मोबाइल उपकरणों पर ईमेल को नियंत्रित करने के लिए DeviceLock DLP और Citrix Xen का उपयोग करना

पेशेवर समुदाय मोबाइल BYOD उपकरणों से कॉर्पोरेट और व्यक्तिगत मेल के माध्यम से सीमित पहुंच जानकारी के रिसाव के जोखिमों के बारे में गंभीर रूप से चिंतित है। डेटा लीक के खिलाफ सुरक्षा पर लगभग हर सम्मेलन में, सबसे आम एंड्रॉइड और आईओएस प्लेटफॉर्म चलाने वाले मोबाइल उपकरणों पर कॉर्पोरेट मेल नियंत्रण का सवाल अधिकांश प्रतिभागियों के लिए प्रासंगिक है।

आइए इस मुद्दे से निपटने की कोशिश करें।

बेशक, काम के उद्देश्यों के लिए निजी मोबाइल उपकरणों का सक्रिय उपयोग और ई-मेल द्वारा परिचालन संचार के लिए सबसे ऊपर, उत्पादन प्रक्रियाओं में कॉर्पोरेट डेटा के व्यावहारिक उपयोग को बहुत सरल करता है, कर्मचारियों की उत्पादकता, उनकी गतिशीलता और दक्षता में वृद्धि करता है। हालांकि, सूचना सुरक्षा सुनिश्चित करने के दृष्टिकोण से, कंपनी के मेल और कॉर्पोरेट जानकारी तक पहुंच प्रदान करने और मोबाइल उपकरणों पर उपयोग किए जाने पर इसकी सुरक्षा सुनिश्चित करने के बीच एक दुविधा पैदा होती है।

इस समस्या के समाधान के रूप में, एप्लिकेशन रैपर श्रेणी के समाधान को अक्सर बाजार पर पेश किया जाता है, जिसमें मोबाइल एप्लिकेशन के लिए आइसोलेशन कंटेनर प्रौद्योगिकियाँ मोबाइल डिवाइस खो जाने पर सूचना की सुरक्षा कर सकती हैं, और कॉर्पोरेट अनुप्रयोगों के सभी मेल संचारों को वीपीएन सुरंग के माध्यम से संगठन के कार्यालय नेटवर्क में पुनः निर्देशित किया जा सकता है, जहाँ DLP गेटवे का उपयोग "कंटेनर" मेल की सामग्री को नियंत्रित करने के लिए किया जाता है। एक अन्य विकल्प जो महत्वपूर्ण आईपी के एक सीमित खंड में लागू होता है वह महंगा है "सुरक्षित फोन", जो वास्तव में, एंड्रॉइड के स्ट्रिप-डाउन संस्करण के आधार पर विशेष सॉफ्टवेयर और हार्डवेयर एमडीएम समाधान हैं। Android मोबाइल उपकरणों के लिए DLP- जैसा एजेंट बनाने का प्रयास भी किया जा रहा है, जहाँ ट्रैफ़िक नियंत्रण वास्तव में वीपीएन सुरंग में पुनर्निर्देशित करने के लिए आता है। इन सभी कॉरपोरेट ईमेल सुरक्षा विकल्पों के लिए सामान्य एक DLP गेटवे या वीपीएन सुरंगों के माध्यम से मोबाइल उपकरणों से प्राप्त मेल यातायात की निगरानी के लिए एक सर्वर का उपयोग है।

