StaffCop एंटरप्राइज़ 4.4 के साथ सुरक्षा घटना की जांच

आपका स्वागत है! मेरा नाम रोमन फ्रैंक है, मैं सूचना सुरक्षा के क्षेत्र में विशेषज्ञ हूं। कुछ समय पहले तक, मैंने सुरक्षा विभाग (तकनीकी संरक्षण) में एक बड़ी कंपनी के लिए काम किया। मुझे 2 समस्याएं थीं: बजट में सुरक्षा के लिए सामान्य आधुनिक तकनीकी साधन और धन नहीं थे। लेकिन मेरे पास सॉफ्टवेयर समाधानों का अध्ययन करने के लिए खाली समय था, उनमें से एक के बारे में - StaffCop Enterprise - मैं आज आपको विस्तार से बताना चाहता हूं।

अनुभव ने मुझे दिखाया है कि मैंने अपने दम पर सूचना लीक की पहचान करने और जांच करने में जो समय बिताया उसका 90% कुछ ही मिनटों में कार्यक्रम के साथ हल हो गया है। मैं समाधान के तकनीकी विवरणों में इतना गहरा गया कि मैंने अंततः उस कंपनी को छोड़ दिया और अब मैं एक तकनीकी सहायता विशेषज्ञ के रूप में StaffCop में काम करता हूं।

चलिए StaffCop Enterprise पर उतरते हैं

StaffCop Enterprise - DLP कार्यक्षमता वाले कर्मचारियों के कार्यों की निगरानी के लिए एक प्रणाली।

कार्यक्रम के लिए सक्षम है:

• कंपनी में सूचना सुरक्षा सुनिश्चित करना (सूचना लीक का पता लगाना और घटनाओं की जांच करना);
• कर्मचारियों की गतिविधियों को नियंत्रित करता है (काम के घंटों पर नज़र रखता है, कर्मचारियों की उत्पादकता का मूल्यांकन करता है, व्यवहार विश्लेषण करता है, व्यावसायिक प्रक्रियाओं की निगरानी करता है)
• दूरस्थ प्रशासन (कार्यस्थानों का प्रशासन, कंप्यूटरों की सूची)।

मेरी राय में, एक ठोस लाभ इंटरनेट के माध्यम से काम करने में असमर्थता के साथ स्थानीय नेटवर्क पर बंद करने की आवश्यकता की कमी है। चूंकि अब सूचना सुरक्षा की परिधि के बारे में बात करना मुश्किल है (किसी भी कंपनी की दूरस्थ शाखाएं या फ्रीलांस पर कर्मचारी हैं), गेटवे समाधान इतने लचीले नहीं हैं और अक्सर उपयोगकर्ता के कार्य केंद्र पर एक एजेंट की आवश्यकता होती है।

स्थानीय नेटवर्क के बाहर वर्कस्टेशन के पूर्ण नियंत्रण के इस कार्य के साथ, StaffCop आसानी से मुकाबला करता है। विकास में उपयोग की जाने वाली प्रौद्योगिकियों का ढेर सिस्टम को संसाधनों पर कम मांग करने और अन्य प्रणालियों के साथ आसानी से एकीकृत करने की अनुमति देता है, और डेवलपर्स, यदि आवश्यक हो, तो कार्यक्षमता को परिष्कृत करें। इसके अलावा, निकट भविष्य में, एक FSTEC प्रमाण पत्र के साथ एक वितरण किट जारी की जाएगी, जो उन वस्तुओं की सुरक्षा के लिए उपयुक्त है, जहां 4 या उससे कम सुरक्षा वर्ग की जरूरत है। यह सब सिस्टम को विभिन्न विशेषज्ञों के लिए लाभदायक, विश्वसनीय और उपयोगी होने की अनुमति देता है।

