एक डीएलपी प्रणाली के साथ जोम्ब्रा को कैसे एकीकृत किया जाए?

जिम्ब्रा कॉन्फिडेंस सूट में बिल्ट-इन डीएलपी कार्यक्षमता की कमी तीसरे पक्ष के समाधान के साथ एकीकरण की आसानी से मुआवजा से अधिक है



किसी भी आधुनिक उद्यम के आईटी विभाग के काम के प्रमुख क्षेत्रों में से एक सूचना सुरक्षा है। एक ऐसी दुनिया में जहां दुर्भावनापूर्ण प्रोग्राम और रैनसमवेयर वायरस लिखना केवल एक धारा नहीं है, लेकिन एक अत्यधिक लाभदायक व्यवसाय है, जानकारी को सुरक्षित और ध्वनि बनाए रखना अधिक कठिन है।

हालांकि, बाहरी खतरे केवल उसी चीज से दूर हैं जो साइबर सुरक्षा के विशेषज्ञ अपने काम में सामना करते हैं। कोई कम नहीं है, और कभी-कभी उद्यम के लिए और भी अधिक खतरा अपने स्वयं के कर्मचारी होते हैं, जो कभी-कभी गलती से, कभी-कभी दुर्भावनापूर्ण इरादे से, महत्वपूर्ण जानकारी के लीक को व्यवस्थित करते हैं, जिसके प्रसार से प्रतिष्ठित नुकसान होता है, लाभ कम होता है और व्यवसाय के लिए अतिरिक्त सामग्री लागत होती है। उदाहरण के लिए, कॉरपोरेट पार्टी में इंटरनेट के इर्द-गिर्द उड़ते हुए नशे में धुत डायरेक्टर की फोटो आसानी से किसी बड़े क्लाइंट के नुकसान से ज्यादा नुकसान का कारण बन सकती है।

किसी भी अन्य प्राकृतिक आपदा के साथ, बाद में इसके परिणामों से निपटने के लिए सूचना रिसाव को रोकना बहुत आसान है। आमतौर पर, लीक की रोकथाम के लिए, एक तथाकथित "संरक्षित परिधि" बनाई जाती है, जो यह सुनिश्चित करने के लिए कार्य करती है कि इस परिधि के अंदर की जानकारी अपनी सीमा नहीं छोड़ सकती है। सबसे आम चाल में कर्मचारियों के कंप्यूटर पर यूएसबी पोर्ट को अक्षम करना है ताकि वे स्क्रीन के लिए विशेष फिल्टर का उपयोग करके फ्लैश ड्राइव के महत्वपूर्ण डेटा की नकल न कर सकें, ताकि इसकी सामग्री को स्मार्टफोन पर फोटो नहीं किया जा सके, और भी बहुत कुछ।

हालांकि, पारंपरिक रूप से किसी उद्यम की सुरक्षित परिधि में सबसे कमजोर कड़ी ईमेल है। इंटरनेट शाब्दिक रूप से कहानियों से भरा है कि कैसे, कंपनी के कर्मचारियों की लापरवाही के कारण, तीसरे पक्ष को ऐसे पत्र मिलते हैं जिनमें संलग्न तस्वीरों और महत्वपूर्ण दस्तावेजों के साथ आंतरिक पत्राचार का पूरा इतिहास होता है। अक्सर, यह ई-मेल के माध्यम से होता है कि एक उद्यम रिसाव के ग्राहकों के पते और फोन नंबर।

