Gratis forsendelse Dette er en metode til manipulation tæt på den, der er beskrevet ovenfor, hvor du i stedet for rabatter skal tilbyde gratis fragt udvalgte varer ved opnåelse af et bestemt ordrebeløb, som leveringsprisen er til

Gratis mail Mail.ruAdresse: www.mail.ru.Description. En af de mest populære mailservere i den russisktalende del af internettet. For at komme i gang med det Postkasse, gå til hjemmesiden og følg omhyggeligt instruktionerne Pochta.ru Adresse: www.pochta.ru Beskrivelse. Denne mailserver ligner meget

1.1. Et sæt foranstaltninger til effektiv gratis beskyttelse din hans

2.1. Gratis CCleaner program- optimering og rengøring af computeren Jeg præsenterer dig for et andet gratis program, som du skal have på din computer. CCleaner - gratis program at optimere systemet og fjerne private og uønskede data fra din

Gratis kampagne hjemmeside Promovering af en hjemmeside er en ret kedelig og tidskrævende opgave. Men resultatet er normalt positivt. Men før du overhovedet promoverer noget, er det nødvendigt at bringe webstedet i orden og udføre ordentlig intern optimering.

Tip 48: Pålidelig beskyttelse Internettet er et meget farligt sted. Du åbner døren til et smukt program, og en mistænkelig gæst vil helt sikkert følge det, som straks vil kræve rettigheder til dit register operativ system, vil ryste op HDD, vil nedbryde browseren

Under moderne forhold er forebyggelse af læk af forskellige fortrolige oplysninger, herunder personlige data, en opgave mere relevant end nogensinde. Derfor vil vi i dag se nærmere på, hvordan du kan organisere en omfattende beskyttelse af et virksomhedsinformationssystem mod denne type trusler ved hjælp af Zecurion DLP.

Introduktion

Alle kanaler til at lække fortrolige oplysninger kan opdeles i to: store grupper. Den første omfatter enheder, der forbinder til medarbejderarbejdsstationer eller servere direkte eller via et lokalt netværk. Dybest set er disse alle slags lagerenheder, Mobiltelefoner og smartphones, printere mv.

Lækagekanaler, der tilhører den anden gruppe, kaldes normalt netværkskanaler. Selvom det ville være mere korrekt at kalde dem internetkanaler. Dette inkluderer trods alt e-mail, IM-klienter, Skype, alle slags webtjenester, FTP-servere generelt - alt det, der giver dig mulighed for at sende information via internettet. Men f.eks. netværksprintere arbejde inden for virksomhedens informationssystem overvejes lokal kanal utætheder.

Kanaler fra forskellige grupper er fundamentalt forskellige fra hinanden. Derfor bruges helt andre tilgange til at forhindre utætheder igennem dem. Til lokale enheder et særligt agentprogram er påkrævet. Den skal køre direkte på arbejdsstationen eller serveren og have tilstrækkelige rettigheder til at kontrollere brugeradgang til enheder. Afhængigt af de politikker, der er indlæst i det, kan agentprogrammet blokere driften af ​​visse drev, forhindre udskrivning af fortrolige oplysninger osv.

Styring af lækagekanaler fra en netværksgruppe kræver en anden tilgang. For at organisere det har du brug for en gateway-løsning, der er i stand til at passere gennem al ekstern trafik (både indgående og udgående). Denne trafik er opdelt efter protokol og analyseret. Som et resultat kontrollerer systemet, at de oplysninger, der passerer gennem det, overholder de specificerede politikker.

Zecurion DLP løser problemet med forskellige tilgange ved at skabe to produkter: Zlock og Zgate. Hver af dem fungerer uafhængigt af hinanden, men de styres begge fra den samme administrationskonsol og har lignende grænseflader, analyseværktøjer og konfigurationsprincipper. Dette giver dig mulighed for at oprette en enkelt arbejdsplads sikkerhedsadministrator, hvorfra han kan styre hele systemet til beskyttelse mod læk af fortrolige oplysninger.

