डीएलपी लाइट - कहीं भी आसान नहीं है

डीएलपी (डेटा लीक रोकथाम) सिस्टम अलग हैं।
जैसा कि आप जानते हैं, एक सूचना सुरक्षा विशेषज्ञ के लिए केवल दो मुख्य चयन मानदंड हैं: उत्पाद की कार्यक्षमता और इसकी लागत। एक डीएलपी प्रणाली की लागत अक्सर इसकी क्षमताओं के लिए सीधे आनुपातिक होती है, हालांकि यह हमेशा नहीं होता है ।

डीएलपी-सिस्टम की सुविधाओं के सेट के लिए, यह निम्नलिखित तीन "कार्यक्षमता की कक्षाएं" को अलग करने के लिए प्रथागत है:
एंटरप्राइज डीएलपी - ये सिस्टम संभावित डेटा रिसाव चैनलों की व्यापक सूची की निगरानी और नियंत्रण करते हैं। ऐसे सिस्टम विकसित करने वाले विक्रेता हर किसी के लिए अच्छी तरह से जानते हैं: सिमेंटेक, मैक्फी, वीबेंस, आदि। वे वही हैं जो गार्टनर के ऊपरी दाएं चतुर्थांश पर तूफान करते हैं।
चैनल डीएलपी - ये सिस्टम पहले से ही कम कार्यात्मक हैं, और, सबसे पहले, उनके "संकीर्ण विशेषज्ञता" के कारण। यहां एक उदाहरण डीएलपी सिस्टम है, जो केवल ई-मेल द्वारा प्रेषित डेटा को नियंत्रित करता है। कभी-कभी इस वर्ग के डीएलपी फ़ंक्शन अन्य उत्पादों (मेल सर्वर में, यदि आप एक ही उदाहरण का अनुसरण करते हैं) में एम्बेडेड हैं।
डीएलपी-लाइट - ये सिस्टम अपेक्षाकृत हाल ही में एक अलग वर्ग में खड़े हुए हैं, और बहुत हल्के उत्पाद हैं (पढ़ें: उपयोगिताओं)। उनका मुख्य उद्देश्य बुनियादी ढांचे में जल्दी से घूमना और एक सरल ठोस कार्य को जल्दी से हल करना है।

इस लेख में, मैं एक सॉफ्टवेयर उत्पाद के संचालन का एक उदाहरण देना चाहता हूं जो "जटिलता" के तीसरे वर्ग को यथासंभव फिट करता है। यह डीएलपी लाइट के बारे में होगा, जो अमेरिकी कंपनी स्टेल्थब्यूट टेक्नोलॉजीज द्वारा निर्मित है। यह उत्पाद बिल्कुल मुफ्त है और एक अद्वितीय कार्य को हल करता है: यह डिस्क पर स्थित फाइलों में संवेदनशील संवेदनशील डेटा खोजता है।

DLP लाइट स्थापित करें

हम इस पृष्ठ पर फ़ॉर्म भरते हैं और उसके बाद DLPLiteSetup.msi फ़ाइल डाउनलोड करते हैं।
फ़ाइल का आकार - 5.7 एमबी।
इंस्टॉलर चलाएं, मैं सहमत हूं, अगला, अगला, अगला, समाप्त।

प्रीसेट और लॉन्च डीएलपी लाइट

"फ़ाइल स्केन ..." अनुभाग में, "फ़ाइल पाथ" फ़ील्ड में, हम उस पथ को इंगित करते हैं जिसके साथ हमारे पास फ़ाइलों का एक गुच्छा है, जिसके बीच हम उन दस्तावेज़ों को ढूंढना चाहते हैं जो वहां नहीं होने चाहिए। अलग-अलग पंक्तियों द्वारा, हम सबफ़ोल्डर्स को स्कैन करने की आवश्यकता को नोट करते हैं और इन सबफ़ोल्डर्स में वांछित विसर्जन की गहराई का संकेत देते हैं।



"वाइल्डकार्ड" फ़ील्ड में हम मास्क को निर्दिष्ट कर सकते हैं जिसके द्वारा स्कैनिंग के दौरान फ़ाइलों को फ़िल्टर किया जाएगा। डिफ़ॉल्ट रूप से, *। * इस क्षेत्र में इंगित किया गया है, लेकिन यदि आप "अधिक" बटन पर क्लिक करते हैं, तो यह स्पष्ट हो जाएगा कि यह ऐसा नहीं है *। *।
टेक्स्ट फ़ाइल DLPFileTypes.txt, जो "अधिक" बटन पर क्लिक करके खुलती है, हमें सूचित करती है कि "वाइल्डकार्ड" फ़ील्ड में निर्दिष्ट सेटिंग्स के अलावा इस फ़ाइल की सेटिंग्स लागू हैं।

विशेष रूप से, पैरामीटर
INCLUDE=xls,xlsx,doc,docx,ppt,pptx,rtf,txt,htm,html,xml,csv,tsv,pdf
उन फ़ाइलों के एक्सटेंशन को परिभाषित करता है जिन्हें स्कैन किया जाएगा।
इसी तरह, पैरामीटर
EXCLUDE=DLL,EXE,MSI,WMV,MOV,ISO,SYS,ICO,BMP,JPG,GIF,TMP,LOG
उन फ़ाइलों के एक्सटेंशन को परिभाषित करता है जिन्हें स्कैनिंग से बाहर रखा जाएगा।
इस प्रकार, अगर हम इन दो मापदंडों को हटाते हैं या टिप्पणी करते हैं, तो स्कैनर आम तौर पर सभी-सभी-सभी फ़ाइलों के माध्यम से जाएगा।

