विंडोज सर्वर 2012 में डायनेमिक एक्सेस कंट्रोल का परिचय: फाइल सर्वर ऑडिटिंग में नवाचार

हम विंडोज सर्वर 2012 से संबंधित सामग्री का अनुवाद और प्रकाशन जारी रखते हैं और माइक्रोसॉफ्ट के देशी ऑडिटिंग सिस्टम को अपडेट करते हैं। हम डायनेमिक एक्सेस कंट्रोल की नई विशेषताओं के बारे में विंडोज सर्वर टीम के एक कर्मचारी की कहानी से परिचित होने के लिए इच्छुक पाठकों को आमंत्रित करते हैं।


हैलो, मेरा नाम Nir Ben-Zvi है, मैं विंडोज सर्वर टीम में काम करता हूं। मैं आज गतिशील एक्सेस कंट्रोल के लिए फ़ंक्शंस का एक नया सेट पेश करने की कृपा कर रहा हूं, जो विंडोज सर्वर 2012 में उपलब्ध है।

सबसे पहले, मैं संक्षेप में नियोजन प्रक्रिया के बारे में बात करूंगा, फिर हम नए सेंट्रल एक्सेस पॉलिसी मॉडल को देखेंगे और बताएंगे कि फाइल सर्वर में नया क्या है, जो समाधान हमने विंडोज सर्वर 2012 में बनाया था। मेरे पास एक क्रमिक कार्यान्वयन मुद्दा भी है, ताकि आपको इसकी आवश्यकता न पड़े। यदि आपको इस सुविधा का उपयोग करने की आवश्यकता है, तो पूरे वातावरण को विंडोज सर्वर 2012 में स्थानांतरित करना होगा। अंत में, हम अपने समाधानों की प्रस्तावित कार्यक्षमता का विस्तार करने में हमारे भागीदारों के निर्णय से संबंधित मुद्दों पर विचार करेंगे।
परिचय

आधुनिक में (पढ़ें: जटिल) आईटी इन्फ्रास्ट्रक्चर, छितरी हुई प्रणालियों में डेटा निर्माण एक चौंका देने वाली दर पर होता है; एक ही समय में इस डेटा का उपयोग कई उपकरणों से किया जाता है। सूचना सुरक्षा मानकों का अनुपालन और गोपनीय जानकारी को लीक से बचाने की आवश्यकता व्यापार और आईटी के लिए सबसे महत्वपूर्ण समस्याएं हैं। इन समस्याओं को सफलतापूर्वक हल करने के लिए, यह नियंत्रित करना आवश्यक है कि किसने कुछ जानकारी तक पहुंच प्राप्त की है, और यह वांछनीय है कि यह वांछनीय है कि, इस तरह के नियंत्रण को लागू करते समय, एक्सेस जानकारी को यथासंभव स्पष्ट रूप से प्रस्तुत किया जाए।
हम व्यापार और आईटी के सामने आने वाली इन समस्याओं के बारे में कुछ साल पहले जानते थे जब हमने योजना बनाई थी कि विंडोज सर्वर 2012 कैसा होगा। यहां हमारे ग्राहकों से बस कुछ अनुरोधों का सामना करना पड़ता है:

• व्यावसायिक अनुरोधों और नियामक आवश्यकताओं को पूरा करने के उद्देश्य के आधार पर सूचना तक पहुंच का केंद्रीकृत प्रबंधन
• आईएस मानकों की आवश्यकताओं के विश्लेषण और अनुपालन के उद्देश्य से सूचना तक पहुंच का एक ऑडिट किया जाना चाहिए
• गोपनीय जानकारी को संरक्षित किया जाना चाहिए।
• सामग्री मालिकों को उनकी जानकारी के लिए जिम्मेदार होना चाहिए - प्रशासकों को गैर-कार्य में संलग्न नहीं होना चाहिए
• एक महत्वपूर्ण पहलू सूचना पेशेवरों की उत्पादकता बनाए रखना है
हमने संगठन में व्यक्तिगत पदों और व्यावसायिक और विनियामक निकायों से अनुरोधों को पूरा करने की प्रक्रिया में उनकी बातचीत और आवश्यकताओं के लिए पर्याप्त प्रौद्योगिकियों और समाधानों को प्रस्तुत करने के लिए एक नज़र डाली।
इस प्रकार, पहचान की गई समस्याओं को हल करने में शामिल पदों की सूची सीएसओ / सीआईओ से शुरू होती है, जो व्यावसायिक दृष्टिकोण से जरूरतों को परिभाषित करती है और नियामक आवश्यकताओं को पूरा करती है। उनके बाद आईटी प्रशासक होते हैं जो सिस्टम और सामग्री मालिकों का प्रबंधन करते हैं जो वास्तविक जानकारी की निगरानी करते हैं। उन लोगों के लिए जो सीधे जानकारी के साथ काम करते हैं, उन पर लागू समाधानों का प्रभाव न्यूनतम होना चाहिए (आदर्श रूप से, यह बिल्कुल नहीं होना चाहिए)।



