DLP-система
Возможности DLP системы от VAS Experts
Продукт СКАТ DPI позволяет реализовать съем и анализ трафика для DLP-системы. Мы предлагаем инструменты, благодаря которым можно получить полные данные об исходящем трафике – защитить инфраструктуру и корпоративную информацию от утечек.
Выполнять анализ почтовых писем и выявлять преступные сговоры
Предотвращать деятельность инсайдеров
Расследовать сетевые инциденты
Восстановить сетевую инфраструктуру
Схема развертывания DLP системы
Система DLP состоит из 3 главных компонентов
Анализатор
Снимает статистику и flow с трафика корпоративной сети и передает ее в систему хранения для дальнейшей обработки
Система хранения
Осуществляет сбор, обработку и накопление данные полученных с системы СКАТ DPI
Графический модуль
Отвечает за визуализацию данных, построение отчетов и мониторинг
Применение технологии глубокого анализа трафика СКАТ DPI на уровне протоколов и приложений на скорости до 400Гбит/с на одно устройство и масштабируемая до десятков Пбайт СХД позволяют:
- Производить мониторинг трафика в локальной сети и выявлять инциденты безопасности
- Снимать статистику и данные, передавать их в систему хранения для дальнейшего анализа
- Управлять системой из единого центра при помощи интерфейса GUI
- Работать с объектами на уровне сервисов и приложений
Функциональные возможности системы DLP на базе продукта СКАТ
Сбор статистики
Позволяет собирать статистику по исходящему трафику по протоколам, приложениям, сервисам и пользователям
Захват трафика
Позволяет поставить на контроль любого пользователя или абонента (любой IP) и записывать весь его трафик
Анализ соединений
Позволяет производить анализ всех соединений пользователей по типам: AAA, HTTP, FTP, E-MAIL, IM, VOIP, PSTN, Терминальные сессии, Потоки.
Генерация трафика
Позволяет производить генерацию большого количества трафика разного типа (pcap sample, udp flood, http flood, tcp syn flood) с целью атаки на сервер
Блокирование и перенаправление
Позволяет реализовывать блокировку и перенаправление доступа к ресурсам сети с помощью «чёрных» и «белых» списков
Клонирование сайта
Позволяет склонировать определенный web-сайт (или конкретную страницу) локально и перенаправить на этот клон определённых пользователей. Также есть возможность осуществлять спуфинг, например, перехват паролей к соц. сетям
Аудит сети
Позволяет просканировать любой ресурс в сети, ip адрес, пользователя различными типами сканирования (например, проверить открытые порты)
Отзывы клиентов
Оставьте запрос
Другие решения для операторов
Решение BRAS для операторов ШПД
CG-NAT и внедрение Dual Stack IPv4-IPv6
Управление трафиком и оптимизация полосы пропускания