मोबाइल व्यक्तिगत उपकरणों से डेटा रिसाव को रोकने के लिए समाधानों की वास्तुकला को प्रभावित करने वाला एक महत्वपूर्ण कारक यह है कि विभिन्न कारणों से, आधुनिक मोबाइल ऑपरेटिंग सिस्टम डीएलपी एजेंटों के विश्वसनीय संचालन प्रदान नहीं करते हैं। IOS प्लेटफ़ॉर्म ओएस के कर्नेल को एप्लिकेशन तक पहुंच प्रदान नहीं करता है, जबकि इसके विपरीत, एंड्रॉइड एक खुला प्लेटफ़ॉर्म है, जिसका अर्थ है कि कोई भी उपयोगकर्ता, एक सरल प्रक्रिया के माध्यम से, अपने एंड्रॉइड डिवाइस पर पूर्ण प्रशासनिक पहुंच प्राप्त कर सकता है और एप्लिकेशन को हटा सकता है - इस मामले में, एक काल्पनिक डीएलपी एजेंट, संचरित डेटा के नियंत्रण को अक्षम करने और मूल्यवान जानकारी के रिसाव को रोकने के द्वारा। अंत में, हमें यह नहीं भूलना चाहिए कि संगठन द्वारा प्रदान किए जाने पर भी व्यक्तिगत उपकरण हमेशा व्यक्तिगत रहते हैं - प्रकृति में संगठनात्मक और तकनीकी दोनों तरह के प्रतिबंध हैं। इसमें उपयोग की जटिलता, स्वचालित केंद्रीकृत तैनाती की असंभवता, आईटी सेवा द्वारा एक व्यक्तिगत डिवाइस के प्रशासनिक नियंत्रण की कमी आदि को ध्यान में रखना चाहिए।

कई घरेलू उत्पादों में कॉर्पोरेट गेटवे और वीपीएन सुरंगों के पीछे नेटवर्क-केंद्रित डीएलपी समाधान, मेल संचार की निगरानी के कार्य द्वारा सीमित हैं, और एमएपीआई और लोटस प्रोटोकॉल के लिए वे पूरी तरह से अनुपयुक्त हैं - इन प्रोटोकॉल में मालिकाना एन्क्रिप्शन मौलिक रूप से मेल संदेशों की सामग्री का विश्लेषण करने की संभावना को बाहर रखता है जब वे भेजे जाते हैं। MAPI और लोटस के मामले में, सामग्री विश्लेषण केवल भेजने के क्षण तक संभव है, जिसमें मेल क्लाइंट प्रक्रियाओं के एड्रेस स्पेस में मूल कोड के कार्यान्वयन के माध्यम से डीएलपी एजेंट वास्तुकला और संदेशों के अवरोधन के उपयोग की आवश्यकता होती है।

सूचना सुरक्षा का एक और गतिशील रूप से विकासशील क्षेत्र काम के वातावरण और अनुप्रयोगों के लिए वर्चुअलाइजेशन समाधानों का उपयोग करके बनाए गए एक बाँझ काम के वातावरण के लिए रिमोट कनेक्शन के माध्यम से कंपनी की सूचना परिसंपत्तियों तक पहुंच प्रदान कर रहा है। एंड्रॉइड और आईओएस उपकरणों पर मेल संचार में लीक की रोकथाम के संबंध में, यह टर्मिनल सत्रों के माध्यम से विशेष रूप से सामान्य और कार्यालय मेल में दूरस्थ सर्वर प्रदान करके महसूस किया जाता है। इसी समय, प्रत्येक टर्मिनल सत्र के मेल संचार का नियंत्रण एक टर्मिनल सर्वर पर काम करने वाले DLP एजेंट द्वारा किया जाता है। इस मॉडल में, कॉर्पोरेट मेल के साथ काम करने के लिए ईमेल क्लाइंट को एक वर्चुअलाइज्ड एप्लिकेशन के रूप में प्रकाशित किया जाता है: उदाहरण के लिए, Citrix XenApp वातावरण में, उपयोगकर्ता किसी भी डिवाइस से ईमेल क्लाइंट के साथ काम कर सकता है - जिसमें एंड्रॉइड और iOS मोबाइल डिवाइस शामिल हैं, और DLP नियंत्रण टर्मिनल पर कॉर्पोरेट वर्चुअलाइजेशन वातावरण में सीधे लागू किया जाता है। सर्वर। ऐसा करने के लिए, एक टर्मिनल क्लाइंट (उदाहरण के लिए, Citrix रिसीवर) उपयोगकर्ता या संगठन के आईटी विभाग द्वारा व्यक्तिगत डिवाइस पर स्थापित किया जाता है, या इसके बजाय HTML5 का समर्थन करने वाले किसी भी वेब ब्राउज़र का उपयोग किया जा सकता है।

