تواصل آنا بوبوفا ، رئيسة مجموعة DLP لمجموعة شركات Infosecurity ، مشاركة انطباعاتها عن استخدام أنظمة DLP المختلفة. سوف يناقش هذا المقال SearchInform CIB.
سيكون SearchInform CIB هو الأول الذي أريد تحديث المعرفة من أجله ، وهو أمر منطقي تمامًا ، حيث أنني عملت مع هذا الحل لفترة أطول من أي حل آخر ، وبالطبع أنا مهتم جدًا بما يفعله البائع هناك. لذلك ، لم أرفض العرض الوارد في التعليقات لاختبار الإصدار الجديد من البرنامج.
لم ينجح الاختبار الكامل قبل نهاية العام ، ولكن الغوص قليلاً في دراسة المنتجات الجديدة التي ما زلت أديرها.
لذلك ، بالترتيب.
وحدة التحليلات
من يعرفني أو يقرأ تقييمي السابق ، أدرك أنني كنت أنتظر وحدة التحكم الخاصة بالمحلل من البائع لفترة طويلة. وأخيرا ، خرجت!
لقد أعجبتني بصريًا ، لأن شيئًا ما يتجاوز الشيء الذي تم خداعه لم يظهر فيه (سيكون ذلك سيئًا ، يبدو لي) ، ولكنه في الوقت نفسه يجمع ما هو مناسب لوجود وحدة تحكم واحدة - عميل مشترك ومركز تقارير ومركز ملفات تعريف .
في الإصدارات الحالية ، لم يتم تضمين مركز التنبيه فيه (بقي دون الكثير من التغييرات المرئية) ، ولكن ، على سبيل المثال ، لم يخيفني ذلك ، لأنني كنت أراقب الموظفين مؤخرًا أكثر من وضع السياسات ووضع قواعد لالتقاط جميع أنواع الأشياء الجيدة. .
للعمل مع الأحداث ، كان العميل العام دائمًا أكثر ملاءمة لي.
أيضًا ، تم إخراج وحدة للمراقبة عبر الإنترنت لجهاز كمبيوتر (LiveView) من عميل مشترك من عميل مشترك ، وهو ما أعجبني أيضًا ، لأنني أستخدمه كثيرًا. من ناحية أخرى ، فإن فصلها عن وحدة التحكم المشتركة في المشاهدة أمر ملائم ؛ لا يعجبني عندما يكون كل شيء في نافذة واحدة بينما يعيد أحدها تعيين الآخر باستمرار.
حسنًا ، يعد وجود جميع التقارير الممكنة لمركز التقارير السابق في وحدة التحكم نفسها بمثابة إضافة كبيرة.
لذلك أنا سعيد بهذا التغيير.
نسخة الويب
لطيفة وبسيطة للغاية ، لمحبي بساطتها زائد على الفور. وقد جسدت نسخة الويب من التنبيه والتقرير. ظلت إدارة التنبيه في العميل الكثيف ، لكنها تعد بنقل سريع - أيضًا إلى الويب.
رقائق جديدة
مدقق الملفاتالوحدة الجديدة ، التي تعمل الآن بمثابة ماسح ضوئي عالمي للمساحات مع القدرة على الحصول على نسخ الظل وتوثيق الوثائق. في السابق ، كان يتعين حل هذه المشكلة عن طريق وحدتين مختلفتين - وحدة تحكم الملف و IRS. أما الثانية ، بالمناسبة ، فقد أعيد تصميمها وأصبحت ترتيب الحجم أسرع وأكثر ملاءمة للإعداد.
سحابة التخزين المسح الضوئيعلى الأرجح الطلب ، لأن المزيد والمزيد من الشركات تطير إلى السحب كل يوم. في الواقع ، إنه أيضًا ماسح ضوئي يقوم بجمع نسخ الظل وتمييز الملفات وإتاحة العمل معها ، بما في ذلك من خلال سياسات مركز التنبيه.
