MyDLP ओपन डेटा कंट्रोल सिस्टम का अवलोकन

थोड़ा गेय परिचय।

मेरे विनम्र अनुभव में। आईटी डेटा सुरक्षा में शामिल लोगों को दो अन्य समूहों में विभाजित किया जाता है (अन्य चीजों के अलावा)। उनकी गतिविधियों की अच्छी फंडिंग के साथ और बहुत कम नहीं। मेरा मतलब है, सबसे पहले, तकनीकी उपकरण और विशेष सॉफ्टवेयर।
आंतरिक घुसपैठियों - अंदरूनी सूत्रों से डेटा के निर्वहन को नियंत्रित करने के संदर्भ में, स्थिति लगभग इस प्रकार है। विशेष डेटा नियंत्रण प्रणाली, डेटा लीक रोकथाम प्रणाली हैं। व्यवसाय डेटा की सुरक्षा करना चाहता है, लेकिन जब वह इस तरह की सुरक्षा प्रदान करने के लिए कई मिलियन का मूल्य टैग देखता है, तो उत्साह अचानक कम हो जाता है।
यह और भी अधिक हो जाता है जब यह पता चलता है कि सिस्टम 100% विश्वसनीय डेटा नियंत्रण प्रदान नहीं कर सकता है। एक स्मार्ट उपयोगकर्ता सिस्टम को ट्रिक करने में सक्षम होगा। व्यवसाय पूछता है: “हम किस लिए घने हैं, तब? आओ, मेरे दोस्त, जैसा आप चाहते हैं वैसे स्पिन करें, लेकिन ताकि भेड़ें सुरक्षित रहें और भेड़िये भरे रहें। ”
नतीजतन, बिजली की जड़ों के साथ एक आईटी सुरक्षा गार्ड, निषेधात्मक पत्रों का एक गुच्छा जारी करता है, दिल से अपनी मुट्ठी के साथ लोगों को धमकी देता है, वे कहते हैं कि बस विलय करने का प्रयास करें। और तकनीकी विशेषज्ञ के सुरक्षा गार्ड, कल के व्यवस्थापक, किसी तरह से सूचना को नियंत्रित करने के लिए, वर्ग पहियों के साथ एक साइकिल का आविष्कार करना शुरू करते हैं। (दोनों दृष्टिकोणों का एक संयोजन आम तौर पर अच्छा है :)
एक प्रणाली जिसे साइकिल में बनाया जा सकता है, उस पर चर्चा की जाएगी।

खुले डेटा नियंत्रण समाधानों के बीच, मैं केवल दो के पार आया।
ये OpenDLP और MyDLP हैं।
इनमें से, MyDLP अधिक परिपक्व और कार्यात्मक रूप से उन्नत लग रहा था।

MyDLP, एक खुला स्रोत डेटा रिसाव रोकथाम सॉफ्टवेयर। 2 उपयोग लाइसेंस हैं। निःशुल्क समुदाय और सशुल्क उद्यम। उनके बीच मौलिक अंतर संचारित डेटा का संग्रह है।
यदि संरक्षित फ़ाइल पर ट्रिगर है, तो समुदाय केवल ईवेंट पर अलर्ट पोस्ट करेगा। एंटरप्राइज फाइल की एक कॉपी भी बचाएगा।

तो, साइट www.mydlp.com पर जाएं और 2 फाइलें लें।
सर्वर साइड एक आईएसओ इमेज है।
एजेंट भाग एक msi फ़ाइल है।

सर्वर साइड की स्थापना।
सर्वर एक अनुकूल Ubunt पर बनाया गया है। डिस्क डालें, अगला-अगला-रिबूट। सर्वर साइड तैयार है। यह वास्तव में है :)
हम सर्वर को एक आईपी पता प्रदान करते हैं और इसे इंटरनेट पर जारी करते हैं (यह अपडेट और लाइसेंस सत्यापन के लिए आवश्यक है)।
स्थापना के साथ कठिनाइयों के मामले में, निर्देश साइट पर भी हैं।
www.mydlp.com/documents