चेकबॉक्स का उपयोग करते हुए, "खोज के लिए:" फ़ील्ड के "खोजे जाने वाले" अनुभाग में, हम उन संस्थाओं को चिह्नित करते हैं जिन्हें हम स्कैनिंग के दौरान फाइलों में ढूंढना चाहते हैं। डिफ़ॉल्ट रूप से, DLP Lite में खोज करने की क्षमता है:
• सामाजिक सुरक्षा संख्या
• क्रेडिट कार्ड
• सीसी: वीज़ा
• सीसी: एमेक्स
• सीसी: मास्टरकार्ड
• ईमेल ईमेल
• मुद्रा
• फ़ोन नंबर (यूएस / CAN)
• ज़िप कोड
• जिप यूएस ईस्ट
• जिप यूएस सेंट्रल
• जिप यूएस वेस्ट
• CDN पोस्टल कोड

"सभी की जांच करें" / "सभी को अनचेक करें" बटन हमें खोज के लिए सभी संस्थाओं का चयन करने या एक क्लिक के साथ चयन को हटाने की अनुमति देता है, और "परिभाषाएँ देखें" बटन DLPTypes.txt फ़ाइल को खोलता है। यह इस फ़ाइल में है कि नियमित अभिव्यक्ति संग्रहीत की जाती है, जिसकी मदद से लक्ष्य फ़ोल्डर में फ़ाइलों को पार्स किया जाता है।
बेशक, यह फ़ाइल आपकी अपनी प्रविष्टियों के साथ पूरक हो सकती है। एक उदाहरण के रूप में, स्क्रीनशॉट जोड़ा विकल्प "रूसी पासपोर्ट" और श्रृंखला और पासपोर्ट नंबर की खोज के लिए इसी नियमित अभिव्यक्ति को दर्शाता है।





यदि आपको किसी भी मानदंड से खोज करने की आवश्यकता है, लेकिन इसे निरंतर आधार पर करने की आवश्यकता नहीं है, तो आप DLPTypes.txt फ़ाइल को संपादित नहीं कर सकते। एक ही खंड में "क्या देखना है ..." एक क्षेत्र है "कस्टम नियमित अभिव्यक्ति" - यहाँ हम अपनी नियमित अभिव्यक्ति दर्ज करते हैं।

"विकल्प ..." अनुभाग में बॉक्स की जांच करने के लिए तीन विकल्प हैं:
• केवल उन फाइलों को दिखाएं जिनके लिए खोज मानदंड मिले हैं
• ऐसी फाइलें दिखाएं जो स्कैनर किसी कारण से एक्सेस नहीं कर सके (उदाहरण के लिए, पर्याप्त अधिकार नहीं हैं)
• एक निश्चित आकार से बड़ी फ़ाइलों को स्कैन न करें (डिफ़ॉल्ट सीमा 1 एमबी है)

सभी पैरामीटर सेट करने के बाद, "START SCAN" बटन दबाएं।

परिणाम देखें

फ़ाइलों को स्कैन करते समय, प्रक्रिया को रोकना या इसे पूरी तरह से बाधित करना संभव है। किसी भी स्थिति में, परिणाम दो टैब के साथ एक नई विंडो होगी: "प्रगति" और "विश्लेषण"।
प्रगति टैब सूचना को प्रदर्शित करता है कि कितनी फाइलें संसाधित हुईं, कितने डेटा (संभावित) डेटा में हमारी रुचि थी, यह पाया गया कि कितनी फाइलें स्कैनर तक नहीं पहुंच सकीं।



सारणी के रूप में टैब "विश्लेषण" विशेष रूप से पाया गया था के बारे में जानकारी प्रदर्शित करता है। प्रत्येक कॉलम में परिणाम स्कैन करने, फ़िल्टर करने और समूह स्कैन करने की क्षमता होती है। समूह के लिए, आपको वांछित कॉलम के शीर्षलेख को तालिका के शीर्ष पर ग्रे बॉक्स में खींचने की आवश्यकता है।



एक्सएलएस फ़ाइल में परिणाम निर्यात करने के लिए एक बटन भी है। दुर्भाग्य से, अन्य निर्यात प्रारूप समर्थित नहीं हैं।

निर्माता की वेबसाइट पर, आप उपयोगकर्ता पुस्तिका को 4 पृष्ठों की मात्रा में पढ़ / डाउनलोड कर सकते हैं।

सारांश: डीएलपी लाइट एक सीधा उत्पाद है जिसे तब तक अपनाया जा सकता है जब तक कि अधिक सुविधाजनक मुक्त उपकरण न मिल जाए। या जब तक भुगतान के लिए पैसा नहीं है।

भुगतान की बात कही।
पहला स्क्रीनशॉट निर्माता के विज्ञापन दिखाता है: UPGRADE TO DLP PRO | SUMMER 2012।
हालांकि 2012 की गर्मियों के अंत तक केवल एक सप्ताह बचा है, फिर भी प्रो संस्करण के बारे में कोई विवरण नहीं है। एक विज्ञापन में वायर्ड लिंक कुछ पाई चार्ट और तालिकाओं के साथ एक मिनट का वीडियो शुरू करता है।