Понимание Cyber Protego Discovery#
Cyber Protego Discovery предназначен для обнаружения определенного контента, размещенного на компьютерах и устройствах хранения данных, подключенных к локальной сети, включая локальные папки синхронизации облачных сервисов файлового обмена. При использовании совместно с Cyber Protego компонент Cyber Protego Discovery существенно повышает возможности контентно-зависимых правил. Используя Cyber Protego Discovery, можно не только выявлять различную информацию, но и выполнять ряд действий, направленных на предоставление или запрет доступа к этой информации, оперативно предупреждать администратора, удалять или зашифровывать выявленный контент, либо уведомлять пользователя компьютера о нарушениях политики безопасности.
Cyber Protego Discovery позволяет обнаруживать данные, основываясь на технологии определения реального типа файлов, позволяет использовать шаблоны регулярных выражений с числовыми и булевыми порогами срабатывания, а также по ключевым словам. Распознавая более восьмидесяти форматов файлов и типов данных, Cyber Protego Discovery извлекает и отфильтровывает содержимое данных, хранимых на локальных жестких дисках рабочих станций, в локальных папках синхронизации облачных сервисов файлового обмена, подключаемых plug-n-play устройствах хранения данных и NAS-серверах, подключенных к локальной сети. С помощью Cyber Protego Discovery можно существенно сузить поиск, ограничившись только теми данными, которые значимы для аудита информационной безопасности, расследования инцидентов и криминалистической экспертизы.
В этом разделе: