Особенности внедрения SecureTowerРекомендации по интеграции SecureTower в сеть организации

Внедрение DLP-системы SecureTower в корпоративную сеть

Для обеспечения эффективной работы DLP-системы SecureTower нет необходимости вносить существенные изменения в сетевую структуру предприятия. Перехват информации с рабочих станций сотрудников происходит централизованно или при помощи программ-агентов, которые устанавливаются на компьютеры в удаленном режиме.

При использовании метода централизованного перехвата трафика единственным требованием при внедрении SecureTower является наличие в сети компании коммутатора с портом зеркалирования. Далее на один или несколько физических серверов необходимо установить подсистемы продукта подсистемы продукта с помощью пошагового мастера установки.

Непосредственно после завершения процесса установки можно запускать консоль администратора и настраивать параметры работы всех компонентов DLP-системы SecureTower.

Рекомендации по интеграции SecureTower

Особенности внедрения DLP-решения SecureTower зависят от индивидуальных характеристик корпоративной сети: ее загруженности, пропускной способности, количества рабочих станций, вычислительных ресурсов сервера и т.д. Гибкая система установки и настройки SecureTower позволяет адаптировать продукт для работы в любой сети с учетом присущих ее специфических характеристик.

DLP-система SecureTower успешно функционирует как в организациях с небольшим количеством компьютеров, так и в крупных корпоративных сетях со сложной архитектурой. В случае если нагрузка на сеть несущественна, все компоненты системы можно установить на один компьютер, где и будет осуществляться перехват данных.

Для организаций со сложной архитектурой корпоративной сети и достаточно большими объемами трафика рекомендуется следующий вариант установки компонентов DLP-системы SecureTower: установка сервера перехвата, базы данных, сервера обработки информации и контроля рабочих станций производится на отдельных физических серверах. Кроме того, по возможности желательно выделить все компоненты в отдельный сегмент во избежание дополнительной нагрузки на точку перехвата при обмене трафиком.