पहरेदार परिधि के भीतर इन खतरों का सफलतापूर्वक मुकाबला करने के लिए, यह विभिन्न डेटा लीक रोकथाम (डीएलपी) प्रणालियों का उपयोग करने के लिए प्रथागत है। इस तरह के सिस्टम के संचालन का सिद्धांत काफी सरल है, वे संरक्षित परिधि से आने वाले सभी ट्रैफ़िक का विश्लेषण करते हैं, जटिल एल्गोरिदम के आधार पर इस या उस जानकारी की गोपनीयता की डिग्री निर्धारित करते हैं और बस डेटा में रिसाव नहीं होने देते हैं। डीएलपी-सिस्टम बाजार आज काफी विकसित है और विभिन्न समाधानों की एक पूरी श्रृंखला पेश कर सकता है, जिनमें से कई घरेलू उत्पाद हैं, जैसे कि "जेक्यूरियन", "सर्चइन्फॉर्म" और "इन्फोवेच", साथ ही MyDLP और OpenDLP के लिए मुफ्त और खुले समाधान।

बेशक, एक सुरक्षित परिधि बनाने के लिए शर्तों में से एक सार्वजनिक सेवाओं का उपयोग करने से इनकार करना और कॉर्पोरेट सहयोग प्लेटफार्मों और एक मेल सर्वर को संक्रमण है। आज, कई समाधानों में अंतर्निहित डीएलपी कार्यक्षमता है, लेकिन जोकोरा सहयोग सूट में यह वर्तमान में गायब है। इसीलिए यह सवाल अक्सर उठाया जाता है कि डीएलपी प्रणाली से लैस सुरक्षित परिधि बनाने के मामले में जिम्कोरा का उपयोग कैसे किया जाए।

खैर, जोम्रा में बिल्ट-इन डीएलपी की कमी तीसरे पक्ष के समाधान के साथ अपने एकीकरण की आसानी से मुआवजा से अधिक है। पोस्टफिक्स के लचीले कॉन्फ़िगरेशन के लिए धन्यवाद, व्यवस्थापक आसानी से सभी आउटगोइंग मेल को एक DLP सिस्टम के साथ सर्वर पर पुनर्निर्देशित कर सकता है, जो बदले में, गोपनीय डेटा के लिए आउटगोइंग मेल की जांच करेगा।



एक डीएलपी प्रणाली के साथ एक सर्वर के लिए जोम्रा मेल सर्वर के सभी पत्रों को पुनर्निर्देशित करने के लिए, आपको जिओट्रा व्यवस्थापक पैनल पर जाने की जरूरत है, ग्लोबल सेटिंग्स टैब पर जाएं, एमटीए आइटम का चयन करें, और फिर "रिले डिलीवरी के लिए रिले एमटीए" लाइन में आईपी पते और पोर्ट निर्दिष्ट करें। DLP सिस्टम के साथ आपका सर्वर, और फिर अपने परिवर्तनों को सहेजें।

उसके बाद, आपको बस डीएलपी सिस्टम के एमटीए सेटिंग्स में जोबरा के साथ सर्वर का पता निर्दिष्ट करना होगा। उदाहरण के लिए, MyDLP सिस्टम पर, यह /etc/postfix/main.cf फ़ाइल में पाई गई POSTFIX सेटिंग्स को संपादित करके किया जाता है। Mynetworks अनुभाग में , आपको सर्वर के आईपी पते को जोम्ब्रा के साथ निर्दिष्ट करने की आवश्यकता है। उदाहरण के लिए, यदि आपके सर्वर का पता 147.15.20.128 है, तो सेटिंग्स वाली रेखा इस तरह दिखाई देगी:

mynetworks = 127.0.0.0/8 [:: ffff: 127.0.0.0.0 / 10/104 [:: 1] / 128 147.15.20.128/32

नतीजतन, डीएलपी सिस्टम, जोम्रा से भेजे गए ईमेल का एक अतिरिक्त उदाहरण बन जाता है, और ई-मेल के माध्यम से महत्वपूर्ण जानकारी के रिसाव से जुड़े जोखिम काफी कम हो जाते हैं।

Zextras Suite से संबंधित सभी प्रश्नों के लिए, आप Zextras Katerina Triandafilidi के प्रतिनिधि से ई-मेल katerina@zextras.com पर संपर्क कर सकते हैं