رایانه کاربران نهایی طراحی شده است و امکان کنترل دسترسی به برخی عملکردهای دستگاهها و نظارت بر اجرای برنامهها را فراهم میکند. همچنین به جلوگیری از دسترسی غیرمجاز کاربران کمک میکند.
Zecurion Traffic Control Mail & Web
برای نظارت و کنترل ترافیک اینترنت، ایمیل و پیامرسانهایی مانند Skype ،Viber ،WhatsApp و Telegram در رایانههای کاربران نهایی استفاده میشود.
Zecurion Discovery
این ماژول برای کنترل محتوای فایلهای ذخیرهشده در رایانههای کاربران بهکار میرود تا از دسترسی غیرمجاز به دادههای حساس جلوگیری کند.
Zecurion Staff Control
این ماژول بهمنظور نظارت بر فعالیتهای کاربران رایانه و ثبت ساعات کاری آنها طراحی شده است و همراه با Device Control نصب میشود تا از نظارت کامل بر دستگاهها اطمینان حاصل شود.
Zecurion Screen Photo Detector
این قابلیت برای شناسایی تصویربرداری از صفحه نمایش توسط گوشیهای هوشمند و ثبت تصاویر در سیستم زکوریون استفاده میشود.
OCR License
برای استفاده از قابلیت تشخیص کاراکتر نوری (OCR) در زکوریون بهمنظور تبدیل تصاویر به متنهای قابل ویرایش و شناسایی دادههای حساس.
مزایای DLP زکوریون
- راهکاری مقرونبهصرفه و جامع: DLP زکوریون سریعاً با زیرساختهای سازمانی سازگار شده و تا چهار برابر سریعتر از دیگر DLPها مستقر میشود.
- آرشیو خودکار و تحلیل رفتار کاربران: تمامی رویدادها، فایلها و اسناد را بلافاصله آرشیو کرده و امکان تحلیل رفتار کاربران برای شناسایی تهدیدات را فراهم میکند.
- کاهش بار کاری تیم امنیت: با ارائه گزارشهای تعاملی، نمودارها و چارتهای جامع، مدیریت روزانه امنیت دادهها سادهتر میشود.
- استفاده گسترده در سطح جهانی: زکوریون توسط سازمانهای بزرگی با بیش از ۱۰۰ هزار کاربر در سراسر جهان مورد استفاده قرار میگیرد. شواهد گردآوریشده از این سیستم در بیش از ۴۰ مورد حقوقی به نفع مشتریان استفاده شده است.
معماری Zecurion DLP
- حسگرها: کانالهای انتقال داده را رصد میکنند، دادههایی که بهطور مخفیانه به آنها دسترسی پیدا شده را جمعآوری کرده و سیاستهای DLP را اجرا میکنند.
- آرشیو: دادههای مخفیانه ذخیرهشده را نگهداری میکند و امکان بررسی و تحلیل رویدادها را با استفاده از پایگاههای داده مانند SQL و PostgreSQL فراهم میکند.
- سرور DLP: سیاستها و تنظیمات را ذخیره کرده و آنها را بر روی حسگرها اعمال میکند.
- سرور استقرار: عاملها (agents) را بر روی حسگرها و نقاط پایانی نصب میکند.
- کنسول مدیریت: مدیریت تحت وب برای سیاستها و گزارشها، با قابلیت انعطاف بالا.
ویژگیهای اصلی Zecurion DLP
- کنترل کامل بر کانالهای نشت داده: نظارت بر تمامی کانالهای خروج دادهها از سازمان، از جمله ایمیل، پیامرسانها و شبکههای اجتماعی.
- پایش فعالیت کارکنان: ثبت و نظارت بر تمامی ارتباطات و فعالیتهای کاربران.
- جلوگیری از نقض دادهها: با استفاده از الگوهای منعطف، شناسایی و جلوگیری از نشت دادههای حساس.
- تحلیل عمیق دادهها: بررسی محتوای فایلها، حتی فایلهای رمزگذاریشده و فشرده برای تحقیقات قانونی.
- مدیریت متمرکز: امکان مدیریت تمامی فعالیتها و تهدیدات از طریق یک کنسول واحد تحت وب.