Denne tilgang er praktisk, fordi den ikke forpligter virksomheden til at erhverve komplet system beskyttelse, hvis hun ikke har brug for det. For eksempel, for netværk, der ikke er forbundet til internettet, giver gateway-delen af ​​løsningen ingen mening. Nå, eller virksomheder kan implementere beskyttelsessystemet i etaper, først organisere kontrol af lokale enheder og derefter tilføje overvågning af internettjenester til det.

Nu kan du gå videre til praksis. På grund af betydelige forskelle i driftsprincipperne for Zlock og Zgate, vil vi overveje implementeringen og konfigurationen af ​​hver af dem separat.

Implementering af Zecurion Zlock

Zlock-implementeringsproceduren begynder med installationen af ​​serverkomponenter. De er nødvendige for at sikre centraliseret styring af sikkerheds- og lagersystemet skyggekopier og oplysninger om hændelser registreret af agenter. Selve installationsprocessen adskiller sig ikke fra den traditionelle. Det eneste du skal være meget opmærksom på er valget af komponenter. De vigtigste er "Configuration Server" og "Log Server". Den første er nødvendig for centraliseret styring af agentkonfigurationer, og den anden er til oprettelse fælles opbevaring skyggekopier og begivenhedsinformation. De skal installeres direkte på serveren. I store netværk giver det også mening at installere komponenten "Zlock Configuration Snap-in". gruppepolitikker».

Management Console-komponenten skal installeres på administratorens arbejdsstation. Nå, eller på flere computere, hvis der er flere it-specialister med ansvar for sikkerheden. I små virksomheder Administrationskonsollen kan også bruges direkte på serveren. Den sidste komponent, der er inkluderet i distributionen, er "Client Module". Det er ham, der er agentprogrammet for arbejdsstationer.

Efter installation af serverkomponenterne skal du implementere agenter til alle arbejdsstationer og servere, der har brug for overvågning virksomhedens netværk. Der er to måder at gøre dette på. Den første er manuel installation fra uddelingen. Den anden er brugen af ​​Windows-domænegruppepolitikker. Fordelene og ulemperne ved hver af dem er så indlysende, at vi ikke vil tale om dem.

Efter installation af alle Zlock-komponenter kan du fortsætte til den indledende konfiguration af beskyttelsessystemet ved hjælp af administrationskonsollen (alle andre administrationsoperationer udføres gennem den). Når det startes første gang, bliver brugeren automatisk bedt om at oprette digitalt certifikat, der indeholder de private og offentlige nøgler. Det er nødvendigt at sikre beskyttelsen af ​​information, der udveksles mellem serveren og agenter, som en del af arbejdet med brugeranmodninger om at forbinde enheder. Dette certifikat kan om nødvendigt ændres i fremtiden.

Kontrolpanelet består af to dele. En liste vises til venstre tilgængelige computere. Den kan starte fra begge Active Directory, og bruger NetBIOS. Som standard er alle computere grupperet efter de programmer, der er installeret på dem (servere i én gruppe, maskiner med installerede programmer i en anden, computere uden Zecurion-produkter i en tredje, og så videre). Det er også muligt at se i en anden tilstand. I dette tilfælde vises alle computere på en enkelt liste (eventuelt opdelt i grupper, hvis sådanne findes i firmaets domæne), og hver af dem viser installerede applikationer. Sikkerhedsadministratoren kan oprette forbindelse til enhver computer, hvis mindst et Zecurion-modul er installeret på den. I dette tilfælde er der i højre side mulighed for at arbejde med dette modul.

Efter at have startet administrationskonsollen for første gang, skal du først indstille adgangsrettigheder til Zlock. Som standard er systemet konfigureret således lokal administrator Det har fulde muligheder om beskyttelsesstyring. Dette skal dog rettes, hvis virksomheden fungerer systemadministrator og sikkerhedsadministrator er adskilt. Du kan give adgang baseret på grupper og navne Windows-brugere, og ved at indtaste dine egne konti for Zecurion-produkter. Rettigheder kan konfigureres meget fleksibelt ved at specificere tilladte operationer: ændring af adgangspolitikker, visning af logfiler osv.

