Обзор
Данная версия DeviceLock представляет новый опциональный компонент и улучшения в существующие компоненты. Прекращена поддержка некоторых устаревших ОС.
Что нового
User Activity Monitor
- Добавлен новый опционально лицензируемый компонент: User Activity Monitor (UAM).
Компонент User Activity Monitor (UAM) предоставляет возможность мониторинга действий пользователя посредством таких инструментов, как видеозапись экрана пользователя, запись всех нажатий клавиш и сохранение информации о процессах и приложениях, которые выполнялись и запускались во время записи. Этот уровень мониторинга активности снижает риск утечки данных за счет значительного расширения доказательной базы при расследовании инцидентов информационной безопасности, упрощает процесс выявления подозрительного поведения пользователей и помогает выявить неправомерное использование прав доступа или политик защиты данных. Важной функциональностью DeviceLock UAM является возможность записывать экран компьютера, нажатия клавиши и обрабатывать информацию именно тогда, когда происходит определенное событие. Вы можете настроить DeviceLock UAM начинать запись при возниконовении различных событий, таких как запуск определенного правила проверки содержимого, подключение внешнего диска или выполнение определенного процесса в системе.
NetworkLock
- Улучшен контроль приложения WhatsApp Desktop.
- Улучшен контроль приложений WeTransfer, Amazon S3 и Cloud Mail.ru.
- Улучшен контроль социальной сети Facebook.
- Улучшен контроль сервиса Mail.ru.
- Улучшен контроль IBM Notes.
DeviceLock
- Добавлен новый тип отчета в DeviceLock Enterprise Server: Пользовательские досье (User Dossiers).
Это мощный и удобный в использовании инструмент, позволяющий службам информационной безопасности анализировать активность пользователя на компьютере посредством наглядного графического представления статистики действий пользователя. Статистический обзор пользовательской онлайн-активности, представленный в Пользовательских Досье, опирается на обогащенные информацией из LDAP-каталогов, включая домены Active Directory, показатели, такие как: частота попыток совершения несанкционированных операций, передача больших объемов данных, изменение характера онлайн-активности и т.д. Предоставляемые Пользовательскими Досье статистические данные, включая такой показатель, как индикатор лояльности, помогают выявлять типичные нарушения политик безопасности, наиболее используемые устройства и сетевые протоколы, самые передаваемые файлы, анализировать историю активности пользователей и многое другое.
- Добавлена поддержка ОС Windows 10 версии 2004 (20H2).
- В Графы связей добавлено отображение пользовательских доменных имен как идентификаторов для контактов, чьи другие идентификаторы (такие как адрес электронной почты, идентификаторы IM-сервисов и др.) принадлежат известным пользователям домена.
- Сервис DeviceLock и DeviceLock Discovery Agent более не поддерживают ОС Windows NT4 и Windows 2000.
- Сервис DeviceLock для Mac более не поддерживает версии ОС macOS ниже 10.15 (Catalina).
- Просмотрщик DeviceLock Printer Viewer и консоль управления DeviceLock Web Console удалены из установочного пакета.
Модуль ContentLock / Discovery
- Oracle IRM более не поддерживается.
Модуль Discovery
- Добавлена поддержка поисковых серверов Elasticsearch.