सबसे महत्वपूर्ण बात के साथ शुरू करते हैं। एक सुरक्षा गार्ड के लिए StaffCop कैसे जीवन को आसान बना सकता है? हम उस व्यक्ति के मुख्य सिरदर्द का विश्लेषण करेंगे जिसका कार्य पाउडर बैरल के विस्फोट को रोकना है। पाउडर केग सीमित पहुंच की सूचना हो सकती है, जो कंपनी के बाहर जाना जाता है। तदनुसार, मुख्य चिंता छोड़ना नहीं है। और, अगर यह चला गया है, तो हमलावर को कैसे ढूंढें और दंडित करें।

गोपनीय सूचना नियंत्रण

Staffcop उपयोगकर्ता पीसी से विंडोज में सूचना हस्तांतरण के सभी मुख्य चैनलों को नियंत्रित करता है। लिनक्स एजेंट एक ही दिशा में प्रयास करता है, लेकिन अभी तक नेटवर्क निगरानी की आवश्यकता है।

1. फ़ाइल नियंत्रण / विशेष फ़ाइल नियंत्रण। यदि आपने यह निर्धारित कर लिया है कि आप कौन सी फाइलों को चुभने वाली आँखों से बचाना चाहते हैं, तो सेटिंग्स आपको इन फ़ाइलों के साथ किसी भी संचालन को रोकने की अनुमति देती हैं, जिसमें कॉपी करना, छपाई करना, किसी अन्य स्थान पर सहेजना आदि शामिल हैं। नाम, दस्तावेज़ की एक छाया प्रति बनाई जाएगी। यह जोर देने योग्य है कि यदि संगठन के पास गोपनीय जानकारी की सूची है, तो कर्मचारियों को इस जानकारी के गैर-प्रकटीकरण पर एक समझौते पर हस्ताक्षर करना चाहिए और इससे भी महत्वपूर्ण बात, इस समझौते को स्पष्ट करना चाहिए कि व्यक्तिगत कंप्यूटर कंपनी की संपत्ति और उनके पीसी द्वारा संसाधित डेटा हैं, सुरक्षा कर्मियों द्वारा कॉपी, संग्रहीत और संसाधित किया जा सकता है।
2. हटाने योग्य मीडिया नियंत्रण। जानकारी को मर्ज करने के लिए एक फ्लैश ड्राइव सबसे लोकप्रिय तरीका है। Staffcop आपको USB उपकरणों की निगरानी को कॉन्फ़िगर करने की अनुमति देता है। इसका मतलब है कि जैसे ही कोई USB फ्लैश ड्राइव का उपयोग करता है, सुरक्षा गार्ड इवेंट स्ट्रीम में एक हटाने योग्य डिवाइस को जोड़ने के तथ्य को प्रदर्शित करता है। इसके अलावा, हटाने योग्य मीडिया को भेजी गई किसी भी फाइल को इंटरसेप्ट किया जाएगा। डेटाबेस या अन्य गोपनीय जानकारी की प्रतिलिपि कैसे बनाई गई, इसकी पूरी तस्वीर को पुनर्स्थापित करना हमेशा संभव होगा। यदि कोई आवश्यकता है, लेकिन यह हमेशा बड़े संगठनों में मौजूद है, तो आप सभी डिवाइसों को प्रतिबंधित कर सकते हैं, केवल उन लोगों को छोड़कर, जो सफेद सूची में हैं। ये सेटिंग्स आपको उपयोगकर्ताओं के पीसी, साथ ही साथ स्वयं उपयोगकर्ताओं पर ताले के साथ काम करने की अनुमति देती हैं। इसके अलावा, डिवाइस प्रकार नियंत्रण है, उदाहरण के लिए, आप हटाने योग्य हार्ड ड्राइव को अनलॉक कर सकते हैं, और यूएसबी मीडिया को ब्लॉक कर सकते हैं।
