Лингвистический анализ InfoWatch работает с категориями данных. Система автоматически классифицирует информационные потоки компании, распределяя их по категориям и терминам.

Можно задать любые категории, например, грифы секретности, финансы, маркетинг, продажи. Информационные потоки, собранные в такие категории, подкатегории и термины образуют контентное дерево компании - базу контентной фильтрации (БКФ).

Детектор тестовых объектов защищает:

• персональные данные (паспортные данные, адреса электронной почты, номера телефонов и т.д.);
• финансовую информацию (ОГРН, БИК, номера кредитных карт, банковских счетов и т.д.);
• внутренние документы, содержащие формализованные данные, созданные по определенному шаблону (договора, банковские реквизиты, ИНН, ОГРН, ОКПО и т.д.).

По умолчанию InfoWatch Traffic Monitor детектирует изображения паспорта гражданина РФ и кредитных карт. Также есть возможность настроить технологию на детектирование технических чертежей, географических карт и т.д.

Благодаря технологии OCR (optical character recognition) – мгновенного распознавания текста в изображениях - контроль процессов печати и сканирования документов, перемещения отсканированных копий внутри организации и за ее пределы остается в зоне внимания DLP-системы.

«Детектор выгрузок из баз данных» фиксирует наличие эталонных выгрузок из баз данных в сетевом трафике, текстовых документах и вложениях. Технология позволяет оперативно реагировать на передачу информации, скопированной из базы данных, выявлять нарушителя и использовать цифровые доказательства по инциденту в случае проведения расследования.

Офицер безопасности может задавать критерии срабатывания технологии: определять, какая комбинация столбцов из базы данных будет детектироваться как утечка, а какая комбинация выгрузки не является критичной для бизнеса.

Особенности технологии:

• высокая производительность, что позволяет защищать большие объемы баз данных: обработка до 54 млн записей в секунду;
• объем поддерживаемого отпечатка базы данных - 5 млн записей;
• гибкая настройка под специфические форматы данных, хранящихся в базах данных;
• простое создание новых эталонных выгрузок баз данных;
• технология срабатывает, даже если база данных выгружается в виде текста или html-кода.