製品の概要

データ漏洩防止システム（GTECH-DLP）は最新世代の64ビットマルチコアハードウェアプラットフォームの基礎の上に構築され、業界の先進的なコンテンツ指紋照合、コンピュータ視覚、意味分析などの核心知能アルゴリズムを採用すると同時に、先進的なマルチコア高速パケット同時処理技術を結合し、顧客に対してネットワーク監視、ネットワーク保護、データ発見、メール保護、端末安全などを行い、深いコンテンツ分析と事務安全関連分析を通じて静止、移動、使用中のデータを識別、監視、保護し、事前定義戦略に基づいて防護措置を実行し、さらに敏感なデータを防護する目的を達成する。

きのうとくせい

多種の一般的な検査技術：キーワード識別、正規表現、辞書検出、スクリプト検出、データ識別子などの多種の検出技術をサポートし、敏感なデータを正確に識別し、禁止または警報操作を行う。

インテリジェントコンテンツ識別コアテクノロジー：コンテンツ指紋照合、コンピュータ視覚（OCR、顔、印鑑など）、高級意味分析などの核心技術をサポートし、敏感なデータの全方位に対する洞察と保護を実現する。1000+ドキュメントタイプと30+ピクチャフォーマットの識別をサポートします。暗号化行為などのデータ漏洩行為の識別をサポートする。

流量管理制御機能：設備が確立したサービス（例えばファイルサービス、メール中継サービス）があるべき帯域幅を維持し、ネットワークインターフェースの流量異常を防止するために、システムは流量監視及び制御モジュールを提供し、このモジュールを通じてネットワークゲートに入るネットワーク流量を全面的に制御することができる。

豊富なデータセキュリティモジュール：ネットワーク監視、ネットワーク保護、データ発見、メール保護、端末セキュリティ、アプリケーションシステム保護などの7つのセキュリティモジュールをサポートし、深いコンテンツ分析と事務セキュリティ関連分析を通じて静止、移動、使用中のデータを識別、監視、保護し、顧客の全方位的なセキュリティニーズを満たす。

フルフロー監視：データ伝送過程に対して詳細な監視を行い、異なるタイプとレベルの敏感データの分布、データ伝送方式、データソースIP、目的IPなどの各種要素の可視化展示をサポートすることができる、全面的な監視状況に基づいて、セキュリティポリシーに違反した敏感な情報漏洩行為に対して迅速に防護措置を取ることができる、機密データの使用行為、セキュリティイベント、ポリシー実行状況などの内容を監査分析することができます。

典型部署

製品はバイパス方式を採用して会社のネットワークの総輸出口に配置され、管理者はスイッチのミラー関連流量からネットワーク監視モジュールのデータ監視インタフェースに至るだけで、ネットワークデータ分析復元エンジンを通じてミラーのメッセージに対して効率的、リアルタイム、完全なIP層、TCP層と応用層の再編成を行い、それによってネットワーク流量中のデータとファイルを識別する。