BG Standard представляет собой программный комплекс, включающий в себя функционал DLP-систем и предназначенный для обеспечения контроля над информационными потоками в компьютерных сетях с целью выявления и последующего предотвращения утечки конфиденциальной информации.
Система обеспечивает:
- Мониторинг информационных потоков, передаваемых по сети Ethernet, и обмена сообщениями между рабочими станциями.
- Декодирование протоколов HTTP, FTP, SMTP, POP3, IMAP и пр..
- Декодирование протоколов систем обмена мгновенными сообщениями (IM-клиенты): OSCAR (ICQ и аналоги), MSN, Yahoo, IRC.
- Декодирование WebMail (почты, отправляемой через общедоступные сервисы: mail.ru, yandex.ru, google.com, yahoo.com и пр.).
- Возможность блокировки входящих и исходящих сообщений при использовании почтового сервера MS Exchange (активный режим).
- Выполнение анализа при сканировании файловой системы.
- Контент-анализ трафика на основе рубрицирования.
- Анализ текстов с учётом морфологии на разных языках.
- Анализ контента с использованием словарей синонимов.
- Анализ текстов с учётом деобфускации (маскировки текста путём подмены символов либо добавления паразитных символов), расстояния между словами и порядка слов.
- Поиск слов, написанных как с опечатками, так и по точному совпадению.
- Анализ файлов по цифровым отпечаткам.
- Анализ по метаданным объекта (реквизитам).
- Контроль использования внешних USB-устройств с возможностью ограничения их подключения.
- Контроль и блокировку действий пользователя при авторизации на публичных Web-ресурсах (почтовых сервисах, социальных сетях, форумах и пр.).
- Ведение базы данных о фактах обнаружения нарушений корпоративной политики безопасности.
- Возможность поиска по архиву сохранённой информации.
Достоинства системы
Удобные и простые интерфейсы управления
Позволяют аналитику настраивать достаточно сложные правила классификации информации, не прибегая при этом к программированию.
Высокая производительность
Позволяет в своей минимальной конфигурации в реальном времени обрабатывать трафик со скоростью до 1 Гбит/с.
Программно-аппаратная масштабируемость
Обеспечивает повышение производительности системы за счёт эффективного использования вычислительных мощностей благодаря возможности распараллеливания процессов обработки информации.
Модульная структура
Даёт возможность гибкой настройки под существующую телекоммуникационную инфраструктуру организации, расширения функциональности отдельно взятого элемента системы. Каждый из элементов системы, в свою очередь, обладает модульной структурой, ко-торая позволяет расширять функциональность модуля в соответствии с потребностями Заказчика.
Тонкая настройка правил обработки информации
Существует возможность адаптации системы к политике безопасности, принятой в организации Заказчика.
Активный режим
Даёт возможность на основании гибко настроенных правил анализа выборочно блокировать почтовый трафик и попытки авторизации на различных web-ресурсах путём проверки данных аккаунта или реквизитов.
Контроль рабочих мест
Позволяет на основе списков корпоративных носителей и различных типов устройств контролировать использование внешних USB-устройств с возможностью ограничения их подключения.
Многоязыковая поддержка
Анализ информационных потоков проводится на русском, английском, немецком, испанском, итальянском, французском, китайском, вьетнамском и венгерском языках.
Надежная архитектура
Обеспечивает целостность и доступность данных, восстановление системы в случае сбоев и отказов.
Состав системы
В состав системы BG Standard включены следующие модули:
- «BG Standard Gate» — программное обеспечение, предназначенное для развёртывания системы на выделенных серверах Заказчика с целью обеспечения работы системы в целом.
- «BG Standard Client» — программное обеспечение, предназначенное для установки на персональных компьютерах с целью контроля активности сотрудников Заказчика.
- «BG Standard Plugin» — программное обеспечение, предназначенное для установки на существующие сервера Заказчика, с целью анализа и предотвращения утечек информации, обрабатываемой на них.