I løbet af indledende opsætning du skal definere skyggelagringsparametre. Dette er nødvendigt for at inkludere skygge (usynlig for brugere) filkopieringspolitikker. Dette vil give sikkerhedsadministratoren mulighed for at kontrollere overførslen til medier eller udskrivning af selv de dokumenter, der opfylder sikkerhedspolitikker. Kan bruges som opbevaring lokal mappe(det er ikke tilgængeligt for brugerne selv) eller en mappe på serveren.

Du kan også oprette et overvågningssystem. Det giver dig mulighed for automatisk at polle agenter med et bestemt tidsinterval og dermed overvåge deres status. Kan kobles til overvågning automatisk opdatering konfigurationer indlæst i klientprogrammer.

I nyeste version Zlock har endnu en interessant mulighed. Vi taler om tvungen kryptering af oplysninger optaget på flytbare drev. Dette giver dig mulighed for at organisere sikker overførsel data på flashdrev selv mod medarbejdernes vilje. Hvis virksomheden planlægger at bruge denne mulighed, så i processen forudindstillet du skal generere en krypteringsnøgle. Dette kan gøres ved at oprette forbindelse til konfigurationsserveren.

Opsætning af Zlock

Opsætning af Zlock involverer oprettelse af et sæt sikkerhedspolitikker, der beskriver reglerne for medarbejders adgang til bestemte enheder. Der kan være flere sådanne politikker. Hver af dem har sin egen prioritet, som bestemmer den rækkefølge, de anvendes i. Denne tilgang giver dig mulighed for at skabe meget fleksible adgangsforhold. Hvis en enhed er berettiget til flere forsikringer, vil den med højest prioritet blive anvendt. Zlock har også en standardpolitik. Det bruges til at angive adgangsrettigheder til de enheder, der ikke er omfattet af andre.

Sikkerhedspolitikker i det pågældende program er opdelt i to typer. Den første definerer rettigheder på enhedsniveau. Kort sagt giver de dig mulighed for fuldstændigt at forbyde eller tillade tilslutning af noget udstyr. Samtidig er der for drev yderligere mulighed- åben skrivebeskyttet adgang.

Når du opretter en sådan politik, skal du først angive de enheder, som den fungerer for. De kan vælges fra en liste over standard (f.eks. infrarøde porte, modemer, flytbare drev, printere). Du kan også angive fysisk enhed eller en hel klasse af dem fra listen over udstyr tilsluttet computere eller enhedskataloget (alt firmaudstyr, der er tilsluttet forskellige pc'er, kan føjes til dette katalog og bruges i fremtiden til at oprette politikker). Separat inkluderer listen printere og USB-enheder med specificerede egenskaber (flashdrev fra visse producenter, modeller eller endda specifikke enheder).

Følgende er adgangsindstillingerne. Som vi allerede har sagt, kan dette være et fuldstændigt forbud eller en læse- eller læse-skrivetilladelse. Det er bemærkelsesværdigt, at rettigheder kan indstilles baseret på brugere. Det vil sige, at nogle grupper af medarbejdere kan få lov til at læse fra flashdrev, visse ansvarlige personer kan få lov til at læse og skrive, og alle andre kan fuldstændig nægtes adgang til enheder af denne type.

Hvis det er nødvendigt, kan du desuden indstille en politikplan efter dage, uger eller måneder. Du kan også angive reglerne for dens drift. De bestemmer politikkens aktivitet afhængigt af tilgængeligheden af ​​domænet: når arbejdsstationen er forbundet til domænet lokalt, via VPN eller kører offline. Dette gælder især for bærbare computere, som medarbejdere kan tage uden for kontoret.

I slutningen af ​​politikindstillingerne kan du definere kontrolparametre for kopierede filer. Funktioner såsom hændelseslogning, skyggelægning og kryptering kan aktiveres, deaktiveres og konfigureres uafhængigt af hinanden.

