BG Appliance

«BGAppliance» — это программно-аппаратный комплекс (ПАК) на базе DLP-системы «Business Guardian». Данный комплекс представляет собой законченное устройство, предназначенное для быстрой интеграции DLP-системы в инфраструктуру Заказчика.

Используйте «BGAppliance», чтобы обеспечить:

• мониторинг потоков данных в компьютерных сетях организаций малого бизнеса;
• протоколирование информационного обмена с внешними организациями;
• обнаружение и предотвращение утечки конфиденциальной информации в электронном виде из компьютерной сети организации;
• ведение базы данных об обнаруженных фактах нарушений требований политики безопасности;
• автоматизацию процесса контроля соблюдения требований политики безопасности в компьютерной сети согласно требованиям политики безопасности в организации.

Ключевые характеристики «BG Appliance».

• Мониторинг информационных потоков в сети Ethernet и процесса обмена сообщениями между рабочими станциями.
• Декодирование необходимых протоколов передачи данных (HTTP, FTP, SMTP, POP3, IMAP и пр.).
• Декодирование WebMail (почты, отправляемой через общедоступные сервисы: mail.ru, yandex.ru, google.com и т.п.).
• Контент-анализ трафика на основе рубрицирования.
• Анализ текстов с учетом морфологии на разных языках.
• Анализ файлов по цифровым отпечаткам.
• Анализ формальных реквизитов объекта контроля.
• Анализ перехваченных объектов следующих видов:
  • электронное письмо, отправленное по протоколу SMTP, POP3, IMAP или посредством WebMail (yandex, rambler, mail, google, yahoo и др.);
  • HTTP-запрос (форумы, блоги, социальные сети и пр.);
  • файл, передаваемый по FTP и HTTP-протоколам;
  • сообщения, передаваемые посредством таких сервисов мгновенных сообщений как MSN, Yahoo или любых других на базе протоколов IRC, OSCAR;
  • поддержка всех основных форматов вложений (файлов):
    • архивы: ZIP, RAR, GZIP, JAR и т.д.;
    • офисные документы: DOCX, XLSX, PDF, TXT и т.д.;
    • использование библиотеки сигнатур для определения истинного формата файла.;

Преимущества «BG Appliance»

• В одном устройстве «BG Appliance» поддерживаются все основные функции DLP-системы — от съёма информации с физического канала связи до анализа информации и генерации уведомлений офицера безопасности, причём другие решения для выполнения указанных задач обычно требуют применения нескольких различных устройств для съёма и обработки информации.
• Технология «BG Appliance» обеспечивает простое и быстрое развертывание ПАК, что для Заказчика минимально по затратам и ,как следствие, обеспечивает быстрый возврат инвестиций и низкую общую стоимость владения
• От ИТ-персонала Заказчика не требуется специальных знаний в области сетевых технологий, так как интеграция ПАК в сеть и дальнейшая эксплуатация производится простым и понятным способом
• Идеология построения ПАК позволяет гарантировать Заказчику минимальное время замены вышедшего из строя устройства на аналогичное, так как дополнительная настройка нового устройства не требуется.
• Гибкий и мощный механизм поиска и анализа, основанный на анализе содержания документов, а не только их атрибутов, меток безопасности и пр.
• Возможности использования технологии цифровых отпечатков, позволяющие производить поиск документов с любой информацией, вести собственную базу данных цифровых отпечатков.
• Производительность ПАК позволяет в реальном времени обрабатывать трафик со скоростью до 1 Гбит/с, что достаточно для большинства организаций малого бизнеса.
• Простые и гибкие средства настройки правил анализа позволяют реализовать контроль в соответствии с требованиями практически любой политики безопасности.
• ПАК поставляется с набором предустановленных рубрикаторов, ориентированных на типовые задачи по обеспечению информационной безопасности.
• Надежная архитектура обеспечивает целостность и сохранность данных.
• Применяемый способ подключения к сети Заказчика исключает потерю интернет-соединения при неисправности или отключении питания ПАК
• Комплекс работает в пассивном режиме, что исключает какое-либо воздействие на передаваемую информацию.
• В случае развития компании и расширения перечня задач Заказчика по обеспечению информационной безопасности ПАК легко адаптируется к новым условиям и может быть модернизирован в более мощные продукты семейства «Business Guardian», что минимизирует сроки и защищает инвестиции, причём переход происходит с сохранением настроек политик безопасности и архива данных

Внедрение «BG Appliance»

• ПАК «BG Appliance» реализован в виде специализированного устройства с предустановленным программным обеспечением и никаких дополнительных программных или аппаратных средств приобретать не требуется.
• Интеграция ПАК в компьютерную сеть осуществляется подключением «в разрыв» между локальной сетью Заказчика и оборудованием провайдера доступа в Интернет, при этом никакие настройки изменять не требуется.
• Как правило, от момента получения ПАК до начала работы с ним требуется не более 2-3 часов.
• В качестве аппаратной основы ПАК используется типовой сервер, устанавливаемый в стойку (возможна поставка в «настольном» конструктиве), в который установлены специализированные карты расширения
• В качестве программного обеспечения ПАК используется специальная версия BG Standard Gate, которая имеет весь необходимый функционал для начала использования DLP-системы в организации Заказчика.