, дискеты и любые другие сменные носители) и передаваемые через COM и LPT-порты, будут «зеркалироваться» и сохраняться для последующего просмотра администратором. Сохраняются полные копии файлов и данных. Теневое копирование (Shadowing) — это расширение уже существующей функции аудита, оно может быть включено для отдельных пользователей или групп. Для каждого сервиса DeviceLock можно задавать имена одного или нескольких серверов, куда будут пересылаться данные теневого копирования. Данные в журнале теневого копирования могут быть открыты с помощью встроенного средства отображения. Имеется и журнал для стертых данных теневого копирования. Теперь, когда записи теневого копирования удаляются из журнала, содержимое файлов (двоичные данные) стирается из базы данных, но информация об этих записях переносится в отдельный журнал Deleted Shadow Data Log. Чтобы просмотреть этот журнал, используют Deleted Shadow Data Log, доступный в DeviceLock Management Console в разделе Shadow Log Viewer
Добавлена функция авторизации носителей. Белый список носителей (Media White List) работает аналогично белому списку USB-устройств, но, в отличие от него, авторизуются не устройства, а сами данные. Белый список носителей позволяет идентифицировать определенный CD/DVD-диск на основе записанных на него данных и разрешить его использование, даже если сам привод CD/DVD-ROM заблокирован. Любое изменение в авторизованных данных приведет к изменению уникального идентификатора носителя, и диск перестанет распознаваться как авторизованный. Каждому пользователю и/или группе может назначаться свой белый список носителей. Данная технология позволяет предотвратить проникновение неавторизованной информации внутрь корпоративной сети.
Добавлен компонент DeviceLock Enterprise Server для сбора и централизованного хранения данных теневого копирования, который использует Microsoft SQL Server для хранения полученных данных.
DeviceLock Management Console (оснастка для MMC) теперь включает в себя модуль для удаленного администрирования DeviceLock Enterprise Server. Используя эту консоль, можно одновременно и управлять сервисом, и администрировать сервер DeviceLock.
Теперь система может выводить сообщение, когда истекает срок использования для устройств, разрешенных через функцию временного белого списка. Упрощен процесс установки DeviceLock — установка всех компонентов (консолей, сервиса и сервера) теперь производится с помощью единственного файла setup.exe.
В качестве примера работы DeviceLock можно привести решение проблемы несанкционированного использования материалов ФГУ «Российская государственная библиотека» (Библиотека им. Ленина). Объем фонда библиотеки сегодня превышает 43 млн. единиц хранения — РГБ столкнулась с угрозой хищения информации. Внедрение новых технологий, как одного из приоритетных направлений развития, дало библиотеке возможность приобретать и создавать новые информационные продукты в электронной форме, предоставляя пользователям новые виды услуг, например, выставленные электронные каталоги РГБ на сегодня составляют около 1 852 000 записей. Поэтому были приняты дополнительные меры для обеспечения информационной безопасности, чтобы предотвратить несанкционированное копирование материалов, предоставляемых читателям библиотеки.
Решение использовать программное обеспечение DeviceLock компании «Смарт Лайн Инк» было обусловлено тем, что стандартными средствами Windows и Active Directory невозможно решить проблему открытых портов USB, Bluetooth, Wi-Fi и FireWire.
Заведующий Центром информационных технологий РГБ А. А. Корытин прокомментировал ситуацию относительно внедрения DeviceLock на 200 компьютерах следующим образом: «Использовать программное решение DeviceLock нам рекомендовали в московском представительстве Microsoft. Установить DeviceLock было очень легко. Администрация библиотеки осталась довольна внедрением DeviceLock, так как была устранена основная проблема, связанная с несанкционированным копированием материалов».
Бесплатная 30-дневная пробная версия доступна для загрузки с сайта компании «Смарт Лайн Инк»: (http://www.protect-me.com/download/smartline.ru/devicelock.zip)