Den anden gruppe af politikker er filkontrolpolitikker. Med deres hjælp kan du definere adgangsrettigheder afhængigt af typen eller indholdet af dokumenter. Når du bruger sådanne politikker, er drev og printere, der er tilsluttet medarbejdernes computere, tilgængelige. Du vil dog ikke være i stand til at kopiere eller udskrive nogen filer, men kun filer, der opfylder reglerne. Filkontrolpolitikker kan også knyttes til brugere og deres grupper. Dette giver beskyttelsessystemet den nødvendige fleksibilitet.

Når du opretter en anden type politik, skal du først bestemme typen af ​​kontrol - efter filtype eller efter deres indhold. Når du vælger den første mulighed på listen over understøttede formater, skal du blot aktivere de nødvendige elementer. Det kan enten være individuelle typer eller hele grupper af dem, f.eks. tekstdokumenter, arkiver, videofiler osv. Det er værd at bemærke, at Zlock bestemmer formatet ikke ved forlængelse, men efter indholdet af filerne, sammenligner det med signaturer.

Den anden kontrolmulighed bruges kun til dokumenter, der indeholder tekst. Det giver dig mulighed for at tillade eller nægte kopiering af filer afhængigt af deres indhold. Der kan være flere analyseregler i én politik. Dette gør det muligt at bruge flere forskellige forskningsværktøjer i én politik.

I alt kan tre politikker anvendes i denne type forsikringer forskellige typer analyse. Den første er "Indeholder tekst". Som navnet antyder, vil politikken blive udløst, hvis de angivne ord findes i det dokument, der undersøges. I dette tilfælde kan ord søges nøjagtigt i en given form under hensyntagen til morfologi, stemming (behandling af endelser), translitteration og jokertegn. Det andet værktøj ligner på mange måder det første. Men når du bruger det, søger du ikke efter individuelle ord og udtryk, men efter ord fra en foruddefineret ordbog. Der kan være et vilkårligt antal af sådanne ordbøger i systemet. Hver af dem skal indeholde ord, der gør det muligt at klassificere den undersøgte tekst i en eller anden kategori.

Den tredje metode til kontekstanalyse er mønstersøgning. Den bruger skabeloner - sæt af almindelige tegn og jokertegn. Denne mulighed er optimal til at søge efter formaliserede oplysninger. Og det er især godt til at kontrollere overførslen af ​​personlige data: telefonnumre, pasdata, skatteidentifikationsnummer osv. Forresten indeholder pakken allerede et helt sæt skabeloner til de mest almindelige personlige data.

For at afslutte konfigurationen af ​​en filkontrolpolitik skal du definere dens handlinger. At læse filer fra flytbare drev dette kan være et forbud eller en tilladelse, med eller uden logning. Til optagelse er skyggekopiering og tvungen kryptering desuden muligt. Forbud og tilladelse er tilgængelige for udskrivning af dokumenter. Du kan også aktivere logning og skyggekopiering til udskrifter.

Efter at have oprettet alle de nødvendige politikker, skal de uploades til installerede agenter. Der er flere måder at gøre dette på. Den enkleste er direkte gennem administrationskonsollen. For at gøre dette skal du bare vælge de nødvendige computere og udføre en speciel handling - "Distribuer konfiguration". Den anden mulighed involverer at bruge gruppe Windows politik. I dette tilfælde oprettes en speciel konfigurationsfil, som distribueres til slutbrugercomputere. Den tredje mulighed er at bruge konfigurationsserverens muligheder. Du kan indlæse et sæt politikker i det og angive indstillinger for at få en liste over computere og servere. Herefter vil modulet uafhængigt overvåge situationen og automatisk downloade de relevante konfigurationer til alt, inklusive nyligt dukkede computere. Dens brug kan reducere antallet af rutineoperationer betydeligt og derved forenkle sikkerhedsadministratorens arbejde.

