ГардаТех Дискавери

Интеграция ГардаТех Дискавери и ГардаТех Квантум

ГардаТех Дискавери может функционировать как самостоятельный программный продукт, так и в качестве интеграционного модуляГардаТех Квантум. Интеграция продуктов ГардаТех Дискавери и ГардаТех Квантум позволяет создать комплексную экосистему управления и защиты данных, где ГардаТех Дискавери отвечает за обнаружение и анализ конфиденциальной информации, а ГардаТех Квантум обеспечивает ее защиту и контроль доступа. Преимущества интеграции продуктов ГардаТех Дискавери и ГардаТех Квантум:

• возможность обнаруживать и анализировать документы, зашифрованные ГардаТех Квантум;
• оптимизация процесса поиска документов посредством получения от ГардаТех Квантум информации о структуре файлов на рабочих станциях пользователей в реальном времени;
• отслеживание жизненного цикла документов по данным ГардаТех Квантум;
• использования механизмов классификации ГардаТех Квантум для более точного определения конфиденциальности документов;
• автоматическое применение политик безопасности ГардаТех Квантум , в части шифрования, к обнаруженным ГардаТех Дискавери конфиденциальным документам;
• единая консоль администратора с единой авторизацией, централизованным контролем событий и отчетами.

«Дело» в ГардаТех Дискавери

Центральной логической сущностью в Системе ГардаТех Дискавери является «Дело», представляющее собой комплексную поисковую задачу для обнаружения конфиденциальной информации. Дело объединяет и координирует различные свойства поиска, включая:

• места поиска: определенные области, в которых производится поиск (например, рабочие станции пользователей, сетевые файловые хранилища, почтовые сервера и т.д.);
• поисковые запросы: критерии для идентификации целевой информации в документах;
• параметры обработки: настройки, определяющие действия с найденными документами (например, автоматическое помещение в карантин);
• расписание выполнения: настройки периодичности и продолжительности поисковых операций;
• исключения: списки директорий или файлов, которые не должны подвергаться поиску.

Дело предоставляет возможности для управления процессом поиска, включая запуск, остановку, возобновление и редактирование параметров поиска и может находиться в различных статусах (ожидание, выполнение, остановлено, завершено). Все операции с делом, а также результаты их выполнения заносятся в журналы.

Провайдеры поиска в ГардаТех Дискавери

Провайдер поиска в ГардаТех Дискавери — это модульный компонент системы, отвечающий за реализацию конкретного метода или алгоритма поиска конфиденциальной информации. Использование концепции провайдеров поиска позволяет системе быть гибкой и адаптируемой к различным требованиям и сценариям поиска. Возможные провайдеры поиска:

• провайдер на основе регулярных выражений использует регулярные выражения для поиска паттернов в тексте. Эффективен для поиска структурированной информации (например, номера кредитных карт, email-адреса);
• провайдер полнотекстового поиска индексирует содержимое документов для быстрого поиска по ключевым словам. Может учитывать морфологию языка, синонимы и т.д.;
• провайдер на основе нейронных сетей использует методы машинного обучения для понимания контекста и семантики. Может находить релевантную информацию даже при отсутствии точных совпадений;
• провайдер для работы с метаданными. Специализируется на поиске по метаданным файлов (автор, дата создания, теги и т.д.).
• провайдер для специфических форматов. Оптимизирован для работы с определенными типами файлов (например, PDF, электронные таблицы);
• провайдер для поиска конфиденциальной информации на почтовых серверах.

Преимущества использования провайдеров поиска

• гибкость: возможность комбинировать различные методы поиска для достижения наилучших результатов;
• производительность: каждый провайдер может быть оптимизирован для конкретных задач;
• масштабируемость: легко добавлять новые возможности поиска без изменения основной системы;
• адаптивность: система может быть настроена под специфические требования различных организаций или отраслей.