Для поиска в корпоративной сети конфиденциальной информации в Zdiscovery 2.0 используются специальные агенты, которые устанавливаются на защищаемых рабочих станциях и серверах. Агенты анализируют данные, содержащиеся на локальных дисках и в сетевых папках, в итоге обнаруживают нарушения политик хранения конфиденциальных документов.
Настройки Zecurion Zdiscovery позволяют задавать действия, которые будут производиться при обнаружении нарушений политик безопасности. Сами данные можно удалить или переместить в специальное хранилище, на файл-сервер, а также незамедлительно уведомить администратора и пользователя, допустившего неправильное хранение. Помимо этого все события, в том числе список обнаруженных нарушений и точное расположение данных, сохраняются в специальных журналах (логах) для последующего анализа. Архив копий файлов позволяет просматривать найденные подозрительные документы даже в том случае, если оригинал был удален, изменен или перемещен в другое место. В частности, архив оказывается незаменимым источником информации при расследовании инцидентов информационной безопасности.