संगठनों को नियामक आवश्यकताओं को पूरा करने और उनके व्यावसायिक कार्यों को हल करने में मदद करने के लिए, हमने अंततः निम्नलिखित क्षेत्रों पर ध्यान केंद्रित किया:
• लक्ष्यों को प्राप्त करने के लिए प्रबंधित की जाने वाली जानकारी की परिभाषा
• सूचना पहुँच नीतियों को लागू करना
• सूचना तक पहुंच का लेखा-जोखा
• सूचना एन्क्रिप्शन
इन कार्यों को विंडोज सुविधाओं के एक समूह में अनुवादित किया गया है, जो विंडोज और पार्टनर समाधान के साथ डेटा संरक्षण संभव बनाता है।
• सक्रिय निर्देशिका में सेंट्रल एक्सेस और ऑडिट नीतियों को कॉन्फ़िगर करने की क्षमता जोड़ी गई है। ये नीतियाँ सशर्त आवश्यकताओं पर आधारित हैं (नीचे देखें); हालांकि, अभिगम नियंत्रण के लिए सुरक्षा समूहों की संख्या को काफी कम किया जा सकता है:
उपयोगकर्ता कौन है
o वह किस उपकरण का उपयोग कर रहा है
o क्या डेटा एक्सेस किया गया है
• दावों को विंडोज प्रमाणीकरण (केर्बरोस) में एकीकृत किया जाता है, ताकि उपयोगकर्ताओं और उपकरणों को न केवल सुरक्षा समूहों द्वारा वर्णित किया जा सके, जिनके वे सदस्य हैं, बल्कि दावों से भी, उदाहरण के लिए: "वित्त विभाग से उपयोगकर्ता", और "श्रेणी उच्च सुरक्षा मंजूरी। ”
• बेहतर फ़ाइल वर्गीकरण इन्फ्रास्ट्रक्चर, जो सामग्री मालिकों और उपयोगकर्ताओं को अपने डेटा की पहचान (टैग) करने की अनुमति देता है ताकि आईटी प्रशासक इन टैगों के आधार पर लक्षित नीतियां बना सकें। यह सुविधा फ़ाइल वर्गीकरण बुनियादी ढांचे की क्षमता के साथ-साथ उनकी सामग्री या अन्य विशेषताओं के आधार पर फ़ाइलों को स्वचालित रूप से वर्गीकृत करने के लिए काम करती है।
• एकीकृत अधिकार प्रबंधन सेवाएं सर्वर पर गोपनीय जानकारी की स्वचालित रूप से सुरक्षा (एन्क्रिप्ट) करने के लिए, ताकि जब भी यह सर्वर से बाहर निकले, तो यह सुरक्षित रहे।

सेंट्रल एक्सेस नीतियां

केंद्रीय पहुंच नीतियों की तुलना उस बीमा से की जा सकती है जिसका संगठन अपने सर्वर पर उपयोग करता है। ये नीतियाँ स्थानीय पहुँच नीति (उदाहरण के लिए, विवेकाधीन ACLs) में सुधार करती हैं, जो जानकारी पर लागू होती हैं। उदाहरण के लिए, यदि किसी फ़ाइल का स्थानीय DACL एक विशिष्ट उपयोगकर्ता तक पहुंच की अनुमति देता है, लेकिन केंद्रीय नीति उसी उपयोगकर्ता तक पहुंच को प्रतिबंधित करती है, तो वह फ़ाइल (और इसके विपरीत) तक नहीं पहुंच पाएगी।

