कैसे डिवाइसलॉक DLP GitHub पर गोपनीय डेटा को रोकता है

हाल ही में, GitHub द्वारा IT परियोजनाओं की मेजबानी और उनके संयुक्त विकास के लिए एक वेब सेवा से विभिन्न गोपनीय डेटा के यादृच्छिक लीक के बारे में बहुत सारी खबरें आई हैं।

मैं जोर देकर कहता हूं कि यह यादृच्छिक लीक के बारे में होगा, अर्थात। घटनाओं के अपराधियों की ओर से लापरवाही और दुर्भावनापूर्ण इरादे से हुई। आईटी मुद्दों में कर्मचारियों की अनुभवहीनता पर इस तरह के लीक लिखें, क्योंकि यह काम नहीं करेगा GitHub उपयोगकर्ता अत्यधिक डेवलपर्स हैं, अर्थात। पूरी तरह से योग्य और सक्षम कर्मियों। दुर्भाग्य से, यहां तक ​​कि बहुत अच्छे विशेषज्ञ भी कभी-कभी तुच्छ गलतियां करते हैं, खासकर जब सुरक्षा मुद्दों की बात आती है। आइए इसे लापरवाही मानते हैं।

यहाँ GitHub से संबंधित कुछ बहुत प्रसिद्ध उदाहरण हैं:

• 2014 - उबर ने अपने ड्राइवरों के 50 हजार के निजी डेटा को लीक किया। कारण यह था कि सार्वजनिक गिटहब रिपॉजिटरी में, उबेर डेवलपर्स ने अमेज़ॅन क्लाउड एक्सेस कीज़ (एडब्ल्यूएस) को बचाया, जो बदले में, उसी खोए हुए डेटा को संग्रहीत करता था।
• 2017 - यह पता चला कि क्वाड्रोकोप्टर डीजेआई के निर्माता सार्वजनिक रिपॉजिटरी गीथहब में संग्रहीत हैं जो कंपनी के एसएसएल प्रमाणपत्र की निजी कुंजी और फर्मवेयर को एन्क्रिप्ट करने के लिए एईएस कुंजी है। इसके अलावा, अमेज़ॅन वेब सेवाओं के लिए क्रेडेंशियल्स वहां संग्रहीत किए गए थे, जो बदले में, फ्लाइट लॉग, पासपोर्ट डेटा और डीजेआई लाइसेंस लाइसेंस जानकारी शामिल थे।
• 2017 - एक प्रमुख अमेरिकी आईटी आउटसोर्सर में एक इंजीनियर, डीएक्ससी टेक्नोलॉजीज ने सार्वजनिक गीथहब रिपॉजिटरी में एडब्ल्यूएस एक्सेस कुंजी अपलोड की।
• 2017 - कनाडा, संयुक्त राज्य अमेरिका और जापान में कई बड़े वित्तीय संस्थानों के लिए स्रोत कोड, रिपोर्ट और विकास योजनाएं, जो भारतीय आउटसोर्सिंग कंपनी टाटा कंसल्टेंसी सर्विस के कर्मचारियों द्वारा वहां रखी गई थीं, जिनके ग्राहक वित्तीय संस्थानों से प्रभावित थे, की खोज गीताप्रेस पब्लिक रिपॉजिटरी में की गई थी।

जाहिर है, अनजाने लीक के इन सभी मामलों को आसानी से GitHub पर अपलोड किए गए डेटा की निगरानी करके रोका जा सकता है। GitHub के उपयोग पर कुल प्रतिबंध के बारे में कोई भी बात नहीं करता है, यह एक अर्थहीन और यहां तक ​​कि हानिकारक विचार है (यदि प्रतिबंध है, लेकिन सेवा की आवश्यकता है, तो डेवलपर्स इस प्रतिबंध को बायपास कर देंगे)। हमें एक समाधान की आवश्यकता है जो सूचना रिसाव को रोकता है और एक वास्तविक समय सामग्री विश्लेषक है जो गिटहब को केवल डेटा अपलोड करने से रोकता है जो सुरक्षा कारणों से नहीं होना चाहिए (उदाहरण के लिए, अमेज़ॅन क्लाउड एक्सेस कुंजियाँ)।