अगला, कोई भी ब्राउज़र खोलें और हमारे सर्वर पर जाएं।
हम एक अच्छी खिड़की देखते हैं।

अब हमें Secure.mydlp.com के लिंक का अनुसरण करना होगा और एक सामुदायिक लाइसेंस प्राप्त करना होगा।
वहां भी सब कुछ स्पष्ट है।
पंजीकरण के बाद (सर्वर लाइसेंस की जांच के लिए इंटरनेट पर क्रॉल करता है!), डिफ़ॉल्ट लॉगिन और पासवर्ड दर्ज करें।
लॉगिन: mydlp पास: mydlp



और हम बैक एंड में हैं।
मेल और वेब ट्रैफ़िक को नियंत्रित करने के लिए, आपको सर्वर को अपने प्रॉक्सी और smtp सर्वर के गेटवे के रूप में कॉन्फ़िगर करना होगा। मैंने इस फ़ंक्शन का परीक्षण नहीं किया है, लेकिन यह प्रलेखन में भी विस्तार से वर्णित है।

एजेंट स्थापना।
हम एजेंट 88 एमबी के इंस्टॉलर को mydlp_0_9_104.msi में लेते हैं और इसे स्थापित करते हैं।
इंस्टॉलर के बड़े आकार को इस तथ्य से समझाया जाता है कि इसमें एरलंग, जावा, साइबरविन वातावरण और स्वयं कार्यक्रम घटक शामिल हैं, इंस्टॉलेशन के बाद एजेंट निर्देशिका का कुल आकार लगभग 200 एमबी होगा।
स्थापना के दौरान, इंस्टॉलर केवल 1 प्रश्न पूछेगा, सर्वर का पता क्या है। उसके बाद, स्थापना प्रक्रिया वास्तव में समाप्त हो जाती है।

इंस्टॉलर को समूह नीतियों के माध्यम से भी वितरित किया जा सकता है, इस मामले में सर्वर का पता रास्ते में एक बैच फ़ाइल की मदद से अवरुद्ध है

[HKEY_LOCAL_MACHINE \ SOFTWARE \ MyDLP]
"प्रबंधन सर्वर" = "MYDLP_SERVER"।

सिस्टम के सर्वर साइड का अवलोकन।
हम सर्वर पर लौटते हैं।
सिस्टम में 7 बुकमार्क हैं: डैशबोर्ड, नीति, ऑब्जेक्ट, विकल्प, लॉग, समापन बिंदु, संशोधन।
इनमें से, पहला और अंतिम कोई विशेष रुचि नहीं है। अक्सर उपयोग किए जाने वाले कार्य पैनल और सिस्टम संस्करण।

बाकी और भी दिलचस्प ...
+ नीति


यहां हम डेटा कंट्रोल नियम बनाते हैं।
बाईं ओर डेटा स्रोत और मुख्य नियंत्रण ऑब्जेक्ट हैं। नियम स्वयं दाईं ओर हैं। अब उनमें से तीन हैं।

+ वस्तुओं
यहां आप तैयार-पूर्वनिर्धारित डेटा प्रकार (वर्ड, एक्सेल दस्तावेज़, आदि) देख सकते हैं, अपना खुद का बना सकते हैं।


+ विकल्प
पोलिंग एजेंटों के अंतराल के लिए विभिन्न सेटिंग्स, उपयोगकर्ताओं को सर्वर साइड तक पहुंचने के लिए निर्धारित करती हैं। यहां केवल एक चीज जिस पर मैं ध्यान केंद्रित करूंगा, वह है विश्व स्तर पर प्रिंटर नियंत्रण को सक्षम करने के लिए प्रिंट मॉनिटर चेकबॉक्स की जांच करना।
आप बाकी को नहीं छू सकते।