الوسائط القابلة للإزالةنسخة الظل من الملفات الموجودة على الوسائط القابلة للإزالة.
هذا رائع حقاً. كم عدد المشكلات التي مررت بها شخصيًا عندما كنت بحاجة حقًا لمعرفة نوع الملفات الموجودة على محرك أقراص محمول قام الموظف بتوصيلها بالكمبيوتر. تجلس لفترة طويلة وتلتقط اللحظة في الفيديو على أمل أن يفتحها الموظف جزئيًا على الأقل.
تشفير البيانات المسجلة على وسائل الإعلام. سيكون مفيدًا لشخص ما ، بشكل جيد ، وأقل مشاكل مع أدوات التشفير الإضافية لمحركات أقراص فلاش. ضبط إعدادات أذونات الكتابة للوسائط. حسب حجم الملف ، على سبيل المثال.
كلوغرظهرت علامة اختيار ، والتي يمكنك من خلالها التوقف عن عصب العينين أثناء المراقبة ، ولكن عليك فقط التوقف عن رؤية كلمات المرور.
ابتهجوا بمقاتلي الحرية و راكبي الناتج القومي الإجمالي!
اعتراض الرسائل الفوريةواحدة من الأسئلة الأكثر شعبية ، كما يبدو لي ، من العملاء. ويودون أن يسألوا حتى عن المرسلين الفوريين الذين لا يستخدمون على الإطلاق في الشركة ، أو يستخدمهم شخص واحد. حسنا
لذلك هنا. في CIB الجديد ، يتم اعتراض كل من WhatsApps المفضلة لدينا ، والعربات والأدوات المتحركة في كلا الإصدارين: الويب وسطح المكتب. بالمناسبة ، هذا ، على ما يبدو ، حصري ، من حيث whatsapp ، بالتأكيد.
بريد العمل في وضع القفلهناك دعم لجميع البروتوكولات الأكثر استخدامًا: IMAP و NNTP و POP3 و SMTP و HTTP (S) و MAPI.
يتم تنفيذ الاعتراض لما سبق ، بما في ذلك استخدام s \ mime. الحظر متاح للبروتوكولات الصادرة ، بما في ذلك MAPI و s \ mime.
فيديو سطح المكتب وكاميرات الويبظهرت وحدة للتحكم في الصور من كاميرا الويب ، أي أن لكل حادث الآن "وجهًا إنسانيًا". على غرار تنسيق screenshot ، يمكنك تمكين التسجيل فقط بالاقتران مع عمليات معينة أو حتى مواقع.
لينكسمراقبة حركة المرور على عائلة Astra Linux و Ubuntu و CentOS بأكملها. قريبا يعدون أنه سيتم إضافة جهاز الشم.
الوكلاءواحدة من المفضلة.
وأضاف وكيل السيطرة. إذا لم يوقف الوكيل الخادم لبعض الوقت ، فستبدأ عملية إعادة التثبيت.
والآن ، يحتاج وكيل التحديث إلى الإنترنت فقط للاتصال بالخادم ، وليس من الضروري أن يكون داخل شبكة الشركة.
مركز التقاريرلم يعد ككيان منفصل. سبحان الله! وننسى أيضًا التزامن المستمر لقواعده - الآن أصبح دوريًا.
مركز الملف الشخصي
فوائدها بالنسبة لي واضحة. لماذا تلتقط حوادث ما بعد الوقوع إذا أمكن التنبؤ ببعضها. ومعرفة الموظف الخاص بك ليس فقط في وجهي حق لي الخبز والزبدة.
من الصعب بالنسبة لي أن أقول كيف يعمل هذا في مجال التكنولوجيا ، ولكن بصريًا تبدو علامة التبويب المتواضعة بها متواضعة للغاية وأضيق الحدود ، مما يعني أنه لا داعي للقلق بشأن الإعدادات.