केंद्रीय पहुँच नीतियों को लागू करने और मजबूत करने की पहल विभिन्न कारणों से और संगठन के विभिन्न स्तरों से बढ़ती है:
• विनियामक आवश्यकताओं के अनुपालन से संबंधित नीति: यह नीति विनियामक और व्यावसायिक आवश्यकताओं के अनुरूप है और इसका उद्देश्य प्रबंधित की जा रही जानकारी तक सही (पर्याप्त रूप से स्थापित) पहुंच की रक्षा करना है। उदाहरण के लिए, यूएस-ईयू सेफ हार्बर विनियामक दस्तावेजों के तहत आने वाली जानकारी तक पहुंच प्रदान करने के लिए केवल उपयोगकर्ताओं के एक विशिष्ट समूह के लिए।
• विभाग स्तर पर अनुमति नीति: संगठन में प्रत्येक विभाग के पास डेटा के साथ काम करने के लिए कुछ आवश्यकताएँ हैं जिन्हें वे सुरक्षित (मजबूत) करना चाहते हैं। यह स्थिति अक्सर एक व्यापक संगठनात्मक संरचना वाले संगठनों में पाई जाती है। उदाहरण के लिए, वित्त विभाग केवल वित्तीय जानकारी तक वित्तीय कर्मचारियों की पहुंच को प्रतिबंधित करना चाहता है।
• नीति जानने की आवश्यकता: यह नीति सुनिश्चित करती है कि पहुंच केवल उन्हीं को दी जाए जिन्हें "जानने की आवश्यकता है"। उदाहरण के लिए:
o विक्रेताओं को जानकारी का उपयोग करना चाहिए और केवल उन फाइलों को संपादित करना चाहिए जो उन परियोजनाओं से संबंधित हैं जिन पर वे काम कर रहे हैं।
o वित्तीय संस्थानों में, जानकारी के बीच "दीवारें" महत्वपूर्ण हैं, उदाहरण के लिए, विश्लेषकों को दलाली की जानकारी तक पहुंच नहीं होनी चाहिए, और दलालों को विश्लेषणात्मक जानकारी तक पहुंच नहीं होनी चाहिए।
केंद्रीय लेखा परीक्षा नीतियां

सेंट्रल ऑडिट पॉलिसी एक शक्तिशाली उपकरण है जो आपको अपने संगठन की सुरक्षा बनाए रखने की अनुमति देता है। सुरक्षा ऑडिट का एक मुख्य उद्देश्य सूचना सुरक्षा नियमों का पालन करना है। SOX, HIPPA, PCI, और अन्य जैसे उद्योग मानकों को सूचना सुरक्षा और डेटा गोपनीयता से संबंधित नियमों के एक सुस्थापित सेट का पालन करने के लिए संगठनों की आवश्यकता होती है। लेखा परीक्षकों का काम ऐसी नीतियों की उपस्थिति (या अनुपस्थिति) को स्थापित करना है, जिससे इन मानकों की आवश्यकताओं के अनुपालन (या गैर-अनुपालन) साबित होते हैं। इसके अलावा, एक सुरक्षा ऑडिट आपको असामान्य व्यवहार रिकॉर्ड करने, सुरक्षा प्रणाली में छेदों के गठन से बचने और अनधिकृत व्यवहार को सीमित करने की अनुमति देता है - किसी भी महत्वपूर्ण उपयोगकर्ता गतिविधि को दर्ज किया जाता है, और इस तरह के रिकॉर्ड का उपयोग जांच के दौरान किया जा सकता है।

विंडोज सर्वर 2012 प्रशासकों को उन सूचनाओं का उपयोग करके ऑडिट नीतियों को विकसित करने की अनुमति देता है, जो इस बात को ध्यान में रखते हैं कि उपयोगकर्ता किन सूचनाओं का उपयोग करते हैं और ये उपयोगकर्ता कौन हैं, ताकि कोई संगठन केवल निश्चित जानकारी तक पहुंच का ऑडिट कर सके, चाहे वे जहां भी हों नहीं था। यह ऑडिट नीतियों का उपयोग करने के लिए अधिक लक्षित और एक ही समय में आसान होने का मार्ग प्रशस्त करता है। अब आप उन परिदृश्यों को लागू कर सकते हैं जो अब तक लागू करना मुश्किल था। उदाहरण के लिए, आप आसानी से नीचे सूचीबद्ध ऑडिट नीतियों को विकसित कर सकते हैं:
• उन सभी का एक ऑडिट जिनके पास उच्च सहिष्णुता श्रेणी नहीं है और जो, फिर भी, "महत्वपूर्ण" जानकारी तक पहुंचने का प्रयास कर रहे हैं
• उन सभी विक्रेताओं का एक ऑडिट जो प्रोजेक्ट दस्तावेजों को एक्सेस करने की कोशिश कर रहे हैं जो वे काम नहीं कर रहे हैं।

यह ऑडिट घटनाओं की मात्रा को विनियमित करने और उन्हें केवल अधिक महत्वपूर्ण लोगों तक सीमित करने में मदद करता है, ताकि आप बड़ी संख्या में रिकॉर्ड बनाए बिना विभिन्न सर्वरों पर जानकारी तक पहुंच को ट्रैक कर सकें।

