产品名称：【特别推荐】Netwrix CoSoSys Endpoint Protector

生产厂商：Netwrix CoSoSys产品类别：网络管理

Endpoint Protector是一款一流的数据丢失防护软件，它能跨 Windows、macOS 和 Linux实现端点发现、监控和保护敏感数据，针对内部威胁的实时数据保护。

不安全的文件传输、USB 驱动器和消息传递应用程序可能会将敏感数据暴露给内部威胁。如果没有正确的控制措施，企业将面临数据泄露、财务损失和合规性违规行为。强大的 DLP 解决方案可确保在数据离开网络之前提供实时保护。

产品特征

减少中断

对合法业务的干扰最小：Endpoint Protector 使用尖端技术来最大限度地减少误报和资源浪费。 轻量级代理和超精细控制还有助于在整个公司内保持不间断的工作流程。

使用预定义策略轻松设置

预定义策略可用于快速、无忧的部署。还可以通过指定可以使用或不能使用哪些设备、创建设备白名单和黑名单以及为用户、计算机或组定义策略，轻松应用更精细的设置来满足不同部门的要求。

简化的部署过程

通过直观的界面和设置过程享受无缝部署。Endpoint Protector 通过多种部署选项和集成功能以及整个部署过程中的专家支持和帮助来满足任何公司的需求。

中央管理

Endpoint Protector 允许在单个仪表板中完全控制连接的设备和数据流 - 甚至可以远程控制。获取实时警报和报告、配置策略并使用与事件、文件传输、使用的设备或用户活动相关的详细信息和日志*，以更快、更准确地预防或缓解数据安全事件。

产品功能

Device Control

设备控制是 CoSoSys 的 Endpoint Protector 提供的第一层安全保护。通过为 USB 和外围设备端口定义精细的访问权限，可以在保持生产力的同时实施端点安全性。作为一种跨平台解决方案，它可以保护整个网络，包括可移动存储设备，无论计算机是在 Windows、macOS 还是 Linux 环境中运行。

集中管理的设备控制解决方案允许对 USB 设备权限进行精细控制，从而实现对 USB 端口和连接的存储设备的完全控制。这样，它可以防止意外或故意的数据丢失和数据传输，同时还可以实现端点保护，防止 USB 恶意软件、BadUSB 攻击或病毒的传播。借助设备控制，企业可以集中管理用户访问并自定义可移动媒体连接的访问权限。

·        设置精细的设备控制策略并监控所有端点上的所有 USB 端口和设备

·        唯一标识所有 USB 连接的设备和可移动介质

·        阻止未经授权的设备使用或远程强制执行数据加密

·        获取有关所有端点上的 USB 活动的报告和通知

Content Aware Data Loss Prevention

内容感知保护可降低恶意、疏忽和受损用户带来的内部威胁和数据丢失的风险，扩展了 Endpoint Protector 设备控制已提供的安全性。作为多作系统解决方案，并受益于对最新 Windows 和 macOS 版本的零日支持，您的数据将持续受到保护，防止超出您控制范围的意外或恶意传输。

·        构建自定义规则或使用涵盖个人身份信息、医疗保健数据、财务记录等的预定义库。

·        定义要监视的出口点。

·        在违反策略的内容离开终结点之前阻止它。

·        获取有关策略违规的报告和警报，并将日志发送到 SIEM。

Enforced Encryption

如果设备控制策略允许，则强制加密应用程序会在首次使用时自动推送到 USB 存储设备。然后，该应用程序允许移动文件并自动将它们放置在存储设备上受密码保护的加密容器中。安全管理员可以通过 Endpoint Protector 管理控制台管理加密设备。

·        传输文件时，数据会自动加密，用户无需执行其他作

·        远程擦除功能以及向用户推送更新和消息的能力

·        数据可以安全地移动到注册了强制加密计划的其他计算机。

eDiscovery

适用于静态数据 （电子数据展示） 的 Endpoint Protector DLP 扫描和识别组织终结点中的机密信息，并允许管理员执行修正作，例如加密或删除静态数据。它解决了内部和外部威胁——未经授权的员工将敏感数据存储在他们的计算机上，以及设法绕过网络防御并试图掌握公司记录的攻击者。对于收集和管理信用卡号 （CCN）、个人身份信息 （PII）、社会安全号码 （SSN） 和其他员工记录以及业务记录和知识产权 （IP） 等数据的组织来说，必须确保信息保护并确保机密数据安全存储。

Endpoint Protector eDiscovery可以实现 HIPAA、PCI-DSS、GDPR 等法规遵从性，避免监管实体施加的罚款和其他损害。