एक औसत संगठन के लिए एक DLP सिस्टम चुनना

शुभ दोपहर, प्रिय प्रभामंडल! इतनी देर पहले, हमारी कंपनी को इस सवाल का सामना नहीं करना पड़ा कि डेटा रिसाव सुरक्षा प्रणालियों में से किसे चुनना है। इस मुद्दे पर अपने स्वयं के विचारों में कटौती, साथ ही साथ प्रणालियों की क्षमताओं का वर्णन करने वाली एक तुलनात्मक तालिका।

कृपया ध्यान दें कि लेख किसी विशेष उत्पाद के लिए एक विज्ञापन नहीं है। यह एक मध्यम आकार की कंपनी में एक ही आईटी कर्मचारी के विचारों को दर्शाता है।

इसलिए, हाल की बैठक में, "लागू!" का कार्य निर्धारित किया गया था। लेकिन क्या विशेष रूप से लागू करने के लिए सहमत नहीं था, इसलिए, इस मुद्दे का अध्ययन करने और बाजार विश्लेषण करने के बाद, यह विषय बनाया गया था।

हमारा संगठन अन्य मध्यम-आकार के संगठनों के द्रव्यमान से विशेष रूप से प्रतिष्ठित नहीं है, इसके अंदर लगभग 250 वर्कस्टेशन और कई सर्वर हैं जिन्हें बहुत महत्वपूर्ण और अत्यंत संवेदनशील डेटा के रिसाव से बचाने की आवश्यकता है। दुर्भाग्यवश, आंकड़े अक्षम्य हैं, और 80% जानकारी लीक संगठन के कर्मचारियों की गलती (इनसाइडर) के कारण होती है। डेटा प्रसार या तो जानबूझकर या पूरी तरह से यादृच्छिक हो सकता है, और इस तरह के प्रसार के सभी मामलों का पता लगाया जाना चाहिए और दबा दिया जाना चाहिए (यह आदर्श है)। इसे कैसे प्राप्त किया जाए? कंपनी के व्यवस्थापक इंटरनेट, ईमेल और हटाने योग्य मीडिया को पूरी तरह से बंद कर सकते हैं, उपयोगकर्ताओं को बाहरी संसाधनों तक पहुंच के बिना छोड़ सकते हैं। विकल्प लगभग पूर्ण सुरक्षा है, सिवाय इसके कि यह किसी को भी सूट नहीं करता है, केवल प्रशासकों को छोड़कर। आप केवल "चयनित" कर्मचारियों के लिए इंटरनेट पर या हटाने योग्य मीडिया के लिए थोड़ा फिट, और खुली पहुंच प्राप्त कर सकते हैं। लीक की संभावना कम हो जाएगी, लेकिन कौन गारंटी दे सकता है कि "चुना हुआ" कर्मचारी पूरी तरह से कंपनी के प्रति वफादार है? ऐसा लगता है कि स्थिति निराशाजनक है, लेकिन यहां डीएलपी सिस्टम बचाव के लिए आते हैं।

DLP (डेटा लॉस प्रिवेंशन) - एक सिस्टम एक सॉफ्टवेयर उत्पाद है जिसे कॉर्पोरेट नेटवर्क के बाहर गोपनीय जानकारी के रिसाव को रोकने के लिए डिज़ाइन किया गया है। यह सिस्टम उन डेटा स्ट्रीम के विश्लेषण पर बनाया गया है जो कॉर्पोरेट नेटवर्क से परे हैं। इस घटना में कि एक निश्चित हस्ताक्षर और गोपनीय जानकारी के हस्तांतरण का पता चलता है, सिस्टम या तो इस तरह के हस्तांतरण को अवरुद्ध करता है या सुरक्षा अधिकारी को सूचनाएं भेजता है।

उम्मीदवारों के लिए मुख्य आवश्यकताएं कॉम्प्लेक्स की लागत और नियंत्रित चैनलों की संख्या थी।
तुलना में भाग लिया:

• Securit ZGate;
• InfoWatch ट्रैफिक मॉनिटर;
• सिमेंटेक डेटा लॉस प्रिवेंशन;
• इंफॉर्मेशन सिक्योरिटी लूप;
• फाल्कनगेज सिक्योरटॉवर।

उत्पाद की जानकारी आधिकारिक वेबसाइटों और कंपनियों के क्षेत्रीय प्रतिनिधियों से ली गई थी। यहाँ परिणाम है:

