कैसे संग्रह समेकन DeviceLock DLP में काम करता है

इतना समय पहले नहीं, हमने डिवाइसलॉक डीएलपी डेटा लीक रोकथाम सॉफ्टवेयर का एक नया मामूली संस्करण 8.3.75005 जारी किया और, अन्य सुधारों के अलावा, भंडारण सर्वर से डेटा को समेकित करने का कार्य शामिल किया, जो बड़ी कंपनियों के लिए काफी उपयोगी है।

मैं समेकन के बारे में कुछ और बात करना चाहूंगा ...

सबसे पहले, थोड़ा अंतर के बारे में कि कैसे और संग्रहित डेटा का संग्रह डिवाइसलॉक डीएलपी में आयोजित किया जाता है। सूचना रिसाव को रोकने के लिए एक एजेंट समाधान होने के नाते, DeviceLock डीएलपी एजेंटों का उपयोग करके उपयोगकर्ताओं के कंप्यूटर पर सीधे डेटा हस्तांतरण को सक्षम, विश्लेषण और सक्षम / निष्क्रिय करता है। अंतरण करने, विश्लेषण करने और निर्णय लेने के अलावा कि क्या स्थानांतरण की अनुमति देने / इनकार करने के लिए, एजेंट भी (यदि नीति द्वारा निर्दिष्ट) ऑडिट और छाया प्रतिलिपि डेटा (उपयोगकर्ताओं द्वारा प्रेषित जानकारी की एक प्रति) जमा कर सकते हैं।

डिवाइसलॉक एंटरप्राइज सर्वर (DLES) स्टोरेज सर्वर का उपयोग एजेंटों द्वारा संचित डेटा के केंद्रीकृत भंडारण और उसके बाद के विश्लेषण के लिए किया जाता है (उदाहरण के लिए, रिपोर्टिंग, संग्रह खोज, आदि)। संगठन में एक असीमित संख्या में सर्वर स्थापित किए जा सकते हैं (हम उनकी संख्या को एक लाइसेंस तक सीमित नहीं करते हैं), जो आपको व्यक्तिगत नेटवर्क सेगमेंट पर लोड को समान रूप से वितरित करने और एजेंटों से डेटा एकत्र करने का समय कम से कम करने की अनुमति देता है। एजेंटों के लिए, कई DLES सर्वर को परिभाषित किया जा सकता है और संग्रह में संचित डेटा को स्थानांतरित करते समय सर्वर चुनने के लिए नियम निर्दिष्ट किए जाते हैं। प्रत्येक DeviceLock Enterprise सर्वर एक SQL सर्वर से जुड़ता है और एक अलग डेटाबेस में अपना डेटा संग्रहीत करता है। इसके अलावा, कई स्टोरेज सर्वर को एक SQL सर्वर से जोड़ा जा सकता है।

यदि किसी संगठन की कई शाखाएँ होती हैं, तो सबसे अधिक उपयोग की जाने वाली योजना तब होती है जब भंडारण के लिए प्रत्येक शाखा का अपना सर्वर (या कई सर्वर) होता है, और संचित डेटा एक निर्धारित समय (दिन में एक बार, सप्ताह आदि) के अनुसार केंद्रीय कार्यालय में प्रवाहित होता है।

इस अद्यतन के जारी होने से पहले, एसक्यूएल सर्वर का उपयोग करके डेटा प्रतिकृति किया जा सकता था, जो कि परिसर को स्थापित करने की सामान्य सुविधा के दृष्टिकोण से बहुत अच्छा नहीं था। प्रतिकृति की निष्पक्षता विशेष रूप से उस स्थिति में स्पष्ट थी जब कई भंडारण सर्वर एक ही SQL सर्वर से जुड़े थे।

अब हम समेकन फ़ंक्शन का उपयोग करने का प्रस्ताव करते हैं, जो कॉन्फ़िगर और उपयोग करने के लिए बहुत सरल है, जिसमें अनुसूचित डेटा प्रतिकृति विशेष रूप से अंतर्निहित डिवाइसलॉक एंटरप्राइज सर्वर टूल द्वारा किया जाता है।

मैं "लाइव" उदाहरण पर चार स्टोरेज सर्वर से मुख्य सर्वर पर संचित डेटा को समेकित करने का मूल विन्यास दिखाऊंगा।

ऊपर दिए गए आरेख से पता चलता है कि दो सर्वर (Test28-w10x64 और PC-55OSI) एक SQL सर्वर (SQL2) से जुड़े हैं, जबकि अन्य दो सर्वर (VSamsonov-PC और mamaev-pc) प्रत्येक अपने स्वयं के SQL सर्वर (SQL1) से जुड़े हैं और SQL3, क्रमशः)। डेटा प्रतिकृति SQL- मास्टर से जुड़े DLSRV मास्टर सर्वर पर किया जाएगा।

शेड्यूल सेट करने और मास्टर सर्वर को इंगित करने के लिए जहां डेटा को दोहराया जाना चाहिए, समेकन मापदंडों को "डाउनस्ट्रीम" Test28-w10x64, PC-55OSI, VSamsonov-PC और mamaev-pc सर्वर में से प्रत्येक पर सेट किया जाना चाहिए।

अन्य बातों के अलावा, आप अतिरिक्त रूप से संकेत दे सकते हैं कि वास्तव में क्या दोहराया जाना चाहिए (कौन से लॉग), डेटा की प्रतिलिपि बनाना है या इसे स्थानांतरित करना है, एक नेटवर्क चैनल को आकार देना है या इसे समग्र रूप से समेकन के लिए देना है।

"डाउनस्ट्रीम" और मुख्य सर्वर के बीच सफलतापूर्वक कनेक्शन स्थापित करने के बाद, समेकन के आंकड़े बाद के इंटरफेस में दिखाई देंगे।

आप एकत्रित डेटा को सामान्य रूप से, संबंधित लॉग के मानक दर्शक में देख सकते हैं। उदाहरण के लिए, एक छाया प्रतिलिपि लॉग के लिए, यह इस तरह दिखेगा:

एजेंटों से डेटा एकत्र करने वाला मूल सर्वर यहां सर्वर कॉलम में प्रदर्शित होता है।

अलग से, मैं यह ध्यान देना चाहता हूं कि समेकन का "स्तर घोंसला" सीमित नहीं है। यदि यह DLSRV से डेटा को कहीं और "अप" करने के लिए आवश्यक होगा, तो बस DLSRV के लिए समेकन सेटिंग्स में आपको इसके "अपस्ट्रीम सर्वर" को पंजीकृत करना होगा। और इसलिए लगभग विज्ञापन infinitum;)