एक इंटरनेट गेटवे में DLP मॉड्यूल: कैसे, क्यों और क्यों?

एक अनुभवहीन व्यक्ति को डीएलपी सिस्टम के बारे में जो कुछ भी पता है वह तीन शब्दों में फिट हो सकता है: मुश्किल, महंगा, समझ से बाहर। यहां तक ​​कि विकिपीडिया भी नहीं जानता है कि कौन सा अधिक सही है: डेटा लीक की रोकथाम या डेटा हानि की रोकथाम । हालांकि, प्रौद्योगिकी का सार सीधे नाम से मेल खाता है: आकस्मिक डेटा लीक के खिलाफ सुरक्षा। न ज्यादा न कम। हमने एक DLP मॉड्यूल के साथ पहला रूसी इंटरनेट गेटवे लॉन्च किया। हो सकता है कि यह दुनिया में पहला हो (चीनी शायद पहले से ही इसका आविष्कार कर चुके हैं), हालांकि गेटवे पर ट्रैफ़िक को फ़िल्टर करने के लिए यह तर्कसंगत है कि इसके पहले या बाद में एक अलग सिस्टम को आरेखित किए बिना। DLP मॉड्यूल को कार्यान्वित या कॉन्फ़िगर करने की आवश्यकता नहीं है - यह पहले से ही वितरण किट में है। होम उपयोगकर्ताओं को इसके लिए भुगतान करने की भी आवश्यकता नहीं है - डाउनलोड, जैसा कि वे कहते हैं, लाइसेंस प्राप्त है।

सबसे पहले, DLP अस्वीकरण। तकनीकी का सार आकस्मिक प्रसार से आधिकारिक डेटा (या जिसे आप गोपनीय मानते हैं) की सुरक्षा है। याद रखें कि कैसे मोज़िला किसी प्रतिभाशाली व्यक्ति ने एक खुले सर्वर पर एक खाता डेटाबेस पोस्ट किया? तो, DLP आपको इसे रोकने की अनुमति देता है। आप डिजिटल फ़िंगरप्रिंट लेने के लिए दस्तावेज़ (तालिकाओं, वीडियो आदि) को डीएलपी सिस्टम पर अपलोड करते हैं। दस्तावेज़ सर्वर पर संग्रहीत नहीं हैं, केवल उंगलियों के निशान संग्रहीत हैं। DLP मॉड्यूल सभी आउटगोइंग ट्रैफ़िक (मेल, वेब प्रोटोकॉल) को स्कैन करता है और जब यह "गुप्त" दस्तावेज़ों का पता लगाता है, तो यह आंतरिक जानकारी को प्रसारित करने के प्रयास के बारे में दोनों पक्षों (व्यवस्थापक और उपयोगकर्ता) को उनके प्रसारण को अवरुद्ध करने और सूचित करने के द्वारा काम करता है। यह संशोधित दस्तावेजों के साथ भी काम करता है, अर्थात केवल पूर्ण अनुपालन नहीं। आदर्श रूप से, DLP सिस्टम प्रिंटर पर विभिन्न मीडिया और आउटपुट पर अपलोड को भी नियंत्रित करता है। हां, वह अंदरूनी हाथ नहीं मारती (इसके लिए सुरक्षा सेवा है), उसका काम मूर्खता और दुर्घटना से बचाव करना है।
हमारा DLP मॉड्यूल इंटरनेट चैनल के माध्यम से लीक होने वाली हर चीज को फ़िल्टर करता है। आउटगोइंग ट्रैफ़िक स्ट्रीम में संवेदनशील डेटा का पता लगाने के लिए, हम फ़ाइलों की md5 हैश का उपयोग करके एक तुलना का उपयोग करते हैं; इस मामले में, किसी भी फ़ाइल प्रारूप का समर्थन किया जाता है। इसके अलावा, पाठ दस्तावेजों के अधिक गहन फ़िल्टरिंग के लिए, नवीनतम स्मार्टआईडी तकनीक लागू की जाती है - यदि स्थानांतरित की जा रही फ़ाइलों को संशोधित किया गया, तो परिवर्तन की डिग्री के आधार पर, सर्वर पर अपलोड किए गए दस्तावेजों के साथ उनकी समानता खोजी जाएगी।

हमारे प्रमुख DLP डेवलपर की एक छोटी प्रस्तुति:

यदि आपने वीडियो नहीं देखा है, तो मैं संक्षेप में बताता हूं: हमारा मॉड्यूल विकसित होगा और सभी छेदों और डेटा रिसाव की संभावना को बंद करने का प्रयास करेगा। अब वह मुख्य चैनलों को नियंत्रित करता है और 95% लीक के साथ पूरी तरह से मुकाबला करता है। हमारे उत्पाद का मुख्य कार्य इंटरनेट एक्सेस का उपयोग और नियंत्रण है, इसलिए DLP अपने सुरक्षा उपकरणों को तार्किक रूप से फ़िल्टर करता है।
इस प्रकार,

IdecoICS इंटरनेट गेटवे में DLP मॉड्यूल के प्लस:

• लागू करने की कोई आवश्यकता नहीं है - यह प्रवेश द्वार के वितरण किट में शामिल है
• मैनुअल के बिना सेटअप आसान और सीधा है
• इसमें अतिरिक्त धन खर्च नहीं होता है, और अधिकतम 5 कंप्यूटरों के नेटवर्क में इसे मुफ्त में उपयोग करना संभव है (साथ ही मुख्य उत्पाद - एक प्रवेश द्वार)

हमारे डीएलपी मॉड्यूल के विपक्ष:

• जबकि उपकरणों और फ्लैश ड्राइव पर कोई कॉपी सुरक्षा नहीं है
• जबकि ग्रंथों के प्रसारण के लिए त्वरित संदेशवाहकों में संदेशों को सर्फ करने का कोई तरीका नहीं है
• केवल नेटवर्क व्यवस्थापक (या कई) नीति की निगरानी कर सकते हैं और दस्तावेज़ डाउनलोड कर सकते हैं। भविष्य में एक सुरक्षा अधिकारी खाता होगा जो स्वयं गेटवे की सेटिंग्स तक पहुंच के बिना डीएलपी को नियंत्रित करेगा

किसी भी मामले में, उत्पाद विकसित होता है और विकसित होगा। अब मॉड्यूल पूरी तरह से हमारे नेटवर्क में काम करता है और कुछ ग्राहकों के लिए जो इसके विकास में अमूल्य योगदान देते हैं। यदि आप, प्रिय खब्रोविट्स, ने इसकी कार्यक्षमता के लिए औपचारिक रूप से शुभकामनाएं दी हैं, तो आप रिफॉर्मल: dlp.reformal.ru पर चर्चा में भाग ले सकते हैं, आप हमारी बहुत मदद करेंगे।