DeviceLock 7.0

Al añadir las capacidades de filtro de contenido, que tanta demanda tienen hoy en día, a los controles de acceso basados en contexto de DeviceLock hemos hecho que el DLP resulte práctico para el mercado empresarial general y asequible para organizaciones de cualquier tamaño y presupuesto, incluyendo empresas de pequeño y mediano tamaño," comenta Ashot Oganesyan, Fundador y Director técnico de DeviceLock. "El mercado DLP de punto final se ha desarrollado con lentitud, no porque las empresas no entiendan la necesidad de controlar mejor el flujo de datos sensibles, sino porque perciben el DLP como muy caro y extremadamente complicado. Aunque los primeros que adoptaron la tecnología de análisis de contenido han pasado de la nada a tener totalmente cubiertos los potenciales canales de fuga, ello les ha supuesto una enorme inversión y una gran frustración por la complejidad del despliegue y el mantenimiento del DLP. DeviceLock 7.0 ofrece una vía más gradual que va escalando desde el control de dispositivos y puertos a una progresión que va pasando de los controles de contenido más necesarios a los más avanzados controles de los datos que los usuarios traspasan entre los ordenadores corporativos de punto final."

ContentLockreconoce más de ochenta formatos de archivos y tipos de datos, extrae y filtra el contenido de los datos copiados a unidades extraíbles y dispositivos de almacenamiento plug-n-play, así como de los transmitidos por otros canales de entrada y salida a los ordenadores de punto final. NetworkLock añade un protocolo de red de puerto independiente y el filtrado y la detección de aplicaciones, la reconstrucción de mensajes y sesiones con extracción de archivos, datos y parámetros, así como el registro de eventos y la encriptación de datos (shadowing).

Al integrar las capacidades de ContentLock y NetworkLock, DeviceLock 7.0 puede controlar y filtrar contenido para los protocolos y las aplicaciones de red más populares:

• Comunicaciones de correo electrónico SMTP simples y protegidas con SSL, con control separado de los mensajes y los archivos adjuntos

• Acceso a internet y a otras aplicaciones basadas en HTTP, incluyendo la inspección del contenido de sesiones HTTP encriptadas, concretamente aplicaciones de webmail y social networking como Gmail, Yahoo! Mail, Windows Live Mail, Facebook, Twitter, LiveJournal, LinkedIn, MySpace, Odnoklassniki, y Vkontakte

• Mensajería instantánea, incluyendo ICQ/AOL, MSN Messenger, Jabber, IRC, Yahoo! Messenger, Mail.ru Agent

• Traspaso de archivos por FTP y protocolos FTP-SSL

• Sesiones Telnet

De la misma forma efectiva en que DeviceLock se integra actualmente con TrueCrypt, PGP, y otros productos de encriptación de dispositivos extraíbles, DeviceLock 7.0 soportará la solución de encriptación de datos de Windows 7 para dispositivos extraíbles: BitLocker To Go™. De este modo, los clientes de DeviceLock pueden usar la tecnología de encriptación de datos de Microsoft con DeviceLock en sus puntos finales de Windows 7 sin ningún coste adicional. Como BitLocker To Go puede ser gestionado centralmente a través de Microsoft Active Directory igual que DeviceLock, su combinación ofrece a los clientes todas las capacidades del DLP de punto final con encriptación de medios extraíbles, a la vez que ofrece ventajas significativas tanto a nivel de precio como funcionales.

El filtrado de contenido aporta una nueva eficiencia y escalabilidad a la función de shadowing de datos de DeviceLock en todos los canales de datos de punto final, incluyendo los dispositivos de almacenamiento extraíbles y PnP, comunicaciones de red, sincronizaciones locales con smartphones, e impresión de documentos. Ahora los clientes pueden filtrar flujos de datos registrados para limitarlos a la información importante para la auditoría de seguridad, investigaciones de incidentes y el análisis forense antes de guardarlos en el shadow log. Esto reduce enormemente el espacio de almacenamiento y los requisitos de banda ancha de la red para el registro de datos encriptados en la base de datos central.

DeviceLock 7.0 está diseñado para poderse adaptar sin problemas a instalaciones de todos los tamaños y para facilitar el despliegue y la gestión del DLP. Los clientes pueden mejorar la seguridad de sus datos de punto final con capacidades de contenido y de control de red a través de la misma interfaz de gestión estilo MMC que los administradores de seguridad Windows conocen muy bien. La mayoría de los nuevos usuarios pueden aprender a configurar DeviceLock en unos pocos días. Con DeviceLock Group Policy Manager, complemento MMC personalizado para Windows Group Policy Object Editor, los agentes de DeviceLock se pueden desplegar, gestionar totalmente y mantenerse a través de toda la organización desde un dominio existente del Active Directory. Sin embargo, los agentes funcionan con transparencia y no necesitan la implicación del usuario en ningún proceso administrativo.

El precio de DeviceLock 7.0 dependerá de sus funciones. El precio no variará por el componente de acceso a dispositivos periféricos y puertos locales en esta versión, que además incorpora el valor del soporte de encriptación BitLocker To Go. Los clientes interesados en los componentes de ContentLock y NetworkLock podrán desplegar su funcionalidad DLP de manera incremental, simplemente activando capacidades adicionales, según vaya cambiando su presupuesto o los nuevos requisitos de seguridad.