डीएलपी और एफएसटीईसी सूचना सुरक्षा सिफारिशें: समानांतर समानताएं

11 फरवरी 2014 को, रूस के FSTEC ने "राज्य सूचना प्रणाली में सूचना सुरक्षा उपाय" के पद्धति संबंधी दस्तावेज को मंजूरी दी। इस दस्तावेज़ का उपयोग "चयन और कार्यान्वित करने के लिए किया जाता है, जो राज्य के रहस्यों से संबंधित जानकारी के संबंध में नहीं है और राज्य सूचना प्रणाली (जीआईएस) में निहित है, सुरक्षा उपायों का उद्देश्य गोपनीयता की जानकारी, अखंडता और पहुंच सुनिश्चित करना है"। नियामक जीआईएस और गैर-सरकारी सूचना प्रणाली दोनों में जानकारी की सुरक्षा के लिए इस दस्तावेज़ के उपयोग की सिफारिश करता है, जिसमें व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करना भी शामिल है।

दस्तावेज़ सिस्टम के कुछ वर्गों के संदर्भ में अनुशंसित सूचना सुरक्षा उपायों को इंगित करता है, उदाहरण के लिए, जैसे प्रमाणीकरण उपकरण, एंटीवायरस, आईडीएस / आईपीएस, आदि। हालांकि, नियामक सीधे लीक (डीएलपी) के खिलाफ गोपनीय डेटा सुरक्षा प्रणालियों का उपयोग करने की आवश्यकता को इंगित नहीं करता है। हालाँकि, ये प्रणालियाँ ऐसी आवश्यकताओं को पूरा करना संभव बनाती हैं जैसे कि गोपनीयता सुनिश्चित करना, सूचना प्रणाली से संचारित सूचना की अखंडता, सुरक्षा कार्यक्रमों की रिकॉर्डिंग आदि।



तो, आप पहली नज़र में दो के चौराहे बिंदुओं को कहां से पा सकते हैं, समानांतर घटनाएं - नियामक और रिसाव संरक्षण? कट के तहत विवरण।

सबसे पहले, डीएलपी सिस्टम के उद्देश्य के बारे में कुछ शब्द बताते हैं। डीएलपी के कार्यान्वयन के निम्नलिखित मूल उद्देश्य हैं:

• गोपनीय जानकारी के रिसाव की रोकथाम।
• मामलों को अदालत में स्थानांतरित करने के मामले में सबूत के गठन के लिए घटनाओं और उल्लंघन के बारे में जानकारी का संग्रह।
• धोखाधड़ी के संकेतों की पहचान करने के लिए उपयोगकर्ता क्रियाओं का एक संग्रह और पूर्वव्यापी विश्लेषण बनाए रखना।

कई वर्षों के अनुभव से, हम कह सकते हैं कि ऐसे कई कार्य हैं जो ग्राहक DLP का उपयोग करके, सबसे संकीर्ण और सबसे विशिष्ट तक हल करते हैं। हम उन्हें इस सामग्री के दायरे से बाहर छोड़ देंगे, यहां हम मौलिक लोगों पर विचार करेंगे।

इस तथ्य के बावजूद कि डीएलपी सिस्टम अनिवार्य सूचना सुरक्षा उपकरण नहीं हैं, इस वर्ग के उत्पाद एफएसईसीईसी द्वारा पूर्वोक्त दस्तावेज में सुझाए गए कई उपायों को लागू करने के लिए आवश्यक कार्यक्षमता प्रदान करने में सक्षम हैं।

ईमानदारी

आइए 11 फरवरी, 2014 के एफएसटीईसी पद्धति संबंधी दस्तावेज़ में दी गई सूचना प्रणाली और सूचना (ओटीएसएल) की अखंडता सुनिश्चित करने के लिए मुख्य सिफारिशों के साथ शुरू करते हैं।

"OTsL.5 - सूचना प्रणाली से प्रेषित जानकारी की सामग्री का नियंत्रण (एक्सेस ऑब्जेक्ट के गुणों के आधार पर कंटेनर और जानकारी के लिए खोज पर आधारित सामग्री जो हस्ताक्षरों, मुखौटे और अन्य तरीकों का उपयोग करके प्रेषित करने के लिए मना किया जाता है), और सूचना प्रणाली से जानकारी के अवैध संचरण का बहिष्कार। "।

नियामक ने सूचना की सामग्री को नियंत्रित करने के लिए कौन से उपायों का उपयोग करने का प्रस्ताव किया है, और इनमें से कौन सा रिसाव संरक्षण प्रणालियों का उपयोग करके लागू किया जा सकता है?

