66
качество поддержки, т.к. этих важных данных, даже сильно усредненных, вы не
найдете нигде.
Безопасность DLP-системы.
Создание стресс-нагрузки серверной части DLP-системы для
определения предела возможностей системы.
Из категории DLP-систем для внедрения в компании «AltControl» была
выбрана система «Falcongaze Secure Tower». Программный продукт представляет
собой комплексную DLP-систему, предназначенную для защиты от действий
инсайдеров и утечек конфиденциальных данных. На рисунке 7 представлена
архитектура системы.
Рисунок 7. Архитектура DLP-системы
Система имеет модульную структуру, которая включает в себя ряд
модулей, направленных на отслеживание внутреннего и внешнего сетевого
трафика, его анализ и применение действий по обеспечения защиты информации
для каждого выявленного случая.
Системные требования DLP-системы возрастают с размером
инфраструктуры компании. Минимальные системные требования для сервера, на
который будет установлена DLP-система представлены на рисунке 8.
67
Рисунок 8. Системные требования программного продукта
В системе «Falcongaze Secure Tower» существуют поисковые и
аналитические инструменты, предназначенные для анализа данных и
формирования отчетности. Их использование позволяет компании обеспечить
эффективную защиту конфиденциальных данных и снизить трудозатраты на
проведение анализа.
Инструменты поиска данных эффективно работают со всеми видами
конфиденциальных данных, которые содержатся в перехваченном массиве
данных. В системе существуют следующие поисковые технологии:
Поиск по словам с учетом морфологии и синонимов, являющийся
простейшим видом поиска, позволяет находить документы, в которых содержатся
заданные пользователем слова, их формы и синонимы.
Поиск по фразам с учетом порядка слов и расстояния между ними
позволяет проанализировать документ в разрезе словосочетаний.
Поиск по атрибутам позволяет искать документы по их признакам:
формату, имени отправителя или получателя и др.
68
Поиск по регулярным выражениям отслеживает последовательность
символов, которые являются характерными для различных форм персональных
данных.
2.2.2. Контрольный пример реализации проекта и его описание
Осуществим процесс настройки системы видеонаблюдения. Схема
размещения камер видеонаблюдения представлена на рисунке 9.
C
C
Up
Up
Рисунок 9. Схема расположения камер видеонаблюдения
Подключим одну камеру видеонаблюдения к серверу и осуществим
настройку сети согласно инструкции к программному обеспечению. Окно
настройки сети представлено на рисунке 10.
69
Рисунок 10. Настройки сети камеры видеонаблюдения
Для дальнейшей настройки нужно разрешить использование объектов
«ActiveX» в браузере MS Internet Explorer (поскольку в используемое
программное обеспечение корректно работает только с этим браузером).
Настройка объектов «AciveX» представлена на рисунках 11и 12.
Рисунок 11. Настройка объектов «Active X»
70
Рисунок 12. Настройка объектов «Active X»
Подключенной камере был присвоен IP-адрес 192.168.1.64. В браузере
необходимо перейти по адресу http://192.168.1.64, а затем авторизоваться в
системе. При необходимости в процессе настройки необходимо установить все
плагины, которые предлагает система, а после потребуется перезапуск браузера,
как показано на рисунке 13.
Рисунок 13. Окно настройки камеры
71
После перезапуска браузера необходимо проверить работу камеры. Если
камера подключена верно, в окне программного обеспечения появится
изображение, как показано на рисунке 14.
Рисунок 14. Результат подключения камеры видеонаблюдения
После того, как одна камера успешно подключена, аналогичным образом
подключаются и настраиваются остальные камеры видеонаблюдения.
Процесс установки DLP-системы осуществляется аналогично установке
программного обеспечения для системы видеонаблюдения. При запуске системы
появляется главное окно программы, которое содержит ряд вкладок. В главном
окне показан статус защиты «Включен» (рисунок 15).
Рисунок 15. Главное окно DLP-системы
72
Перейдем на вкладку «Настройки» и зададим параметры работы системы.
DLP-система осуществляет проверку отпечатков в почтовых сообщениях
информационно-коммуникационной сети компании и в HTTP-трафике. Для того,
чтобы начать активную проверку, включим обе возможности работы системы.
Параметры, расположенные во втором разделе вкладки «Настройки», позволяют
задать критерии определения конфиденциальности информации и порог
срабатывания. В качестве критериев работы системы были выбраны: шаблоны,
ключевые слова и отпечатки текстовых файлов. Настройки DLP-системы
представлены на рисунке 16.
Рисунок № 16. Окно настроек DLP-системы
73
На вкладке «База DLP» нужно создать отпечатки по файлам и ключевым
словам, согласно которым будет происходить проверка. Создадим отпечаток
тестового файла (рисунок 17).
Рисунок 17. Создание отпечатка файла
Созданный отпечаток будет виден на вкладке «База DLP» (рисунок № 18).
Рисунок 18. Результат добавления отпечатка
Добавим шаблон для поиска в сетевом трафике, используя регулярные
выражения. Добавление шаблона ключевых слов представлено на рисунке 19.
Рисунок 19. Добавление шаблона для поиска по сетевому трафику
74
На рисунке 20 представлено добавление ключевых слов для поиска по
сетевому трафику.
Рисунок 20. Добавление ключевых слов
На вкладке «База контент-фильтра» отображаются правила блокировки
web-страниц. Блокировка срабатывает в том случае, если в HTML-коде страницы
содержатся заданные ключевые слова или регулярные выражения. В настройках
контент фильтра по умолчанию содержится ряд страниц для блокировки (рисунок
21).
Рисунок 21. Настройка базы контент-фильтра по умолчанию
Добавим блокировку баннеров на web-страницах в контент-фильтр.
Добавление баннеров в контент-фильтр представлен на рисунке 22.
75
Рисунок 22. Настройка блокировки баннеров на web-страницах
Затем добавим ключевые слова в контент-фильтр, как показано на рисунке
23.
Рисунок 23. Добавление ключевых слов для контент-фильтра
Все действия системы протоколируются на вкладке «Журнал»,
представленной на рисунке 24.