DLSS позволяет полностью индексировать содержимое и осуществлять комплексные поисковые запросы к базе данных теневого копирования и протоколирования DeviceLock, хранящей событийную информацию, и — что особенно важно — копии документов, которые пользователи корпоративной информационной системы копировали с рабочих компьютеров на локально подключаемые периферийные устройства хранения данных.
«Стратегия защиты данных на корпоративных рабочих компьютерах не может быть полноценной без эффективной поддержки задач аудита ИБ, расследования инцидентов утечки данных и их криминалистического анализа. Именно поэтому многие из клиентов DeviceLock активно используют реализованные в нашем продукте функции всестороннего событийного протоколирования и теневого копирования. Однако в крупных организациях базы данных теневого копирования ежегодно могут накапливать сотни тысяч и миллионы документов самых разных размеров, делая пост-анализ их содержимого чрезвычайно трудоемкой задачей. Расширение функциональных возможностей DeviceLock за счет мощной системы полнотекстового поиска в базах протоколирования и теневого копирования позволит значительно уменьшить сложность задач анализа содержащейся в них информации, — подчеркнул Ашот Оганесян, основатель и технический директор «Смарт Лайн Инк». — С помощью DLSS специалисты подразделений ИБ могут быстро отыскать и проанализировать, например, все теневые копии документов, содержащих определенную запрещенную к копированию конфиденциальную информацию».