Сервер DeviceLock Content Security Server
DeviceLock Content Security Server - дополнительный компонент программного комплекса DeviceLock DLP. Он включает в себя поисковый сервер (Search Server), который обеспечивает полнотекстовый поиск по данным журналов, хранящихся на DeviceLock Enterprise Server, что делает управление данными более простым и эффективным на фоне их увеличивающегося количества в базе данных DeviceLock Enterprise Server.
Также DeviceLock Content Security Server включает в себя сервер Discovery, предназначенный для обнаружения документов и файлов с критическим содержимым. Подробную информацию о сервере Discovery можно найти в документе “Руководство пользователя DeviceLock Discovery” (см. также
Краткий обзор DeviceLock Discovery).
DeviceLock Content Security Server включает следующие функциональные возможности:
•Поддержка полнотекстового поиска. Посредством использования поискового сервера DeviceLock Content Security Server позволяет быстро искать важные текстовые данные, применяя различные критерии поиска.
•Автоматизация операций полнотекстового поиска. DeviceLock Content Security Server позволяет выполнять поисковые запросы по расписанию с автоматической отправкой результатов поиска по электронной почте.
•Гибкие настройки конфигурации. Для оптимизации производительности DeviceLock Content Security Server предусмотрены различные параметры конфигурации.
Полнотекстовый поиск можно использовать для нахождения данных, которые невозможно найти с применением фильтров в просмотрщиках журналов. Полнотекстовый поиск особенно полезен в ситуациях, когда необходимо осуществлять поиск теневых копий документов по их содержимому.
Для управления сервером DeviceLock Content Security Server используется консоль DeviceLock Management Console.
Вариант использования - Предотвращение утечек конфиденциальной информации
Специалисты по безопасности, чьей задачей является оперативное выявление инцидентов, связанных с конфиденциальностью важной информации, могут регулярно использовать поисковый сервер для оперативного и удобного поиска и анализа теневых копий файлов, содержащих важные бизнес-данные, например, списки клиентов или прайс-листы. Записи в журнале, относящиеся к найденным теневым копиям, помогут определить, когда и кем была скопирована конфиденциальная информация. Имея эти данные, специалисты по безопасности могут предпринять оперативные меры для предотвращения возможного раскрытия и утечки информации за пределами компании.