Гарда eDiscovery

Интеграция Гарда eDiscovery и Гарда IRM

Гарда eDiscovery может функционировать как самостоятельный программный продукт, так и в качестве интеграционного модуля Гарда IRM. Интеграция продуктов Гарда eDiscovery и Гарда IRM позволяет создать комплексную экосистему управления и защиты данных, где Гарда eDiscovery отвечает за обнаружение и анализ конфиденциальной информации, а Гарда IRM обеспечивает ее защиту и контроль доступа. Преимущества интеграции продуктов Гарда eDiscovery и Гарда IRM:

• возможность обнаруживать и анализировать документы, зашифрованные Гарда IRM;
• оптимизация процесса поиска документов посредством получения от Гарда IRM информации о структуре файлов на рабочих станциях пользователей в реальном времени;
• отслеживание жизненного цикла документов по данным Гарда IRM;
• использования механизмов классификации Гарда IRM для более точного определения конфиденциальности документов;
• автоматическое применение политик безопасности Гарда IRM , в части шифрования, к обнаруженным Гарда eDiscovery конфиденциальным документам;
• единая консоль администратора с единой авторизацией, централизованным контролем событий и отчетами.

«Дело» в Гарда eDiscovery

Центральной логической сущностью в Системе Гарда eDiscoveryявляется «Дело», представляющее собой комплексную поисковую задачу для обнаружения конфиденциальной информации. Дело объединяет и координирует различные свойства поиска, включая:

• места поиска: определенные области, в которых производится поиск (например, рабочие станции пользователей, сетевые файловые хранилища, почтовые сервера и т.д.);
• поисковые запросы: критерии для идентификации целевой информации в документах;
• параметры обработки: настройки, определяющие действия с найденными документами (например, автоматическое помещение в карантин);
• расписание выполнения: настройки периодичности и продолжительности поисковых операций;
• исключения: списки директорий или файлов, которые не должны подвергаться поиску.

Дело предоставляет возможности для управления процессом поиска, включая запуск, остановку, возобновление и редактирование параметров поиска и может находиться в различных статусах (ожидание, выполнение, остановлено, завершено). Все операции с делом, а также результаты их выполнения заносятся в журналы.

Провайдеры поиска в Гарда eDiscovery

Провайдер поиска в Гарда eDiscovery — это модульный компонент системы, отвечающий за реализацию конкретного метода или алгоритма поиска конфиденциальной информации. Использование концепции провайдеров поиска позволяет системе быть гибкой и адаптируемой к различным требованиям и сценариям поиска. Возможные провайдеры поиска:

• провайдер на основе регулярных выражений использует регулярные выражения для поиска паттернов в тексте. Эффективен для поиска структурированной информации (например, номера кредитных карт, email-адреса);
• провайдер полнотекстового поиска индексирует содержимое документов для быстрого поиска по ключевым словам. Может учитывать морфологию языка, синонимы и т.д.;
• провайдер на основе нейронных сетей использует методы машинного обучения для понимания контекста и семантики. Может находить релевантную информацию даже при отсутствии точных совпадений;
• провайдер для работы с метаданными. Специализируется на поиске по метаданным файлов (автор, дата создания, теги и т.д.).
• провайдер для специфических форматов. Оптимизирован для работы с определенными типами файлов (например, PDF, электронные таблицы);
• провайдер для поиска конфиденциальной информации на почтовых серверах.

Преимущества использования провайдеров поиска

• гибкость: возможность комбинировать различные методы поиска для достижения наилучших результатов;
• производительность: каждый провайдер может быть оптимизирован для конкретных задач;
• масштабируемость: легко добавлять новые возможности поиска без изменения основной системы;
• адаптивность: система может быть настроена под специфические требования различных организаций или отраслей.