Implementering af Zecurion Zgate

Zgate - gateway kontrolløsning netværkstrafik. Dens distribution omfatter tre moduler. To er allerede bekendt for os: logserveren og administrationskonsollen. Hvis de blev implementeret, da Zlock blev konfigureret, kan de ikke længere installeres. Det tredje modul er selve Zgate-serveren. Det er designet til trafikanalyse og er hoveddelen af ​​beskyttelsessystemet.

Selve installationsproceduren er ikke af særlig interesse; vi udelader den. Men det, du bør fokusere på, er valget af driftstilstand for beskyttelsessystemet. Faktum er, at den pågældende løsning kan fungere på to måder. På den ene side kan Zgate fungere som en proxyserver. I dette tilfælde får han mulighed for at filtrere trafik, identificere og ikke frigive fortrolige oplysninger fra virksomhedens netværk. På den anden side kan Zgate kun arbejde med spejlet trafik. I dette tilfælde kan den ikke forhindre datalæk, men registrerer kun hændelser.

Ved første øjekast ser det ud til, at valget er ret oplagt. Det er bedre at forhindre læk af fortrolige data end blot at registrere dem. Men i virkeligheden kan arbejde i proxyserver-tilstand forstyrre det normale flow af virksomhedens forretningsprocesser. For eksempel hvornår høj belastning eller enhver fejl, kan et DLP-system, der fungerer i proxyservertilstand, afbryde adgangen til internettet. Derudover må vi ikke glemme, at kontekstanalyse, som bruges til at studere trafik, ofte er sandsynlighedsorienteret. Derfor er der altid en risiko for, at sikkerhedssystemet blokerer for helt legitim informationsoverførsel. Derfor fungerer gateway DLP-løsninger i de fleste store virksomheder kun med spejlet trafik.

Hvis trafikfiltreringsindstillingen blev valgt, skal Zgate installeres som en proxyserver mellem virksomhedens mailserver og internettet. Det vil således behandle al både udgående og indgående korrespondance. Webtrafikfiltrering er mulig på en ICAP-kompatibel proxyserver eller Microsoft server Forreste TMG.

Hvis der er truffet beslutning om at operere i overvågningstilstand, er det nødvendigt at sikre, at spejlet trafik når Zgate-serveren. Til dette kan du bruge forskellige muligheder, såsom spejling fra en switch-lytteport.

Ved afslutningen af ​​implementeringsprocessen af ​​den pågældende løsning er det nødvendigt at konfigurere den - bestemme kontrollerede protokoller og driftstilstande, medarbejderadgangsrettigheder, parametre til arkivering af information og logning af hændelser. Først og fremmest er det værd at beskæftige sig med via e-mail. For at konfigurere det skal du vælge den relevante driftstilstand for systemet (proxyserver, spejlet trafikanalyse eller plugin til Microsoft Exchange) og afhængigt af det konfigurere parametrene for modtagelse og transmission af korrespondance.

Webtrafikkontrol konfigureres separat af protokol. For hver af dem kan du vælge din egen driftstilstand - spejling eller filtrering. Og kontrol af unødvendige protokoller kan deaktiveres helt. Der bør lægges særlig vægt på HTTP/HTTPS-sektionen. Når du aktiverer det, skal du definere kontrolområdet. Faktum er, at det indeholder et stort antal af websteder og webtjenester, der understøttes af den pågældende løsning. Og sikkerhedsadministratoren kan tænde og slukke dem uafhængigt. Dette giver dig mulighed for at kontrollere webmail, sociale netværk, fora og endda jobsøgningssider.

Det er også nødvendigt at oprette et arkiv - en database, hvori alle indsamlede oplysninger vil blive gemt. MS kan bruges til dette SQL Server eller Oracle Database. Det er vigtigt at forstå forskellen mellem et arkiv og en hændelseslog. Den første bruges til at gemme opsnappede breve, beskeder sendt via IM-klienter, indlæg på fora og i sociale netværk. Og loggen registrerer hændelser angivet af administratoren: hændelser, nye oplysninger, der kommer ind i arkivet, ændringer af indstillinger, fejl.