मैं आपको एक उदाहरण के रूप में DeviceLock DLP का उपयोग करके इस विशिष्ट समस्या को हल करने का तरीका दिखाऊंगा। हमारे पास प्रारंभिक डेटा इस प्रकार हैं:

• GitHub खाता,
• AWS कुंजी,
• डिवाइसलॉक डीएलपी संस्करण 8.3।

शुरुआत करने के लिए, हम यह निर्धारित करते हैं कि AWS कुंजी संरक्षित डेटा है और इसे GitHub में जाने से रोका जाना चाहिए।

चूंकि कुंजी बिना किसी व्यक्त किए गए हस्ताक्षर के बाइट्स का एक सेट है (हां, मुझे शुरुआत में और अंत में "BEGIN / END निजी कुंजी" पाठ के बारे में पता है, लेकिन यह एक बहुत ही कमजोर हस्ताक्षर है और इस पर भरोसा नहीं करना बेहतर है, हम पहचान का उपयोग करेंगे डिजिटल उंगलियों के निशान पर ।

हम डिवाइसलॉक DLP फ़िंगरप्रिंट डेटाबेस में मुख्य फ़ाइल जोड़ देंगे ताकि उत्पाद "व्यक्ति में हमारी कुंजी" जानता हो "और बाद में इसे विशिष्ट रूप से पहचान सके (और इसे भ्रमित न करें, उदाहरण के लिए, परीक्षण कुंजी के साथ जिसे गिटहब पर अपलोड किया जा सकता है)।

चलिए अब DeviceLock DLP में फ़ाइल स्टोरेज के लिए एक कंटेंट फ़िल्टरिंग नियम बनाते हैं (GitHub हमारे वर्गीकरण "फ़ाइल स्टोरेज" के अंतर्गत आता है, जिसमें GitHub के अलावा, 15 से अधिक विभिन्न फ़ाइल विनिमय और सिंक्रनाइज़ेशन सेवाओं का समर्थन किया जाता है)।

इस नियम के अनुसार, किसी भी उपयोगकर्ता को डिजिटल फिंगरप्रिंट के साथ डेटा डाउनलोड करने से प्रतिबंधित किया जाता है, जो ऊपर निर्दिष्ट लोगों से मेल खाते हैं, और यदि निषिद्ध डेटा का पता लगाया जाता है, तो संबंधित घटनाओं (घटना रिकॉर्ड) और छाया प्रतियां को केंद्रीकृत संग्रह लॉग में दर्ज किया जाना चाहिए, इसके अलावा GitHub पर डेटा डाउनलोड करने पर प्रतिबंध के साथ कार्रवाई का वास्तविक निष्पादन है। ।

चलिए अब GWSH रिपॉजिटरी में AWS कुंजी लोड करने का प्रयास करते हैं।

जैसा कि आप देख सकते हैं, डाउनलोड प्रक्रिया "किसी कारण से" विफल रही, और डिवाइसलॉक डीएलपी ने हमें चेतावनी दी कि उसने इस ऑपरेशन को अवरुद्ध कर दिया है (बेशक, संदेश अनुकूलन योग्य और अक्षम है)।

उसी समय, यदि आप DeviceLock DLP छाया प्रतिलिपि लॉग को देखते हैं, तो आप वहां एक ही कुंजी पा सकते हैं।

इस प्रकार, इस उदाहरण में, यह दिखाया गया था कि किसी भी गोपनीय डेटा (डिजिटल फिंगरप्रिंट्स को लगभग किसी भी फ़ाइल से लिया जा सकता है) के क्लाउड स्टोरेज को रोकने के लिए डिवाइसलॉक डीएलपी का उपयोग कैसे किया जाए।

बेशक, GitHub पर डेटा रिसाव को रोकने के अलावा, आप समय-समय पर रिपॉजिटरी को इन्वेंट्री भी कर सकते हैं और उनमें जानकारी की पहचान कर सकते हैं जो वहां नहीं होनी चाहिए। GitHub रिपॉजिटरी को स्कैन करने के उद्देश्य से, फ्री यूटिलिटीज Gittyleaks, Git Secrets, Git Hound, Truffle Hog और कई अन्य को बनाया गया है।