+ लॉग
दरअसल, यह सब किस लिए शुरू किया गया था। संरक्षित डेटा की निगरानी के लिए लॉग इन करें।

आप दिनांक, उपयोगकर्ता, नियम, आईपी, आदि द्वारा फ़िल्टर कर सकते हैं

+ समापन बिंदु
ऑनलाइन और ऑफलाइन एजेंटों की सूची।


एजेंट भाग अवलोकन।
बल्कि एक बड़े एजेंट को प्रोग्राम फाइल्स डायरेक्टरी MyDLP में सख्ती से स्थापित किया गया है। रास्ता बदला नहीं जा सकता। डायरेक्टरी के अंदर, आप जावा, इरलांग और सागविन घटक देख सकते हैं। 3 सेवाएं और 1 ड्राइवर भी स्थापित हैं।
ऐसा लगता है कि एक विशिष्ट ओपन सोर्स दृष्टिकोण को ट्रैक किया जा रहा है, 1 घटक - 1 कार्य। :)
पहली शुरुआत में, एजेंट इंस्टॉल किए गए प्रिंटर को स्कैन करता है और अपने वर्चुअल डुप्लिकेट बनाता है। बिल्कुल भी शर्मिंदा नहीं, उन्हें निम्नलिखित सिद्धांत के अनुसार कॉल करें - (MyDlp) your_printer का नाम। Naively डिफ़ॉल्ट प्रिंटर के द्वारा एक लेता है।

सभी घटक कुल मिलाकर लगभग 50 मेगाबाइट रैम का उपभोग करते हैं; उन्हें एक दुर्भावनापूर्ण प्रोसेसर भक्षण में नहीं देखा गया है।
XP के तहत प्रिंटर को नियंत्रित करने के लिए, आपको एक मुश्किल बैच फ़ाइल (साइट पर झूठ) प्रदर्शन करने की आवश्यकता है।
सात के तहत, और इसलिए यह काम करता है।

सर्वर साइड की स्थापना।
इसलिए, नीति अनुभाग में, नियम जोड़ें बटन पर क्लिक करके, हम 5 प्रकार के नियंत्रित चैनलों में से चुन सकते हैं।


वेब और मेल काम करेगा, जैसा कि मैंने ऊपर लिखा था, सर्वर इन चैनलों का प्रवेश द्वार होगा।
समापन बिंदु नियम हटाने योग्य उपकरणों का नियंत्रण और उन पर संरक्षित डेटा की गति (डेटा एजेंट भाग से प्राप्त होता है) है।
प्रिंटर नियम नियंत्रण (डेटा एजेंट भाग से प्राप्त होता है)।
डिस्कवरी, स्थानीय नेटवर्क के भीतर संरक्षित डेटा की गति।

एक नियंत्रण चैनल का चयन करने के बाद, आपको एक अद्वितीय नाम के साथ नए नियम का नाम देना होगा और यह सामान्य सूची में दिखाई देगा।
ऊपर दिए गए स्क्रीनशॉट में, मेरे पास हटाने योग्य मीडिया और एक प्रिंटर नियम को नियंत्रित करने के लिए 2 नियम हैं।
प्रत्येक नियम में, आपको नियंत्रण के स्रोत और डेटा के प्रकार को नियंत्रित करने की आवश्यकता है (फाइल और सामग्री)।
हमारे स्रोत और डेटा प्रकार बाईं ओर वर्णित हैं, बस खींचें और उन्हें हमारे नियमों पर हमारे माउस के साथ छोड़ दें।
सभी 3 नियमों में, मेरे पास एक स्रोत है - संपूर्ण नेटवर्क। इसका मतलब है कि सभी एजेंटों से उनके आईपी पते की परवाह किए बिना घटनाओं को इकट्ठा करना।



