«BGAppliance» — это программно-аппаратный комплекс (ПАК) на базе DLP-системы «Business Guardian». Данный комплекс представляет собой законченное устройство, предназначенное для быстрой интеграции DLP-системы в инфраструктуру Заказчика.
Используйте «BGAppliance», чтобы обеспечить:
- мониторинг потоков данных в компьютерных сетях организаций малого бизнеса;
- протоколирование информационного обмена с внешними организациями;
- обнаружение и предотвращение утечки конфиденциальной информации в электронном виде из компьютерной сети организации;
- ведение базы данных об обнаруженных фактах нарушений требований политики безопасности;
- автоматизацию процесса контроля соблюдения требований политики безопасности в компьютерной сети согласно требованиям политики безопасности в организации.
Ключевые характеристики «BG Appliance».
- Мониторинг информационных потоков в сети Ethernet и процесса обмена сообщениями между рабочими станциями.
- Декодирование необходимых протоколов передачи данных (HTTP, FTP, SMTP, POP3, IMAP и пр.).
- Декодирование WebMail (почты, отправляемой через общедоступные сервисы: mail.ru, yandex.ru, google.com и т.п.).
- Контент-анализ трафика на основе рубрицирования.
- Анализ текстов с учетом морфологии на разных языках.
- Анализ файлов по цифровым отпечаткам.
- Анализ формальных реквизитов объекта контроля.
- Анализ перехваченных объектов следующих видов:
- электронное письмо, отправленное по протоколу SMTP, POP3, IMAP или посредством WebMail (yandex, rambler, mail, google, yahoo и др.);
- HTTP-запрос (форумы, блоги, социальные сети и пр.);
- файл, передаваемый по FTP и HTTP-протоколам;
- сообщения, передаваемые посредством таких сервисов мгновенных сообщений как MSN, Yahoo или любых других на базе протоколов IRC, OSCAR;
- поддержка всех основных форматов вложений (файлов):
- архивы: ZIP, RAR, GZIP, JAR и т.д.;
- офисные документы: DOCX, XLSX, PDF, TXT и т.д.;
- использование библиотеки сигнатур для определения истинного формата файла.;
Преимущества «BG Appliance»
- В одном устройстве «BG Appliance» поддерживаются все основные функции DLP-системы — от съёма информации с физического канала связи до анализа информации и генерации уведомлений офицера безопасности, причём другие решения для выполнения указанных задач обычно требуют применения нескольких различных устройств для съёма и обработки информации.
- Технология «BG Appliance» обеспечивает простое и быстрое развертывание ПАК, что для Заказчика минимально по затратам и ,как следствие, обеспечивает быстрый возврат инвестиций и низкую общую стоимость владения
- От ИТ-персонала Заказчика не требуется специальных знаний в области сетевых технологий, так как интеграция ПАК в сеть и дальнейшая эксплуатация производится простым и понятным способом
- Идеология построения ПАК позволяет гарантировать Заказчику минимальное время замены вышедшего из строя устройства на аналогичное, так как дополнительная настройка нового устройства не требуется.
- Гибкий и мощный механизм поиска и анализа, основанный на анализе содержания документов, а не только их атрибутов, меток безопасности и пр.
- Возможности использования технологии цифровых отпечатков, позволяющие производить поиск документов с любой информацией, вести собственную базу данных цифровых отпечатков.
- Производительность ПАК позволяет в реальном времени обрабатывать трафик со скоростью до 1 Гбит/с, что достаточно для большинства организаций малого бизнеса.
- Простые и гибкие средства настройки правил анализа позволяют реализовать контроль в соответствии с требованиями практически любой политики безопасности.
- ПАК поставляется с набором предустановленных рубрикаторов, ориентированных на типовые задачи по обеспечению информационной безопасности.
- Надежная архитектура обеспечивает целостность и сохранность данных.
- Применяемый способ подключения к сети Заказчика исключает потерю интернет-соединения при неисправности или отключении питания ПАК
- Комплекс работает в пассивном режиме, что исключает какое-либо воздействие на передаваемую информацию.
- В случае развития компании и расширения перечня задач Заказчика по обеспечению информационной безопасности ПАК легко адаптируется к новым условиям и может быть модернизирован в более мощные продукты семейства «Business Guardian», что минимизирует сроки и защищает инвестиции, причём переход происходит с сохранением настроек политик безопасности и архива данных
Внедрение «BG Appliance»
- ПАК «BG Appliance» реализован в виде специализированного устройства с предустановленным программным обеспечением и никаких дополнительных программных или аппаратных средств приобретать не требуется.
- Интеграция ПАК в компьютерную сеть осуществляется подключением «в разрыв» между локальной сетью Заказчика и оборудованием провайдера доступа в Интернет, при этом никакие настройки изменять не требуется.
- Как правило, от момента получения ПАК до начала работы с ним требуется не более 2-3 часов.
- В качестве аппаратной основы ПАК используется типовой сервер, устанавливаемый в стойку (возможна поставка в «настольном» конструктиве), в который установлены специализированные карты расширения
- В качестве программного обеспечения ПАК используется специальная версия BG Standard Gate, которая имеет весь необходимый функционал для начала использования DLP-системы в организации Заказчика.


