दस्तावेज़ लीक को रोकने के लिए DeviceLock DLP में ऑप्टिकल चरित्र पहचान का उपयोग करना

डीएलपी सिस्टम के लिए बुनियादी कार्यों में से एक है संचारित डेटा (पासपोर्ट, जन्म प्रमाण पत्र, चालक के लाइसेंस, आदि) की धारा में पहचान के विभिन्न राज्य दस्तावेजों का पता लगाना, और उनके अनधिकृत वितरण की रोकथाम।

यदि दस्तावेज़ को स्प्रेडशीट, डेटाबेस आदि में पाठ डेटा के रूप में प्रस्तुत किया जाता है, तो आमतौर पर यह किसी भी समस्या का कारण नहीं बनता है, बशर्ते कि डीएलपी सिस्टम सिद्धांत रूप में सामग्री फ़िल्टरिंग का समर्थन करता है ।

हालाँकि, दस्तावेज़ स्कैन के लिए क्या करना है?

मैं एक उदाहरण के रूप में डिवाइसलॉक डीएलपी कॉम्प्लेक्स का उपयोग करना चाहता हूं कि आप कैसे डीएलपी नीति बना सकते हैं जो प्रिंटर पर मुद्रण पर प्रतिबंध लगाता है, ई-मेल (एसएमटीपी) द्वारा भेज रहा है, और पासपोर्ट स्कैन को क्लाउड फ़ाइल स्टोरेज पर अपलोड कर रहा है।

डिवाइसलॉक डीएलपी की एक विशेषता यह है कि ऑप्टिकल कैरेक्टर रिकॉग्निशन (ओसीआर) को एक DLP एजेंट के भाग के रूप में निवासी OCR मॉड्यूल द्वारा उपयोगकर्ता के कंप्यूटर पर सीधे प्रदर्शन किया जाता है, अर्थात अंतर्निहित ओसीआर आपको ग्राफिक फ़ाइलों से पाठ निकालने की अनुमति देता है और फिर हस्तांतरित फ़ाइलों और डेटा की सामग्री के विश्लेषण के आधार पर नियमों की जांच करता है, तुरंत उस समय जब उपयोगकर्ता इन फ़ाइलों के साथ कार्रवाई करता है, उन्हें तीसरे पक्ष के ओएससी सर्वर पर स्थानांतरित किए बिना। यह आर्किटेक्चर डिवाइसलॉक डीएलपी को यह तय करने की अनुमति देता है कि उपयोगकर्ता ऑपरेशन को ब्लॉक या अनुमति दे सकता है या नहीं।

मैं इस बात पर भी जोर देना चाहूंगा कि डीएलपी प्रणाली के एजेंट का कार्यान्वयन मौलिक रूप से ओसीआर सहित किसी भी प्रकार के विश्लेषण के लिए संरक्षित कंप्यूटर के बाहर उपयोगकर्ता डेटा को स्थानांतरित करने की आवश्यकता को समाप्त करता है, जो श्रमिकों के अधिकारों के संरक्षण के क्षेत्र में बहुत सख्त कानून वाले देशों में डिवाइसलॉक डीएलपी को सफलतापूर्वक संचालित करना संभव बनाता है, उदाहरण के लिए, उदाहरण के लिए। जर्मनी और फ्रांस में।

हम परीक्षण नमूने के रूप में जेपीजी प्रारूप में रूसी पासपोर्ट के इस स्कैन का उपयोग करेंगे।

सबसे पहले, एक समग्र सामग्री फ़िल्टरिंग नियम बनाएं। हम उन शब्दों के अनुसार पासपोर्ट स्कैन करेंगे, जो डिवाइसलॉक DLP और संख्याओं में निर्मित शब्दकोष से एक रूसी पासपोर्ट की विशेषता हैं, और केवल ग्राफिक फाइलें हमारे लिए रुचि रखती हैं (30 से अधिक ग्राफिक प्रारूप कुल में समर्थित हैं)।

फिर हम SMTP प्रोटोकॉल, क्लाउड स्टोरेज और प्रिंटर के लिए कंटेंट फ़िल्टरिंग नियम लागू करते हैं। ऊपर दिए गए कार्य के अनुसार, हम नियम के तहत आने वाले नेटवर्क और मुद्रण फ़ाइलों पर भेजने पर प्रतिबंध लगाते हैं। इसके अलावा, हम लॉग में पासपोर्ट स्कैन को स्थानांतरित करने और प्रिंट करने के प्रयासों को देखने के लिए उपयोगकर्ता कार्यों को लॉग करने में सक्षम करेंगे।

अब पासपोर्ट के स्कैन को Yandex.Disk पर अपलोड करने का प्रयास करते हैं।

इसी समय, इस असफल प्रयास के बारे में ऑडिट लॉग में एक रिकॉर्ड बनाया गया था।

जब आप पासपोर्ट स्कैन करने की कोशिश करते हैं, तो DeviceLock DLP प्रिंटर पर टास्क भेजे जाने पर प्रिंट करना बंद कर देगा और इस संदेश को प्रदर्शित करेगा।

एसएमटीपी के माध्यम से स्कैन भेजने के समय विफलता भी होगी।

ऑडिट लॉग में आप सभी निशान देख सकते हैं।

अंत में, मैं जोड़ना चाहता हूं कि डिवाइसलॉक डीएलपी सभी प्रमुख भाषाओं के लिए ऑप्टिकल चरित्र मान्यता (ओसीआर) का समर्थन करता है, जिसमें रूसी, अंग्रेजी, जर्मन, चीनी, जापानी, आदि शामिल हैं। पाठ को दस्तावेज़ों की फोटोयुक्त सतह, साथ ही दस्तावेजों के स्क्रीनशॉट में 90 डिग्री के कोण पर स्कैन किए गए स्कैन किए गए दस्तावेज़ों से निकाला जा सकता है।