了解您擁有哪些資產(chǎn)以及將它們存儲在何處是最基本的。重要數(shù)據(jù)的混亂存儲或不被注意，使得數(shù)據(jù)泄露只是一個(gè)時(shí)間問題。ZecurionDLP Discovery為您提供查找不正確存儲的敏感文件所需的工具，以便在數(shù)據(jù)丟失或被盜之前采取行動(dòng)。

ZecurionDiscovery做什么?

Discovery提供了一個(gè)完整的活動(dòng)循環(huán)，以確保您的敏感數(shù)據(jù)在網(wǎng)絡(luò)或端點(diǎn)內(nèi)的安全。該模塊的操作可以簡單地描述為四個(gè)步驟:查找、分類、反應(yīng)和創(chuàng)建報(bào)告。

ZecurionDiscovery檢測端點(diǎn)上的數(shù)據(jù)，并使用10多種專有技術(shù)對其進(jìn)行分類。然后，檢查是否違反了存儲策略。如果有任何問題，軟件發(fā)送通知，傳輸甚至刪除端點(diǎn)上的信息。關(guān)于這個(gè)案例的報(bào)告將在ZecurionReports統(tǒng)一控制臺中提供。

這是如何工作的呢?

ZecurionDiscovery聚合了來自所有來源的數(shù)據(jù)——個(gè)人電腦、筆記本電腦、服務(wù)器、外部設(shè)備、存儲。該模塊可以掃描pc和服務(wù)器，并支持一套令人印象深刻的內(nèi)容檢測技術(shù)，包括模板，正則表達(dá)式和數(shù)字指紋。

由于與其他DLP模塊一致的統(tǒng)一策略和目錄，安裝、分析、風(fēng)險(xiǎn)檢測和決策都很容易。

ZecurionDiscovery設(shè)置提示

掃描所有可能的數(shù)據(jù)存儲位置，包括端點(diǎn)代理。確保存儲在端點(diǎn)上的所有數(shù)據(jù)都已標(biāo)識。

自定義Discovery掃描的頻率和單位以滿足您的特定要求。根據(jù)需要頻繁或不頻繁地配置Discovery掃描，并自定義適合組織的時(shí)間表。您可以配置每日、每周或每月掃描，并指定要掃描的特定組織單位或端點(diǎn)。

在復(fù)制或保存文件時(shí)實(shí)時(shí)分析文件，以檢測策略違規(guī)。除了計(jì)劃掃描之外，ZecurionDiscovery還可以在文件被復(fù)制或保存時(shí)實(shí)時(shí)分析文件，以便立即檢測策略違規(guī)。

指定通用檢測規(guī)則作為DLP策略。使用所有可用的內(nèi)容檢測技術(shù)和上下文規(guī)則，您可以創(chuàng)建通用DLP策略，使管理變得簡單和直接。

使用MicrosoftExchange掃描檢測復(fù)雜的威脅，即使機(jī)密信息保存在草稿中但從未發(fā)送。ZecurionDLP發(fā)現(xiàn)可以幫助檢測可能繞過流量控制檢測的場景。如果惡意用戶創(chuàng)建了包含機(jī)密信息的電子郵件并將其保存到草稿文件夾中，然后從Outlookweb客戶端下載該郵件并將其刪除，那么它實(shí)際上從未“發(fā)送”過。發(fā)現(xiàn)號仍然會識別這個(gè)活動(dòng)。

當(dāng)發(fā)生策略違規(guī)時(shí)，向用戶和安全管理員發(fā)出警報(bào)。當(dāng)策略違規(guī)發(fā)生時(shí)，ZecurionDiscovery可以直接向用戶和安全官員發(fā)送警報(bào)，以確?？焖俜磻?yīng)和快速事件響應(yīng)。