Структура Zlock. 
Работа с системами DLP (англ. 
Data Loss Prevention)

Zlock состоит из пяти компонентов:

консоль управления;

клиентский модуль;

сервер журналов;

сервер конфигураций;

модуль для настройки Zlock через групповые политики.

Все компоненты могут быть установлены как вместе на одном компьютере, так и по отдельности независимо друг от друга.

Консоль управления

Консоль управления является основным средством для управления работой системы и может быть установлена на любом компьютере.

Для разграничения полномочий по управлению системой могут использоваться средства авторизации Microsoft Windows либо внутренний механизм — авторизация пользователей Zecurion.

В консоли управления, так же как и в клиентском модуле, доступен список подключенных устройств к удаленному компьютеру. Для просмотра этого списка необходимо выполнить соединение с удаленным компьютером и в дереве Zlock выбрать Подключенные устройства. В нижней части экрана будет показана информация о свойствах выбранных устройств.

Клиентский модуль

Клиентский модуль устанавливается на каждый контролируемый системой Zlock компьютер и обеспечивает применение политик доступа, то есть, разграничение доступа к портам и устройствам этого компьютера.

Клиентский модуль системы Zlock обеспечивает выполнение функций по разграничению доступа. Если у пользователя будет возможность выгрузить или деактивировать клиентский модуль, или каким-то образом изменить его настройки, он сможет подключать и использовать любые внешние устройства без какого-либо контроля, то есть нарушать политику безопасности. Такая возможность де-факто есть у пользователей, обладающих правами локального администратора. Zlock может контролировать пользователей даже с правами локального администратора с помощью функции мониторинга клиентских модулей (см. п. 4.5.1 Настройка мониторинга). Однако в связи с особенностями архитектуры ОС семейства Windows их можно обойти. Во избежание риска нарушения пользователями политики безопасности и обхода системы защиты Zlock не следует давать им права локального администратора.

Подключенные устройства.