एक	securit	InfoWatch	सिमेंटेक	SearchInform	FalconGaze
सिस्टम का नाम	ZGate	TrafficMonitor	DataLossPrevention	सुरक्षा सर्किट	SecureTower
प्रणाली प्रतिरूपकता	हां	नहीं	नहीं	हां	नहीं
स्थापना स्थान	क्लाइंट पीसी पर सर्वर + ZLock करने के लिए	सर्वर, क्लाइंट	सर्वर, क्लाइंट	सर्वर, क्लाइंट	सर्वर, क्लाइंट
प्रमाण पत्र और लाइसेंस की उपलब्धता	FSTEC NDV 3 और OUD4	FSTEC NDV 4 और ISPDn 1, Gazpromtsert, सेंट्रल बैंक प्रत्यायन, eToken संगतता प्रमाणपत्र	FSTEC NDV 4	FSTEC NDV 4	FSTEC NDV 4 और ISPDn 2
लाइसेंस	मेलबॉक्स, नौकरी	अवरोधन चैनल, विश्लेषण तकनीक	एन / ए	सर्वर, मेल, IM, स्काइप, प्रिंट, डिवाइस, HTTP, एफ़टीपी	कार्यस्थल
भूमिका	कोई भी मात्रा	कई	कोई भी मात्रा	कोई भी मात्रा	सिस्टम प्रशासक, सुरक्षा अधिकारी
IM नियंत्रण	हां	हां	हां	हां	हां
HTTP / HTTPS, FTP नियंत्रण	हां	हां	हां	हां	हां
स्काइप कंट्रोल	टेक्स्ट	टेक्स्ट	नहीं	हां	हां
ईमेल नियंत्रण	हां	हां	हां	हां	हां
सामाजिक नेटवर्क और ब्लॉग	हां	हां	हां	हां	हां
बाहरी उपकरणों को नियंत्रित करें	जब Zlock खरीदते हैं	हां	हां	हां	नहीं
पोर्ट नियंत्रण	USB, COM, LPT, वाई-फाई, ब्लूटूथ	USB, COM, LPT, वाई-फाई, ब्लूटूथ	USB, COM, LPT, वाई-फाई, ब्लूटूथ	यूएसबी, एलपीटी	यूएसबी, एलपीटी
ब्लॉक किए गए प्रोटोकॉल	HTTP, HTTPS, SMTP, OSCAR	HTTP, HTTPS, FTP, FTP HTTP, FTPS, SMTP, SMTP / S, ESMTP, POP3, POP3S, IMAP4, IMAP4S	SMTP, HTTP, HTTPS FTP, Yahoo मैसेंजर, एमएसएन मैसेंजर, एआईएम, एआईएम प्रो मैसेंजर, एमएसएन मैसेंजर, एआईएम, एआईएम प्रो मैसेंजर, एमएसएन मैसेंजर, एआईएम, एआईएम प्रो	SMTP, POP3, MAPI, IMAP, HTTP, FTP, ICQ, Jabber	HTTP, HTTPS, FTP, FTTPS, सभी मेल और IM
शब्दकोश विश्लेषण	हां	हां	हां	हां	हां
भाषाई विश्लेषण	हां	हाँ + BKF	नहीं	हां	हां
अनुवाद विश्लेषण	हां	हां	नहीं	एन / ए	एन / ए
पुरालेख विश्लेषण	हां	हां	हां	हां	हां
पैटर्न विश्लेषण	हां	हां	हां	हां	नहीं
पूर्वनिर्धारित फ़िल्टरिंग पैटर्न	हां	हां	हां	हां	हां
संदेहास्पद संदेश देरी	हां, ओबी तय करता है	हां, ओबी तय करता है	हां, उपयोगकर्ता भेजने का कारण बताता है, घटना दर्ज की गई है	एन / ए	नहीं, केवल एक आईएस अधिकारी को सूचित करना
लॉगिंग सिस्टम व्यवस्थापक क्रियाएँ	हां	हां	हां	एन / ए	यदि एजेंट व्यवस्थापक के RM पर स्थापित है
एजेंट स्थापना मोड	खुला	एन / ए	एन / ए	एन / ए	गुप्त / बाहरी
शटडाउन एजेंट सुरक्षा	हां	हां	हां	हां	हां
सर्वर अनुपलब्धता के मामले में स्थानीय भंडारण को रिपोर्ट दर्ज करना	हां	हां	हां	हां	हां
हादसा इतिहास देखें	हां	हां	हां	हां	हां
अलर्ट मोड	कंसोल, मेल, चार्ट	कंसोल, मेल	कंसोल, मेल, चार्ट	कंसोल, मेल, चार्ट	कंसोल, मेल, चार्ट
डेवलपर के सर्वर पर उत्पाद का परीक्षण करने की क्षमता	नहीं	नहीं	हां	नहीं	वितरक सर्वर पर
संगठन के भीतर परीक्षण के लिए डेमो प्राप्त करने की क्षमता	±	±	नहीं	±	हाँ, 1 महीना
कंपनी की कीमत 250 पीसी	2 500 000 रगड़।	एन / ए	एन / ए	3 300 000 - 5 400 000 पी।	1 500 000 रगड़।

यह स्पष्ट किया जाना चाहिए कि:
सिस्टम की प्रतिरूपकता एक पैरामीटर है जिसका अर्थ है कि क्या उत्पाद सब कुछ नियंत्रित कर सकता है या क्या सूचना रिसाव के कुछ चैनलों को नियंत्रित करने के लिए विभिन्न मॉड्यूल खरीदना आवश्यक है या नहीं।

सिस्टम व्यवस्थापक सिस्टम को स्थापित और कॉन्फ़िगर करता है। सुरक्षा अधिकारी कर्मचारियों के कार्यों और सिस्टम के संचालन की निगरानी करता है।

BKF- आधार सामग्री फ़िल्टरिंग। कुछ संकेतों के लिए दस्तावेज़ को गोपनीयता की एक निश्चित डिग्री तक विशेषता देता है।

OB- सुरक्षा अधिकारी।

RM-कार्य केंद्र।

प्रतीक n / उन बिंदुओं को इंगित करता है जिनके लिए मैं जानकारी को स्पष्ट नहीं कर सका, और प्रतीक / उन बिंदुओं पर जहां सूचना की प्राप्ति में कठिनाई हुई। उदाहरण के लिए, परीक्षण संस्करण प्राप्त करना एक कठिन घटना है, इसके लिए संगठन के बारे में बहुत सी जानकारी की आवश्यकता होती है, साथ ही विकास कंपनी के विशेषज्ञों को आपके कार्यालय में आकर्षित करना होता है।

इसलिए, इस तालिका ने मेरे संगठन के लिए एक डीएलपी प्रणाली की पसंद को आसान बना दिया है, और मुझे आशा है कि यह एक समान समस्या के मामले में आपकी पसंद बनाने में मदद करेगा।