3. नेटवर्क ट्रैफिक कंट्रोल / विशेष साइट नियंत्रण । StaffCop नेटवर्क पर सभी उपयोगकर्ता गतिविधियों को नियंत्रित करता है। नेटवर्क ट्रैफ़िक को नियंत्रित करने के लिए, एक प्रमाणपत्र प्रतिस्थापन विधि का उपयोग किया जाता है, इस प्रतिस्थापन के लिए धन्यवाद, सभी कनेक्शन जो https कनेक्शन से गुजरते हैं, अवरोधन होता है। डिफ़ॉल्ट रूप से, यह टीएलएस प्रोटोकॉल के साथ एन्क्रिप्ट किया गया है, लेकिन प्रतिस्थापन के कारण इसे डिक्रिप्ट, इंटरसेप्टेड पत्राचार किया जा सकता है और इस तरह से सूचना रिसाव के सबसे महत्वपूर्ण चैनलों में से एक को बंद कर दिया जाता है - इंटरनेट।
4. मेल इंटरसेप्शन आप पत्र के शरीर, मेलिंग सूची को कॉपी और ब्लाइंड कॉपी में और साथ ही सभी अटैचमेंट के साथ इंटरसेप्ट कर सकते हैं। मेल नियंत्रण कई दिशाओं में लागू किया जाता है: वेब मेल नियंत्रण, मेल नियंत्रण, जो POP3, POP3S, SMTP, SMTPS, IMAP, IMAPS, MAPI प्रोटोकॉल का उपयोग करता है ... यदि आपके पास अपना विकल्प नहीं है, तो हमें बताएं!
5. संदेशवाहकों को नियंत्रित करें। अवरोधन की मुख्य विशेषता, जो आपको तत्काल दूतों के स्रोतों से जुड़ने की अनुमति नहीं देती है, सभी घटनाओं को एक-दूसरे से बांधना है। तदनुसार, व्हाट्सएप एप्लिकेशन को निर्दिष्ट करते हुए, हम इस एप्लिकेशन और कीबोर्ड इनपुट के सभी स्क्रीनशॉट प्राप्त करेंगे। आप समय-समय पर संबंधित घटनाओं को फ़िल्टर कर सकते हैं। इसी तरह वेब मैसेंजर के साथ। मैं मैसेंजर साइटों के विशेष नियंत्रण को स्थापित करने की भी सिफारिश करूंगा, जिसमें स्क्रीनशॉट हर कुछ सेकंड में लिए जाते हैं यदि उपयोगकर्ता ऐसी साइट पर है।
6. एप्लिकेशन लॉन्च और स्थापना नियंत्रण / विशेष कार्यक्रम नियंत्रण। आपको हमेशा पता चल जाएगा कि कर्मचारी किन कार्यक्रमों का उपयोग करते हैं। आप उन अनुप्रयोगों को फ़िल्टर कर सकते हैं जो आपके संगठन में मान्य नहीं हैं और उन्हें ब्लॉक करें। StaffCop उन उपयोगकर्ताओं को ट्रैक करना संभव बनाता है जो नाजायज सॉफ़्टवेयर इंस्टॉल करते हैं और चलाते हैं या, उदाहरण के लिए, ऑटोकैड या अन्य कॉर्पोरेट सॉफ़्टवेयर में व्यक्तिगत उद्देश्यों के लिए काम करते हैं, तीसरे पक्ष के ग्राहकों के आदेशों को निष्पादित करते हैं। साइटों के साथ-साथ, आप चयनात्मक संवर्धित नियंत्रण को कॉन्फ़िगर कर सकते हैं: यदि कोई कर्मचारी एक विशिष्ट एप्लिकेशन लॉन्च करता है, तो स्क्रीनशॉट को एक बढ़ी हुई आवृत्ति पर लिया जाएगा, उदाहरण के लिए, हर 2 सेकंड में।
7. प्रिंटर नियंत्रण यह अब आपके लिए एक रहस्य नहीं होगा जहां पेपर जाता है। मुद्रण के लिए दस्तावेज भेजने की घटनाओं को रिकॉर्ड किया जाता है, छाया प्रति सक्षम होने के साथ, मुद्रित दस्तावेजों की छाया प्रति बनाई जाएगी।