डेटा प्रकार मॉनिटर करने के लिए डेटा का वर्णन करता है। आप सामग्री के आधार पर खोज करने के लिए दोनों प्रकार से फ़िल्टर कर सकते हैं और नियमित भाव डाल सकते हैं।



और अंतिम, उपलब्ध कार्रवाई, जब नियम ट्रिगर होता है: पास - स्किप, ब्लॉक - ब्लॉक, लॉग - लॉग में लिखें। संग्रह कार्य - छाया प्रति बनाना उपलब्ध नहीं है।

मेरे मामले में, अंतिम 2 नियम सभी घटनाओं को अंधाधुंध रूप से लॉग करते हैं, किसी भी फाइल को USB फ्लैश ड्राइव पर प्रिंट करना और कॉपी करना। ये प्रिंटर और Remote_drive नियम हैं।
पहला नियम तभी अलर्ट फेंकता है, जब USB फ्लैश ड्राइव पर कॉपी की गई फ़ाइल में कोई कीवर्ड (शब्द) हो। यह Secret_keywords नियम है।
सभी एजेंटों को नियम चुनने के लिए, ऊपरी दाएं कोने में बड़े इंस्टॉल पॉलिसी बटन पर क्लिक करें।


सिस्टम परीक्षण।
जोर उस हिस्से पर था जो मेरी रुचि रखता है, अर्थात् प्रिंटर और हटाने योग्य मीडिया का नियंत्रण।

मैं क्या कह सकता हूं।
प्रिंटर नियंत्रण सिर्फ कुछ नहीं दिखता है। बाईपास प्राथमिक है। यह उपयोगकर्ता के लिए मूल प्रिंटर का चयन करने के लिए पर्याप्त है, न कि टेक और एजेंट को कुछ भी दिखाई नहीं देगा। इसके अलावा, एजेंट को उसके लॉन्च के बाद स्थापित नए प्रिंटर दिखाई नहीं देते हैं।


और इसलिए यह काम करता है, हम वर्चुअल प्रिंटर पर एक दस्तावेज़ भेजते हैं - हम एक लॉग प्रविष्टि देखते हैं।

हटाने योग्य मीडिया के लिए, स्थिति बेहतर है।
हम Secret_keywords नियम में कीवर्ड भरते हैं, आप नियमित अभिव्यक्ति का उपयोग कर सकते हैं। फाइलें जिनमें ये शब्द पाए जाते हैं लॉग में डालना शुरू करते हैं। Remote_drive नियम के साथ चिह्नित लॉग में बाकी सब कुछ डाला जाता है।
रूसी शब्दों को सामान्य रूप से, संख्याओं और लैटिन में और यहां तक ​​कि और भी पार्स किया जाता है।


तदनुसार, आप प्रकार के नियमों के समूह बना सकते हैं।
बैंकिंग डेटा, अकाउंटिंग, रिज्यूमे, साइंटिफिक आदि प्रत्येक के अपने कीवर्ड हैं। फिर आप देख सकते हैं कि यूएसबी फ्लैश ड्राइव पर किस तरह की विषय फाइलें चलती हैं।

परिणाम
बेशक, सिस्टम अभी भी नम है, छोटे जाम बाहर गिरते हैं। हालांकि, उभरते मुद्दों पर, आप समुदाय से संपर्क कर सकते हैं, या यहां तक ​​कि स्रोत कोड और सर्वर साइड में खुद को खोद सकते हैं। मुझे लगता है कि एक फाइल के साथ अंतिम रूप देने के बाद, सिस्टम काफी प्रयोग करने योग्य है।

ps। इस अवसर को लेते हुए, मैं वाणिज्यिक डीएलपी समाधानों के उपयोग और कार्यान्वयन में अपने व्यावहारिक अनुभव को साझा करने के लिए हब्रासर्स से पूछना चाहता हूं। विक्रेताओं की वेबसाइट पर, हमेशा की तरह, एक विज्ञापन। जाम और कठिनाइयों के बारे में कोई नहीं बताएगा।