Staffcop: साइड व्यू

सभी को नमस्कार! मेरा नाम मिखाइल है, और मैं कक्षा सूचना रिसाव की रोकथाम (डीएलपी) प्रणालियों और व्यवहार विश्लेषण प्रणालियों में डेटा के साथ काम करता हूं। सूचना सुरक्षा के क्षेत्र में कई वर्षों तक काम करने के बाद, मैं भाग्यशाली था कि मैं कई प्रणालियों से परिचित हुआ। हाल के परिचितों में से एक StaffCop Enterprise v.4.4 है।

इस समीक्षा में, मैं काम में StaffCop प्रणाली का उपयोग करने के अपने छापों को साझा करूँगा।

इंटरफ़ेस

ऐसे उत्पादों के लिए, एक बुद्धिमान, उपयोगकर्ता के अनुकूल इंटरफेस बहुत महत्वपूर्ण है, फिर भी विश्लेषक को हर दिन इसके साथ काम करना पड़ता है।

डेस्कटॉप स्क्रीनशॉट:



मुझे उस तरह से पसंद आया जो सब कुछ संरचित है, लेकिन पहले पैनल की व्यवस्था थोड़ी सी मूर्खता का कारण बनती है। हालाँकि, बाद में आप इस तरह के कार्यान्वयन के लिए अभ्यस्त हो जाते हैं और जल्दी से कार्य करने लगते हैं।

और सूचना के सफल प्रदर्शन के लिए StaffCop प्रशंसा के लायक है! घटनाओं का विश्लेषण करते समय, माप एक मेज, एक लाइन ग्राफ, एक पाई चार्ट, एक ग्राफ और एक पेड़ के रूप में उपलब्ध हैं। विभिन्न कार्यों में, ये डेटा अभ्यावेदन समाधान खोजने में बहुत सहायक हो सकते हैं।



घटनाओं को देखने के लिए, आप तालिका, सूची, चित्र, पत्राचार, विषयों पर बातचीत बनाने, और एक गर्मी आरेख का उपयोग कर सकते हैं जो आपको स्थिति को समग्र रूप से देखने और जल्दी से संदिग्ध गतिविधि का पता लगाने की अनुमति देता है।



केवल एक चीज जो अब तक अपसेट है, "केस मैनेजमेंट" की कमी है, वह यह है कि घटनाओं के साथ पूर्ण काम करना।

उपकरण

अब उन कार्यों के बारे में जिन्हें हल किया जाना था और स्टाफ़रॉप के साथ कैसे करना है।

महत्वपूर्ण नोट: अभी तक मुझे बड़े संस्करणों पर स्टाफ़कॉप का उपयोग करने का अनुभव नहीं है, इसलिए मैं गहरे अभिलेखागार में खोज की गति के बारे में कुछ नहीं कह सकता।

1. कर्मचारी कार्यस्थल पर क्या कर रहा है?

हम कुल में एक बटन दबाते हैं और माप कार्ड लोड करते हैं (इस मामले में, कर्मचारी):



इसमें बहुत सी उपयोगी चीजें हैं: एडी से डेटा, हाल की गतिविधि, साइटों और अनुप्रयोगों पर गतिविधि, जिस पर उपयोगकर्ता ने पीसी में लॉग इन किया है, संपर्क और पत्राचार ग्राफ, खोज क्वेरी और टाइम ट्रैकिंग।

इसके अलावा, सिस्टम में इस कार्ड को संपादित करने की क्षमता है, अर्थात। आप जानकारी के विभिन्न मॉड्यूल जोड़ / हटा सकते हैं। कई अन्य संस्थाओं के लिए भी माप कार्ड हैं: उदाहरण के लिए, फ़ाइल, साइट, डिवाइस, आदि के लिए।

लेकिन कुछ कमियां हैं, जब भेजने के लिए एक कार्ड को उतारने की कोशिश की जा रही है, तो इसे मुद्रण के लिए भेजा जाना चाहिए और पीडीएफ प्रारूप में सहेजा जाना चाहिए। असुविधाजनक रूप से, स्केलिंग के साथ भी समस्याएं हैं: कुछ मामलों में, बहुत छोटे फोंट का उपयोग किया जाता है।

2. वास्तविक समय कर्मचारी निगरानी

यह एक विशिष्ट कर्मचारी को डेस्कटॉप से ​​जोड़ने और उसके कार्यों की निगरानी करने के बारे में है। हां, हां, आश्चर्यचकित न हों, ऐसे कार्य असामान्य नहीं हैं।

ऐसा एक तंत्र है, और यह वास्तव में काम करता है, और वर्तमान संस्करण में, तथाकथित "क्वाडरेटर" पेश किया गया था, अर्थात्, कई डेस्कटॉप का एक साथ प्रदर्शन।



लेकिन, हमेशा की तरह, मैं और अधिक चाहता हूं। उदाहरण के लिए, यदि किसी कर्मचारी ने डेस्कटॉप को बंद कर दिया है और व्यवसाय पर चला गया है, तो भी आपको उसका डेस्कटॉप दिखाई देगा। ध्यान दें कि कर्मचारी केवल घड़ी पर समय रोककर ही उपलब्ध नहीं है।