इसके अलावा, सूचना का टैगिंग ऑडिट घटनाओं में दर्ज किया जाता है, ताकि घटना संग्रह तंत्र का उपयोग करके, प्रासंगिक रिपोर्ट उत्पन्न की जा सके, उदाहरण के लिए: जिसने पिछले तीन महीनों में महत्वपूर्ण जानकारी तक पहुंच प्राप्त की।
फ़ाइल सर्वर समाधान

इस बुनियादी ढांचे के आधार पर, हमने विंडोज सर्वर 2012 सक्रिय निर्देशिका, विंडोज सर्वर 2012 फाइल सर्वर और विंडोज 8 क्लाइंट के लिए एक पूर्ण समाधान विकसित किया है। यह समाधान आपको इसकी अनुमति देता है:
• स्वचालित और मैन्युअल फ़ाइल वर्गीकरण का उपयोग कर डेटा को पहचानें।
केंद्रीय पहुँच नीतियों के लिए सुरक्षा नेट नीति का उपयोग करके सभी सर्वरों पर फ़ाइलों तक पहुँच को नियंत्रित करें। उदाहरण के लिए, आप पूरे संगठन में नेटवर्क स्वास्थ्य जानकारी प्राप्त करने वाले को नियंत्रित कर सकते हैं।
• फ़ाइल सर्वर पर फ़ाइलों के लिए ऑडिट एक्सेस; वे सूचना सुरक्षा मानकों का पालन करने और जांच करने के लिए केंद्रीय ऑडिट नीतियों का उपयोग करते हैं। उदाहरण के लिए, आप यह निर्धारित कर सकते हैं कि पिछले तीन महीनों में किसने अत्यधिक गोपनीय जानकारी प्राप्त की है।
गोपनीय दस्तावेजों के लिए अधिकार प्रबंधन सेवाओं (RMS) के स्वत: एन्क्रिप्शन के माध्यम से डेटा एन्क्रिप्शन। उदाहरण के लिए, आप उन सभी दस्तावेज़ों को एन्क्रिप्ट करने के लिए RMS कॉन्फ़िगर कर सकते हैं जिनमें HIPAA द्वारा संरक्षित जानकारी होती है।



संगठन में कई फ़ाइल सर्वर के कार्यान्वयन का समर्थन करने के लिए, हम डेटा वर्गीकरण टूलकिट भी प्रदान करते हैं, जो आपको कई सर्वरों के बीच रिपोर्ट कॉन्फ़िगर और उत्पन्न करने की अनुमति देता है।
डेटा वर्गीकरण टूलकिट का बीटा संस्करण यहां डाउनलोड किया जा सकता है।

क्रमिक कार्यान्वयन अवधारणा

डीएसी विकसित करने के लिए प्रमुख सिद्धांतों में से एक क्रमिक कार्यान्वयन है। जैसे ही आपको फ़ाइल सर्वरों के ऑडिट और जानकारी तक पहुंच के मामले में अपनी कंपनी के सामने आने वाले कार्यों को हल करने की आवश्यकता होती है, आप इस फ़ंक्शन का उपयोग करना शुरू कर सकते हैं।

आप Windows Server 2012 फ़ाइल सर्वर और अद्यतन सक्रिय निर्देशिका डोमेन स्कीमा में अधिकांश डायनेमिक एक्सेस कंट्रोल सुविधाओं का उपयोग कर सकते हैं। Windows सर्वर 2012 डोमेन नियंत्रकों की एक न्यूनतम संख्या जोड़ना आपको कस्टम अनुरोधों को सक्षम करने की अनुमति देता है, आदि। सिस्टम का प्रत्येक भाग जिसे आप अपग्रेड करते हैं, आपको अधिक विकल्प देगा, हालांकि, यह निर्धारित करने के लिए कि कार्यान्वयन की गति आपके ऊपर है।

साथी समाधान

साझेदार समाधान और व्यापार अनुप्रयोगों की एक श्रृंखला डायनेमिक एक्सेस कंट्रोल के लिए आपके विंडोज इंफ्रास्ट्रक्चर निवेश में सुधार कर सकती है, सक्रिय निर्देशिका का उपयोग करने वाले संगठनों के लिए मूल्य प्रदान करती है। पिछले साल सम्मेलन में प्रस्तुत किए गए साझेदारी समाधानों के कुछ उदाहरण यहां दिए गए हैं:
• स्वचालित सामग्री वर्गीकरण प्रणाली के साथ डेटा रिसाव निवारण प्रणाली का एकीकरण
• केंद्रीकृत लेखापरीक्षा डेटा विश्लेषण
• सेंट्रल एक्सेस नीतियों का उपयोग करके अधिकार प्रबंधन सेवाओं का प्राधिकरण
• कई अन्य ...

टेक्नेट के जरिए