संभावित लीक की खोज करें

संगठनात्मक उपाय ठीक हैं जब तक वे लागू होते हैं, अन्य मामलों में, तकनीकी सुरक्षात्मक उपाय एक आवश्यकता है।

1. क्या आपके सहयोगी काम की फाइलें भेजने के लिए व्यक्तिगत मेल और क्लाउड सेवाओं का उपयोग करते हैं? एक विशेष फिल्टर है जो आपको एक कॉर्पोरेट डोमेन से भेजे गए सभी मेल को ट्रैक करने की अनुमति देता है। आप देख सकते हैं कि एक व्यक्ति व्यक्तिगत मेल का उपयोग करता है, एक संदेश को रोकता है, सूचना लीक करता है। क्लाउड पर भेजे गए दस्तावेज़ों के अवरोधन को लागू किया। यदि कोई कर्मचारी वहां कोई दस्तावेज अपलोड करता है, तो एक छाया प्रति बच जाती है।
   
   
   
   आप उन सभी उपयोगकर्ताओं को फ़िल्टर कर सकते हैं जिन्होंने कॉरपोरेट मेल से ईमेल नहीं भेजे हैं। यह विशेष रूप से महत्वपूर्ण है क्योंकि, जैसे ही दस्तावेज़ ऑनलाइन हो गया है, आप इसे नियंत्रित करना बंद कर देते हैं। यह याद रखना महत्वपूर्ण है कि सभी जानकारी नालियों को दुर्भावनापूर्ण इरादे से नहीं किया जाता है। आम उपयोगकर्ता की त्रुटियों में संगठन के लिए बहुत पैसा खर्च हो सकता है।
2. क्या आप जानते हैं कि आपके कर्मचारी काम के घंटों के दौरान किसके साथ संवाद करते हैं? आपको यह जानने का अधिकार है कि क्या आपने उन्हें चेतावनी दी है। एक विशेष ग्राफ है जो आपको किसी भी संचार चैनल पर उपयोगकर्ताओं के बीच संबंध देखने की अनुमति देता है। सबसे लोकप्रिय मामला गोपनीय जानकारी है। फ़ाइल नाम ज्ञात हैं। इस ग्राफ़ के लिए धन्यवाद, आप हमेशा ट्रैक कर सकते हैं कि इन दस्तावेज़ों को किस पते पर भेजा गया है। एक बार जब दस्तावेज़ ने संगठन को छोड़ दिया है, तो यह स्पष्ट रूप से दिखाई देता है। ऐसी रिपोर्ट एक प्रबंधक के लिए उपयुक्त है जो एक सुरक्षा गार्ड का परिणाम देखना चाहता है और जो सभी फ़िल्टर, सूचना और डेटा प्रवाह को समझना नहीं चाहता है। उसे बस किसी प्रकार की अंतिम रिपोर्ट की जरूरत है, अधिमानतः एक छोटा, जहां आप फ़ाइल का नाम, चैनल भेज सकते हैं, बाहरी पता देख सकते हैं।
   
   
   
3. शब्दकोश। अपवित्रता का उपयोग करते समय आप सूचनाएं सेट कर सकते हैं, और इस तरह नकारात्मकता के प्रकोप पर नजर रख सकते हैं और कार्रवाई कर सकते हैं। खासकर यदि उपयोगकर्ता ग्राहकों के साथ काम करते हैं - यह अस्वीकार्य है कि वे संचार में अपवित्रता का उपयोग करते हैं।
   
   
   