بصراحة ، من يهتم كيف تعمل هذه الخوارزميات هناك. من الواضح أن الأشخاص الذين طوروا هذا المنتج كرسوا سنوات عديدة للتوصيف والعمل مع الأشخاص الأحياء. إذا كان الأشخاص الذين يمكن أن يكونوا مطورين فائقين ومهندسين فائقين ، لكنهم لا يفهمون أي شيء في علم النفس ، يشاركون في هذا التطور ، فسيكون ذلك غريباً للغاية.
من الضروري اختبار. من المؤكد أن هناك حاجة سوقية لمثل هذا المنتج ، خاصة بالنسبة لخدمات الأمن والموارد البشرية المتقدمة للغاية. حسنًا ، لا يوجد أي منافسين على الأقل في السوق الروسي لـ UBA و DLP.
وفقًا للبائع ، يعد من شهر إلى شهرين ضروريًا لتجميع البيانات لإنشاء صورة موثوق بها للموظف. نعم ، كما هو الحال في الأفلام ، من خلال تجفيف الدماغ على الفور عبر الأذن ، فإنه لا يزال لا يعمل ، إذا كان أي شخص يحلم به.
سرعة البحثلا أستطيع أن أقول أي شيء عن سرعة البحث وما إذا كان هناك شيء قد تغير فيه ؛ لن تفهم ذلك بالتحليل البصري. يتحدث المطور عن إصدار محرك بحث جديد بشكل أساسي ، خالٍ من المشكلات القديمة. يتم توضيح ذلك من خلال البنية الجديدة التي تبلغ 64x ، والتي لا توجد بها قيود على البرامج (كما كان الحال في المحرك القديم) من حيث الذاكرة والنوى والخيوط. من الناحية الفنية ، يبدو الأمر معقولًا للغاية ، لكن لا يمكنني الحكم على السرعة الحقيقية. تحتاج البيانات. الكثير من البيانات الحقيقية ...
هضم مرة أخرى :
- الواجهة لم تفقد بساطتها وشمولها ؛
- تزوجت عميل مشترك مع تقرير وتبنى مركز الملف الشخصي ، واتضح أن تكون صديقة الأسرة - وحدة التحكم التحليلات ؛
- لم يستسلم مركز التنبيه ويعيش في شقة منفصلة ؛
- LiveView الآن في نافذة منفصلة من وحدة التحكم المتكاملة ؛
- استسلم كلوغر وشغل وضع حظر كلمات المرور ؛
- تعلّم الوكلاء التعامل مع قسوة هذا العالم والآن يستخدمون إعادة التثبيت في الوضع التلقائي ، ومراقبة أدائهم الخاص وغيرها من الأشياء الجيدة ؛
- الملف الشخصي الغامض مركز تبدو ودية للغاية.
- نسخة احتياطية من البيانات الموجودة على محرك أقراص محمول - لضباط الأمن الذين يتعاطفون بشكل خاص مع عملهم ؛
- على استعداد ذهنيًا للانتقال إلى نظام Linux ، يمكنك بالفعل أن تبتهج ؛
- atavism وحدة تحكم ملف تجسد في ماسح ضوئي بارد مع العلامات البيانات ؛
- العربات ، الزلاجات ، الزلاجات وغيرها من WhatsAps: نحن لسنا خائفين منك ، نحن نعترضك في جميع الحالات ؛
- سحابة المسح الضوئي لأولئك الذين مواكبة العصر.
حسنًا ، حاولت جمع الكريم على السطح وتحليل التغييرات الرئيسية في CIB قليلاً.
آمل أن تتاح لي الفرصة للتعمق أكثر في CIB الجديد وإخبارك بالعديد من الأشياء الأكثر إثارة للاهتمام.
ربما نجري مقابلة مع البائع بأسئلة استفزازية ونظهر كل شيء مخفي.
حتى في المرة القادمة ، تعتمد DLP!
آنا بوبوفا ، رئيسة DLP Block ، Infosecurity ، شركة Softline