تکنیکهای شناسایی محتوا در Zecurion DLP
- کلمات کلیدی و دیکشنریها: جستجو و شناسایی کلمات مشخص در اسناد.
- الگوها و عبارات رایج: شناسایی دادههای ساختاریافته مانند شماره کارت بانکی یا ایمیل.
- اثر انگشت دیجیتال: ایجاد الگوی منحصر بهفرد برای اسناد و مقایسه اسناد جدید با آن.
- یادگیری ماشین: استفاده از الگوریتمهای یادگیری برای شناسایی اسناد مشابه.
- OCR (تشخیص کاراکتر نوری): تبدیل تصاویر به متن و شناسایی اطلاعات حساس در آنها.
کنترل دستگاهها
- Shadow Copies: قابلیت ذخیرهسازی کپی از فایلهایی که بر روی دستگاههای خارجی نوشته میشوند و چاپ میگردند.
- سیاستهای مبتنی بر محتوا: مسدود کردن دادههای حساس قبل از نوشته شدن بر روی دستگاههای خارجی.
- رمزنگاری خودکار: رمزگذاری فایلها برای جلوگیری از دسترسی غیرمجاز.
کنترل ترافیک و ایمیل
زکوریون قابلیت کنترل دقیق بر ترافیک اینترنت، پیامرسانها و ایمیلهای داخلی و خارجی را فراهم میکند. این شامل تحلیل ترافیک رمزگذاری شده از طریق روش MitM (Man-in-the-Middle) برای شناسایی دادههای حساس میباشد. همچنین امکان قرنطینه ایمیلها برای بررسی دستی و جلوگیری از نشت اطلاعات فراهم است.
- تحلیل پیشگیرانه محتوا
زکوریون با استفاده از تحلیل پیشگیرانه، قبل از اینکه دادههای حساس بر روی رسانههای خارجی نوشته شوند، آنها را شناسایی کرده و مسدود میکند. این قابلیت به شناسایی دقیقتر و سریعتر تهدیدات کمک میکند.
- رمزنگاری و مدیریت دستگاهها
زکوریون امکان رمزنگاری خودکار فایلهای حساس را دارد و همچنین برای مدیریت دستگاههای جانبی مانند USB، هاردهای خارجی و کارتهای SD، کنترل دقیق ارائه میدهد. با این قابلیت میتوان دسترسی به این دستگاهها را محدود و تنها برای دستگاههای تاییدشده اجازه استفاده صادر کرد.
- استقرار و مدیریت متمرکز
از طریق یک کنسول مدیریت تحت وب، امکان نظارت و مدیریت هزاران نقطه پایانی فراهم میشود. همچنین، عاملهای نقطه پایانی بهصورت متمرکز از طریق Active Directory یا سرورهای استقرار نصب و مدیریت میشوند.
- هشدارها و واکنش به رویدادها
زکوریون در صورت شناسایی تهدیدات یا نقض امنیتی، هشدارهایی برای کاربران و تیم امنیتی ارسال میکند تا واکنش بهموقع به این رویدادها صورت گیرد.
کانالها و پروتکلهای تحت کنترل
ایمیل: شامل SMTP ،IMAP ،POP3 ،MAPI.
وب: شامل HTTP(S) ،FTP.
پیام رسانها: شامل WhatsApp ،Telegram ،Skype ،Viber ،ICQ و دیگر پلتفرمها.
فضای ابری: شامل Google Drive ،DropBox ،OneDrive ،Office 365 و سایر خدمات ابری.
شبکههای اجتماعی: شامل Facebook ،Twitter ،LinkedIn و دیگر پلتفرمها.
محصول DLP زکوریون همه ویژگیهایی که از یک راهکار جامع پیشگیری از نشت داده انتظار میرود، فراهم میکند. این سیستم با استقرار آسان، مدیریت متمرکز، و ارائه گزارشهای دقیق، راهکاری پیشرفته برای امنیت دادههای سازمانی محسوب میشود.





نقد و بررسیها0
هنوز بررسیای ثبت نشده است.