4. कर्मचारियों के व्यक्तिगत कार्ड। एक व्यक्तिगत कार्ड में एक विशिष्ट उपयोगकर्ता के लिए सभी जानकारी होती है। उदाहरण के लिए, कंप्यूटर किस प्रकार काम करता है, शीर्ष साइटें, शीर्ष एप्लिकेशन जो इसे लॉन्च करता है, खोज क्वेरी, इंटरसेप्टेड फाइलें, हाल ही में स्क्रीनशॉट। आप संगठन के भीतर अन्य कर्मचारियों के साथ संचार के संचार को ट्रैक कर सकते हैं: जिनके साथ यह अधिक बार संचार करता है, जिसके माध्यम से संचार चैनल। यह एक तरह का डोजियर है, एक व्यक्तिगत मामला जिससे आप कर्मचारी के बारे में सामान्य जानकारी प्राप्त कर सकते हैं। ऐसे कार्ड न केवल लोगों के लिए बनाए जा सकते हैं, बल्कि फाइलों, कंप्यूटरों के लिए भी बनाए जा सकते हैं। जांच की घटनाओं के लिए कर्मचारी कार्ड अच्छे हैं। उपयोगकर्ता के बारे में पृष्ठभूमि की जानकारी के रूप में।
   
   
   
5. उपयोगकर्ता व्यवहार विसंगति डिटेक्टर का उपयोग लीक का पता लगाने के लिए किया जाता है। कर्मचारी व्यवहार में एक तेज बदलाव ध्यान देने का एक अवसर है। StaffCop एंटरप्राइज़ डिटेक्टर डिफ़ॉल्ट रूप से किसी घटना की औसत घटना को 10 गुना से अधिक करने के लिए कॉन्फ़िगर किया गया है। सबसे लोकप्रिय मामला कॉपी संचालन में वृद्धि है। उदाहरण के लिए, एक यूएसबी ड्राइव में बड़ी संख्या में दस्तावेजों को कॉपी करने का मामला था। इसके अलावा, यह पता चला था कि जानकारी को एक बंद नेटवर्क सेगमेंट से कॉपी किया गया था, जो कि "गोपनीय" के चित्र के साथ काम करने के लिए आवश्यक है। इसके अलावा, भौतिक सूचना सुरक्षा उपाय और एक सुरक्षा सेवा लागू होती है। आगे की जांच के लिए एक कर्मचारी को हिरासत में लिया जा रहा है। एक विसंगति डिटेक्टर उन घटनाओं की पहचान करने के लिए समय को काफी कम कर देगा जिनके लिए स्वचालित फ़िल्टर को कॉन्फ़िगर करना मुश्किल या असंभव है।
   
   
   

छेद बंद होना

हमेशा नहीं निष्क्रिय सुरक्षात्मक उपाय सक्रिय सुरक्षात्मक उपकरणों के लिए एक सस्ता प्रतिस्थापन है। हमारे मामले में, Staffcop सुरक्षा का एक सक्रिय साधन है और आपको सूचना लीक के कुछ चैनलों को नियंत्रित करने और बंद करने की अनुमति देता है।

1. हम व्यक्तिगत यूएसबी ड्राइव और सीडी को ब्लॉक करते हैं। एक संगठन व्यक्तिगत हटाने योग्य मीडिया के उपयोग पर रोक लगा सकता है। अनुमत उपकरणों की एक तथाकथित "सफेद सूची" पेश की गई है, और इसमें शामिल नहीं होने वाले अन्य सभी मीडिया को अवरुद्ध किया जाएगा।
   
   
   