परीक्षण उद्देश्यों के लिए जाँच नियंत्रण पर कब्जा करने की क्षमता। यह अच्छी तरह से काम करता है, लेकिन व्यवहार में अभी तक काम नहीं आया है।

3. विसंगति डिटेक्टर और फ़ाइल ट्रैकिंग कार्य

मैं तुरंत ध्यान देता हूं कि ऐसी सभी प्रणालियों में समान कार्यक्षमता नहीं है, इसलिए मैं आपको इन उपकरणों के बारे में अधिक बताऊंगा।

विक्रेता के ज्ञान आधार से विसंगति डिटेक्टर के बारे में अंश:

एक नई प्रकार की रिपोर्ट जिसमें उपयोगकर्ता के कार्यस्थानों में "विसंगतियों" को इंटरसेप्टेड घटनाओं में व्यक्त किया जाता है।
एक विसंगति प्रति घंटे एक निश्चित प्रकार की घटनाओं की संख्या से अधिक है, अगर यह सिस्टम के अंतिम सप्ताह में गणना की गई मानक मूल्य से 10 या अधिक बार है।
विसंगतियों के लिए प्रणाली की दहलीज को बदला जा सकता है। यह सीमा एक निश्चित अवधि में एकत्र की गई घटनाओं के मानकीकृत मूल्यों से कई गुना अधिक के आंकड़े के रूप में निर्धारित की गई है।

यह सरल और स्पष्ट दिखता है, लेकिन जानकारी का उपयोग कैसे करें आप पर निर्भर है।



वितरण मानचित्र के बारे में अलग से।

किसी फ़ाइल के उल्लेख की खोज करने के लिए, आपको एक कर्मचारी के मामले में, फ़ाइल माप कार्ड को खोलने की आवश्यकता है। इसमें कौन, कहां, कब और कैसे उसके साथ काम किया, इसकी जानकारी है। इस मामले में, आप जल्दी से सूचना के आंदोलन के एक दृश्य आरेख का निर्माण कर सकते हैं।



यह किस लिए है? एक मानक समस्या को हल करने के लिए: मुझे खोजें जिन्होंने साथ काम किया ... / एक बिक्री रिपोर्ट लीक की।

4. कर्मचारी प्रदर्शन रिपोर्ट

यह इस वर्ग के उत्पादों के लिए महत्वपूर्ण उपकरणों में से एक है जो DLP से अपने शुद्धतम रूप से दूर जाते हैं। StaffCop में कई अलग-अलग रिपोर्ट विकल्प हैं, और वे काफी यथार्थवादी जानकारी प्रदान करते हैं।

यह विषय संभवतः उन लोगों के करीब है, जिन्होंने उपयोगकर्ता गतिविधि पर रिपोर्ट करने की कोशिश की, उदाहरण के लिए, वेब-प्रॉक्सी सिस्टम का उपयोग करना। आमतौर पर, उपयोगकर्ता के पास साइट पर खोले गए बैनरों के लिए हजारों डाउनलोड होते हैं, और यह गणना करना लगभग असंभव है कि वह इंटरनेट पर वास्तव में "सर्फ" कितना करता है।

इसके अलावा, इस या उस कर्मचारी के प्रबंधन के अनुरोधों को सूचना लीक की जांच के कार्यों के रूप में लगभग प्राप्त किया जाता है। StaffCop के मामले में, ऐसी रिपोर्ट लिखने में केवल एक मिनट का समय लगता है, और अन्य DLP सिस्टम के साथ जिनके समान उपकरण नहीं होते हैं, ऐसे कार्य को पूरा करने के लिए आप पूरे दिन को खोद सकते हैं।

निष्कर्ष

StaffCop तेजी से बढ़ रहा है। मुख्य जोर कर्मचारी के कार्यस्थल को नियंत्रित करने पर है। शस्त्रागार में सॉफ्टवेयर इंस्टॉलेशन / अनइंस्टॉल का नियंत्रण, इस सॉफ्टवेयर और हार्डवेयर की एक रजिस्ट्री जैसी विशेषताएं हैं, जो सूचना सुरक्षा बाजार पर सभी प्रणालियों पर उपलब्ध नहीं हैं।

अब StaffCop कई सुविधाजनक उपकरणों और कुछ DLP सुविधाओं के साथ एक स्टाफ टाइम मैनेजमेंट सिस्टम है। कल क्या बनेगा यह एक खुला प्रश्न है।
हां, कमियां हैं: कहीं, कुछ प्रदर्शित या इंटरसेप्टेड नहीं है। विक्रेता ऐसे कीड़े को जल्दी से ठीक करने की कोशिश कर रहा है।

सामान्य तौर पर, स्टाफकोप atypical सूचना सुरक्षा कार्यों को हल करने के लिए एक योग्य उत्पाद है।

मिखाइल गोडज़ावे, इवेंट एनालिसिस के प्रमुख, डीएलपी यूनिट, इन्फोसरेक्विटी एक सॉफ्टलाइन कंपनी।