उपयोगकर्ता की ओर से, संगठनात्मक शब्दों में, टर्मिनल सत्र के माध्यम से ईमेल क्लाइंट तक पहुंच का मॉडल काफी सरल है - Citrix रिसीवर ऐप स्टोर और प्ले मार्केट में उपलब्ध है और बिना किसी कठिनाइयों के iOS और Android के किसी भी संस्करण पर स्थापित है, और कॉर्पोरेट से कनेक्ट करने के निर्देश हैं। मेल क्लाइंट एक वर्चुअलाइज्ड एप्लिकेशन के रूप में काफी कॉम्पैक्ट होगा।

वर्णित मॉडल का अंतिम, सबसे महत्वपूर्ण हिस्सा डीएलपी प्रणाली है जो एक वर्चुअलाइजेशन वातावरण में मेल संचार को नियंत्रित करता है। डिवाइसलॉक डीएलपी सॉफ़्टवेयर एजेंट, जब टर्मिनल सर्वर पर स्थापित किया जाता है, वर्चुअल कॉर्पोरेट वातावरण के प्रत्येक सत्र के लिए नेटवर्क संचार के संदर्भ नियंत्रण और सामग्री फ़िल्टरिंग प्रदान करता है। डिवाइसलॉक वर्चुअल डीएलपी तकनीक आपको एक मेल सत्र अनुप्रयोग में सीधे Citrix XenApp से प्रकाशित मेल को इंटरसेप्ट करने की अनुमति देती है, जिसे एक उपयोगकर्ता द्वारा टर्मिनल सत्र के माध्यम से एक्सेस किया जाता है, और वास्तविक समय में संदेश के संदर्भ (अटैचमेंट की उपस्थिति, ईमेल पहचानकर्ताओं की जाँच) और सामग्री (कंटेंट कंटेंट) की जाँच करें ) इस उपयोगकर्ता के लिए निर्दिष्ट डीएलपी नीतियों के अनुपालन के लिए संदेश और संलग्नक। उल्लंघन की स्थिति में, रिसाव को रोकने के लिए सीमित पहुँच डेटा को संचारित करने के संचालन को अवरुद्ध किया जाता है, और एक उचित जर्नल प्रविष्टि और संलग्नक के साथ प्रेषित संदेश की एक छाया प्रतिलिपि बनाई जाती है, और आईएसबीएन प्रबंधन प्रक्रिया के हिस्से के रूप में प्रसंस्करण के लिए एक अलार्म अधिसूचना उत्पन्न होती है।

वर्चुअल डीएलपी एक वीपीएन टनल को पुनर्निर्देशित ट्रैफ़िक की समस्या को हल करने और डीएलपी सर्वर स्तर पर मेल संचार का विश्लेषण करने के लिए ऊपर वर्णित विकल्पों से भिन्न है, सबसे पहले, इसमें उपयोगकर्ता को मेल क्लाइंट में डेटा तक पहुंच नहीं मिलती है, लेकिन टर्मिनल में उनके ग्राफिकल प्रतिनिधित्व के लिए। सत्र। इसके अलावा, वर्चुअल DLP नेटवर्क संचार की निगरानी के लिए एक एजेंट-विशिष्ट विकल्प का उपयोग करता है जब मॉनिटरिंग फ़ंक्शन सीधे उस बिंदु पर किया जाता है जहां ट्रैफ़िक होता है। केवल ऐसे आर्किटेक्चर में डेटा को इंटरसेप्ट करना संभव है इससे पहले कि यह मेल में दोनों मालिकाना प्रोटोकॉल के साथ एन्क्रिप्ट कर सके, जैसे कि, उदाहरण के लिए, MAPI, और तत्काल दूतों में (उदाहरण के लिए, Skype में निजी वार्तालाप)। इसके अलावा, क्लिपबोर्ड और हटाने योग्य ड्राइव के माध्यम से प्रेषित डेटा की सामग्री का वास्तविक समय सत्यापन, व्यक्तिगत डिवाइस से डेस्कटॉप या एप्लिकेशन के टर्मिनल सत्र में पुनर्निर्देशित किया जाता है, जो मेल नियंत्रण से BYOD उपकरणों से कॉर्पोरेट डेटा लीक के खिलाफ सुरक्षा के लिए कम महत्वपूर्ण नहीं है। ।