2. हम "अनुत्पादक" साइटों पर जाने को रोकते हैं या केवल "उत्पादक" की अनुमति देते हैं। आप साइटों को अवरुद्ध करने के लिए नियम निर्धारित कर सकते हैं। ब्लॉकिंग नियम एक विकल्प पर काम करता है - सटीक पते और डोमेन निर्दिष्ट करना आवश्यक नहीं है। आप उन उत्पादों के बिना कर सकते हैं जो साइटों को ब्लॉक करने के लिए उपयोग किए जाते हैं।
3. हम अनुप्रयोगों के प्रक्षेपण को रोकते हैं। आप उन अनुप्रयोगों की एक सूची बना सकते हैं जिन्हें अवरुद्ध किया जा सकता है, या इसके विपरीत, केवल अनुमति वाले लोगों का उपयोग करें। एक बंद सॉफ़्टवेयर वातावरण बनाते समय, आपको अनुमत अनुप्रयोगों की सूची के बारे में बहुत सावधान रहने की आवश्यकता है। त्रुटि की स्थिति में, सिस्टम में लॉगिन अवरुद्ध हो सकता है।
4. दुर्भावनापूर्ण कार्यों के लिए अलर्ट सेट करें। ऐसी किसी भी घटना के लिए जिसे हम एक घटना मानते हैं, आप एक फ़िल्टर बना सकते हैं और एक अलर्ट कॉन्फ़िगर कर सकते हैं। इस तरह की घटनाओं की सूची ग्राहक द्वारा परीक्षण स्तर पर स्वतंत्र रूप से निर्धारित की जाती है। उदाहरण के लिए, USB फ्लैश ड्राइव की नकल करना दुर्भावनापूर्ण माना जाता है यदि किसी कारण से एक श्वेतसूची स्थापित करना संभव नहीं है। इस तरह की घटनाओं को दर्ज किया जाता है, रिपोर्ट दी गई आवृत्ति के साथ भेजी जाती है, उदाहरण के लिए, हर दिन या सप्ताह में एक बार। जब कोई विशिष्ट घटना होती है तो आप तत्काल अलर्ट सेट कर सकते हैं।

हादसा जांच

घटनाओं की जांच करते समय, सबूत आधार बहुत महत्वपूर्ण है। Staffcop आपको उन सभी घटनाओं के इतिहास को संग्रहीत करने की अनुमति देता है जो उपयोगकर्ता द्वारा निगरानी के दौरान हुईं।

1. कोई घटना हुई या नहीं? अधिक विस्तार से देखना आवश्यक है। सिस्टम में घटनाओं और बहुआयामी रिपोर्टों के निर्माण, ड्रिल-डाउन तकनीक का एक कनेक्शन है। सभी घटनाओं को आपस में जोड़ा जाता है, उदाहरण के लिए, वेब प्रपत्रों का अवरोधन विज़िटिंग साइटों से जुड़ा होता है, जब कोई व्यक्ति किसी वेबसाइट में प्रवेश करते समय वेब फ़ॉर्म में लॉगिन और पासवर्ड दर्ज करता है, तो इस जानकारी को इंटरसेप्ट किया जा सकता है। यदि इस फॉर्म का अवरोधन सक्षम किया गया है, तो हम देखेंगे कि न केवल इन रूपों में क्या था, बल्कि उस साइट पर भी जिस पर फार्म दर्ज किया गया था। "ड्रिल-डाउन" एक विफलता है, अर्थात, आप घटना की जानकारी पर ड्रिल कर सकते हैं और संबंधित घटनाओं को देख सकते हैं।
   
