제품 개요

데이터 유출 방지 시스템(GTECH-DLP)은 최신 64비트 멀티코어 하드웨어 플랫폼을 바탕으로 업계 선진 콘텐츠 지문 일치, 컴퓨터 시각, 의미 분석 등 핵심 스마트 알고리즘을 사용하는 동시에 선진 멀티코어 고속 패킷 병렬 처리 기술을 결합하여 고객에게 네트워크 모니터링, 네트워크 보호, 데이터 발견, 메일 보호, 단말기 안전 등을 실시하고 심도 있는 내용 분석과 사무 안전 관련 분석을 통해 식별, 감시와 보호, 정지 및 이동 보호 조치를 통해 민감한 데이터 보호 조치를 정의한다.

기능 특성

다양한 일반 검사 기술:키워드 인식, 정규 표현식, 사전 감지, 스크립트 감지, 데이터 식별자 등 다양한 감지 기술을 지원하여 민감한 데이터를 정확하게 식별하고 금지 또는 경보 조작을 한다.

지능형 컨텐츠 인식 핵심 기술:콘텐츠 지문 일치, 컴퓨터 비전(OCR, 얼굴, 도장 등), 고급 의미 분석 등 핵심 기술을 지원해 민감한 데이터에 대한 전방위적인 통찰과 보호를 실현한다.또한 1000+ 문서 유형 및 30+ 사진 형식 인식을 지원합니다.암호화 행위와 같은 데이터 유출 행위에 대한 식별을 지원합니다.

트래픽 관리 제어 기능:장치가 구축한 서비스(예를 들어 파일 서비스, 메일 중계 서비스)가 대역폭을 유지하고 네트워크 인터페이스의 유량 이상을 방지하기 위해 시스템은 유량 감시와 제어 모듈을 제공하는데 이 모듈을 통해 게이트웨이에 들어가는 네트워크 유량을 전면적으로 제어할 수 있다.

풍부한 데이터 보안 모듈:네트워크 모니터링, 네트워크 보호, 데이터 검색, 메일 보호, 터미널 보안, 애플리케이션 보호 등 7대 보안 모듈을 지원하며, 심도 있는 내용 분석과 트랜잭션 보안 관련 분석을 통해 정지, 이동 및 사용 중인 데이터를 식별, 감시 및 보호하여 고객의 전방위적인 보안 요구를 만족시킨다.

전체 흐름 모니터링:데이터 전송 과정을 상세하게 모니터링하여 다양한 유형과 수준의 민감한 데이터의 분포, 데이터 전송 방식, 데이터 출처 IP, 목적 IP 등 다양한 요소의 시각화 전시를 지원할 수 있다;전면적인 모니터링 상황에 근거하여 보안 정책을 위반하는 민감한 정보 유출 행위에 대해 신속하게 방호 조치를 취할 수 있다;중요한 데이터의 사용 동작, 보안 이벤트, 정책 실행 등의 내용을 감사 분석할 수 있습니다.

典型部署

제품은 바이패스 방식으로 회사 네트워크 총수출에 배치되며, 관리자는 스위치에서 관련 트래픽을 네트워크 모니터링 모듈의 데이터 모니터링 인터페이스로 미러링한 후 네트워크 데이터 분석 복원 엔진을 통해 미러링된 메시지를 효율적이고 실시간적이며 완전한 IP 계층, TCP 계층과 응용 계층으로 재구성하여 네트워크 트래픽의 데이터와 파일을 식별한다.