यह ध्यान देने योग्य है कि डिवाइसलॉक डीएलपी आपको सभी सामान्य मेल प्रोटोकॉल - एसएमटीपी / एसएमटीपी को एसएसएल, एमएपीआई और आईबीएम / लोटस नोट्स पर नियंत्रित करने की अनुमति देता है, और केवल उपयोगकर्ताओं को मोबाइल डिवाइस पर टर्मिनल एक्सेस के लिए एक एप्लिकेशन इंस्टॉल और कॉन्फ़िगर करने की आवश्यकता होती है। इसके अलावा, डिवाइसलॉक वर्चुअल डीएलपी तकनीक के उपयोग के माध्यम से, Microsoft, Citrix, VMware और से वर्चुअलाइजेशन और टर्मिनल एक्सेस प्लेटफॉर्म पर निर्मित वर्चुअलाइजेशन सॉल्यूशन (BYOD, होम ऑफिस, पतले क्लाइंट) का उपयोग करने के विभिन्न मॉडलों में निजी मोबाइल उपकरणों का उपयोग करने के लिए विभिन्न विकल्पों पर पूर्ण नियंत्रण। अन्य निर्माताओं के साथ - कंपनियां न केवल मेल संचार, बल्कि सामान्य रूप से कॉर्पोरेट वर्चुअलाइजेशन वातावरण को पूरी तरह से नियंत्रित कर सकती हैं, किसी भी निजी सेल उपकरणों में स्थानांतरित कर सकती हैं udnikov, मोबाइल, साथ ही किसी भी अन्य दूरस्थ सभी ऑपरेटिंग सिस्टम पर डिवाइस भी शामिल है।

नोटा नेने: बेशक, यह ध्यान में रखा जाना चाहिए कि छोटे स्क्रीन वाले स्मार्टफोन पर एक पूर्ण ईमेल क्लाइंट के साथ काम करना पूरी तरह से असंभव होगा, और 800,00080 के रिज़ॉल्यूशन में 4 इंच स्क्रीन पर आउटलुक, विशेष रूप से पुराने संस्करणों का उपयोग करने के बारे में गंभीरता से बात करना गंभीर नहीं है। लेकिन यदि आप एक ऐसा अनुप्रयोग लेते हैं जो एक वर्चुअलाइज्ड मेल क्लाइंट के रूप में अलग-अलग इंटरफ़ेस तत्वों के साथ संतृप्ति के मामले में अधिक "कॉम्पैक्ट" है, तो एक डिवाइस को एक बड़े विकर्ण की उच्च-गुणवत्ता वाली स्क्रीन के साथ बांधे - स्थिति नाटकीय रूप से बदलती है। फिर से, संगठनात्मक और तकनीकी पहलू को मत भूलना - यदि व्यवसाय के कर्मचारी को मेल संचार के लिए मोबाइल एक्सेस की आवश्यकता है, तो उसे टैबलेट या लाइट अल्ट्राबुक क्यों नहीं प्रदान करें?

टैबलेट स्क्रीन पर, यहां तक ​​कि एक पूर्ण आउटलुक वास्तव में प्रयोग करने योग्य हो जाता है, जैसा कि आप इस आंकड़े में देख सकते हैं।

अगले लेख में, हम अधिक विस्तार से बताने की योजना बनाते हैं कि वर्चुअल डीएलपी तकनीक में टर्मिनल सत्रों में डेटा का नियंत्रण कैसे बहता है। संपर्क में रहें!