Efter Generelle indstillinger system, kan du fortsætte med at udvikle en sikkerhedspolitik. Det er et sæt filtreringsbetingelser og tilhørende handlinger. Der kan være flere forhold i en police. I dette tilfælde har sikkerhedsadministratoren mulighed for at angive den rækkefølge, de skal vises i. Det vil sige, at trafikken passerer alle kontroller én efter én og kan på ethvert tidspunkt betragtes som illegitim.

Der er otte typer tilstande i Zgate. De fleste af dem er formelle. Dette er kontrol for tilstedeværelsen af ​​krypterede filer, kontrol af adresser, typer af vedhæftede filer og meddelelsesparametre (efter IP-adresse, størrelse på vedhæftede filer, dato og tidspunkt for afsendelse). To typer betingelser bruges til kontekstanalyse - tekstsøgning og ordbogssøgning. De bruger yderligere værktøjer: morfologisk analyse, stemming, redegørelse for translitteration, fejl, mønstersøgning.

Betingelsen "Verifikation" fortjener særlig omtale. ekstern applikation" Dens tilstedeværelse giver dig mulighed for betydeligt at udvide funktionaliteten af ​​beskyttelsessystemet og forbinde eventuelle applikationer eller scripts til det, inklusive dem, der er uafhængigt udviklet til de specifikke forhold i en given virksomhed. Den sidste type tilstande er sammensatte. Det kan omfatte betingelser af enhver anden type, kombinere dem med logiske operationer.

For hver betingelse skal du angive en eller flere handlinger, som systemet vil udføre, når den er opfyldt. Der er mange operationer tilgængelige. Blandt dem er der fuldstændig blokering forbindelser, automatisk ændring beskeder (indsætte bestemt tekst i den, slette og tilføje vedhæftede filer, ændre felter), flytte til karantæne og gemme i arkivet, sende en notifikation til sikkerhedsadministratoren, logge. Generelt tilbydes handlinger til alle lejligheder.

Således, efter at have skabt alle nødvendige forhold og bindinger til hver af dem nødvendige handlinger får vi en fuldgyldig politik, der meget fleksibelt kan tage højde for alle nuancerne. Denne tilgang giver dig mulighed for at reducere antallet af falske alarmer i sikkerhedssystemet og derved reducere byrden for sikkerhedsadministratorer.

På jagt efter hemmelige data

Ud over Zlock og Zgate inkluderer Zecurion DLP et andet produkt - Zdiscovery. Det er designet til at overvåge distributionen af ​​fortrolig information over et lokalt netværk. Med dens hjælp kan du finde hemmelige data på ethvert lager (servere, brugerarbejdsstationer, NAS osv.). Dette giver dig mulighed for at finde illegitime kopier af dem og slette eller flytte dem, hvilket væsentligt reducerer risikoen for at lække fortrolige oplysninger.

Lad os opsummere det

I dag har vi set på, hvordan du kan implementere det i en virksomhed komplekst system forebyggelse af fortrolige datalæk, som er i stand til at kontrollere både lokale og netværkskanaler. Utvivlsomt, denne anmeldelse kan ikke påberåbe sig fuldstændighed. Så seriøse løsninger som Zecurion DLP har meget omfattende funktionalitet, hvilket simpelthen er umuligt at diskutere i én artikel. Derfor er mange, selvfølgelig, meget interessante muligheder. For eksempel indsendelse af brugeranmodninger om midlertidig adgang til enheder i Zlock, kontrol af Skype og krypteret trafik i Zgate.

Men det, der er blevet sagt, er nok til at forstå en simpel ting. I dag er det ikke en ekstremt vanskelig opgave at beskytte et virksomhedsnetværk mod læk af fortrolig information. Uden tvivl er det en arbejdskrævende proces at bygge et sådant sikkerhedssystem og kræver en vis viden. Men ved at bruge moderne løsninger er det ganske muligt på egen hånd.