   StaffCop OLAP तकनीक (बहुआयामी घन) का उपयोग करता है। दो डेटाबेस के साथ हाइब्रिड मोड के उपयोग के लिए धन्यवाद, उपयोगकर्ता को उत्कृष्ट प्रदर्शन परिणाम मिलते हैं। रिपोर्टें, जो कई घंटों के लिए अन्य प्रणालियों में उत्पन्न होती हैं, StaffCop Enterprise कुछ (दसियों) सेकंड में उत्पन्न करता है। रिपोर्ट से, आप किसी विशिष्ट घटना से संबंधित किसी भी जानकारी को स्पष्ट कर सकते हैं।
2. घटनाओं के संदर्भ को समझने के लिए माइक्रोफोन रिकॉर्डिंग, डेस्कटॉप वीडियो रिकॉर्डिंग और स्क्रीनशॉट का उपयोग किया जाता है। उदाहरण के लिए, एक निश्चित फ़िल्टर काम करता है, एक घटना हुई, लेकिन इसका संदर्भ समझ से बाहर है। माइक्रोफोन रिकॉर्डिंग और डेस्कटॉप रिकॉर्डिंग दो मॉड्यूल हैं जो डिफ़ॉल्ट रूप से अक्षम हैं। ध्वनि 10 मिनट के छोटे वर्गों में दर्ज की जाती है (आप अधिक या कम डाल सकते हैं), जबकि मौन रिकॉर्ड नहीं किया जाता है। आप वीडियो भी रिकॉर्ड कर सकते हैं। प्रत्येक घटना को एक समय टिकट के साथ बचाया जाता है। यदि डेस्कटॉप वीडियो रिकॉर्डिंग मॉड्यूल सक्षम है, तो डेस्कटॉप पर होने वाली हर चीज रिकॉर्ड की जाती है। यह समझा जाना चाहिए कि बड़ी मात्रा में जानकारी संग्रहीत करना महंगा है। इस फ़ंक्शन का उपयोग पॉइंटवाइज़ के लिए किया जा सकता है, उदाहरण के लिए, यदि कोई निश्चित कर्मचारी संदेह के दायरे में आया है, तो आप इस तरह के मॉड्यूल को उस पर रख सकते हैं और जो कुछ भी होता है उसकी निगरानी कर सकते हैं। स्क्रीनशॉट का उपयोग तब किया जाता है जब साइटों और कार्यक्रमों का विशेष नियंत्रण आवश्यक होता है। इन मॉड्यूल का उपयोग करके, किसी भी घटना को भागों में विस्तृत किया जा सकता है। पतली सेटिंग्स घटना की जांच के लिए केवल उन मॉड्यूल का चयन करना संभव बनाएगी जो अनुमति देगा, कदम से कदम, न केवल सूचना रिसाव और कारणों के तथ्य की पहचान करने के लिए, बल्कि संभवतः, अतिरिक्त व्यक्तियों और घटनाओं को भी शामिल करेगा।
   
   
   
3. तेजी से रिपोर्टिंग। उत्पाद एक PostgreSQL + ClickHouse हाइब्रिड डेटाबेस का उपयोग करता है, जिसकी बदौलत रिपोर्ट निर्माण बहुत तेज है। ClickHouse का नुकसान संसाधन आवश्यकताओं है। उदाहरण के लिए, एक सर्वर में कम से कम 16 जीबी रैम, 8 या 16 कोर होना चाहिए, इसलिए इस समाधान का उपयोग केवल बड़ी संख्या में एजेंटों वाले सिस्टम के लिए किया जाता है। ऐसी प्रणालियों में कई घटनाएं होती हैं, और उन्हें जल्दी से लोड करने के लिए, आपको क्लिकहाउस की आवश्यकता होती है। यदि PostgreSQL का उपयोग किया जाता है, तो समस्या उत्पन्न होती है: यदि डेटाबेस में कई दसियों लाखों घटनाएं हैं, तो वेब कंसोल पर 1 मिनट तक अपलोड करने में देरी होनी चाहिए, लेकिन यदि आप पृष्ठ को लगातार ताज़ा करते हैं, तो सभी नई घटनाएं इवेंट लेंस में गिर जाएंगी।
   
   हाइब्रिड मोड का उपयोग कभी-कभी तब किया जाता है जब दो डेटाबेस एक ही समय में चल रहे हों। यह ध्यान दिया जाना चाहिए कि स्टाफ़कॉप एंटरप्राइज क्लाउड तकनीक का उपयोग नहीं करता है, केवल एबीबीवाई को छोड़कर - पाठ मान्यता के लिए क्लाउड सेवा।

मेरा मानना ​​है कि StaffCop एक सुरक्षा गार्ड के हाथ में मुख्य उपकरण है, जो कंपनी के प्रबंधन के लिए सुरक्षा सेवा और धन के लिए समय की बचत करेगा।

संसाधन आवश्यकताओं को यहां पाया जा सकता है ।
स्थापना विवरण ।
और यदि आप सिस्टम को टेस्ट मोड में चलाना चाहते हैं और अपने लिए देखें कि क्या StaffCop आपके लिए उपयुक्त है, तो आप यहां एक एप्लिकेशन भेज सकते हैं , या हमारे साथी के माध्यम से ।


रोमन फ्रैंक,
StaffCop तकनीकी सहायता विशेषज्ञ