संरक्षित जानकारी का अवैध हस्तांतरण । सार्वजनिक संचार नेटवर्क और उन पर प्रतिक्रिया सहित विभिन्न प्रकार के नेटवर्क कनेक्शनों के माध्यम से सूचना प्रणाली से संरक्षित जानकारी के गैरकानूनी हस्तांतरण के तथ्यों की पहचान।

यह प्रक्रिया दो डीएलपी घटकों के लिए विभाजित कार्यक्षमता का उपयोग करके कार्यान्वित की जाती है, जो उपयोग किए गए संचार चैनलों पर निर्भर करती है:

• सुरक्षित डेटा के अवैध हस्तांतरण के लिए http / https प्रोटोकॉल के माध्यम से प्रेषित जानकारी की जाँच वेब प्रॉक्सी क्लास सिस्टम के उपकरणों का उपयोग करके की जा सकती है।
• प्रॉक्सी सर्वर या राउटर से डेटा भेजते समय इंट्रानेट ट्रैफ़िक का विश्लेषण करने के लिए, आप मेल प्रोटोकॉल के माध्यम से फ़ाइलों और संदेशों के हस्तांतरण की निगरानी कर सकते हैं।

हटाने योग्य मीडिया पर अवैध रिकॉर्डिंग। बेहिसाब हटाने योग्य कंप्यूटर भंडारण मीडिया पर संरक्षित जानकारी की अवैध रिकॉर्डिंग के तथ्यों की पहचान और उनकी प्रतिक्रिया।

उपयोगकर्ता के कार्यों की निगरानी के अलावा, वर्कस्टेशन पर स्थापित DLP एजेंट फ़ाइलों की सामग्री का विश्लेषण करता है और मुद्रण के लिए गोपनीय दस्तावेजों को USB पर कॉपी करने या भेजने के उपयोगकर्ता के प्रयासों को अवरुद्ध कर सकता है। तथ्य यह है कि यूएसबी ड्राइव जुड़ा हुआ है एजेंट पर दर्ज किया गया है; परिणामों के अनुसार, सूचना सुरक्षा विशेषज्ञ इस ड्राइव को काले या सफेद सूचियों में शामिल करके डीएलपी सिस्टम नीति को बदल सकता है।

सर्वर और कार्यस्थानों पर संरक्षित जानकारी के भंडारण की निगरानी करना ।

साझा नेटवर्क संसाधनों (साझा फ़ोल्डर, वर्कफ़्लो सिस्टम, डेटाबेस, मेल अभिलेखागार और अन्य संसाधनों) पर गोपनीय जानकारी के भंडारण के तथ्यों की पहचान ।

फ़ाइल भंडारण स्कैनिंग कार्यक्षमता का उपयोग करके संकेतित उपायों को लागू किया जा सकता है, जो सभी उन्नत डीएलपी सिस्टम में परिष्कार के अलग-अलग डिग्री के साथ लागू किया जाता है। यह कार्यक्षमता आपको फ़ाइल / क्लाउड स्टोरेज और स्थानीय हार्ड ड्राइव और मेल अभिलेखागार दोनों पर सामग्री को सूचीबद्ध करने की अनुमति देती है।

स्कैनिंग फ़ाइल स्टोरेज में संवेदनशील डेटा का पता चलता है और उनके भंडारण के लिए नियमों का उल्लंघन करते हुए निम्नलिखित तंत्रों का उपयोग किया जाता है (सूची सिस्टम के आधार पर भिन्न हो सकती है):

• स्थानीय नेटवर्क नोड्स, सार्वजनिक फ़ाइल और क्लाउड स्टोरेज की स्कैनिंग।
• ईमेल के संग्रह का विश्लेषण करने के लिए मेल सर्वर को स्कैन करना।
• स्कैनिंग छाया प्रति अभिलेखागार।
• संरक्षित डेटा (गैरकानूनी गोपनीय जानकारी को संगरोध भंडारण में ले जाना, इसे अधिसूचना फ़ाइल के साथ बदलना, कार्यस्थान के लिए एक सूचना सुरक्षा विशेषज्ञ की नकल करना, आदि) के लिए नियमों का सक्रिय रूप से उल्लंघन करना।
• नीति सेटिंग के आधार पर कॉर्पोरेट डेटा का स्वचालित वर्गीकरण।
• कंपनी के भीतर सूचना के प्रसार की निगरानी करना और महत्वपूर्ण डेटा के असंगत भंडारण के स्थानों की पहचान करना।

इसके अतिरिक्त, इस उपाय को मजबूत करने की आवश्यकताओं में अनुचित सामग्री के साथ आईपी से सूचना के हस्तांतरण को रोकना शामिल है। लगभग सभी डीएलपी सिस्टम आपको विभिन्न संचार माध्यमों पर इन आवश्यकताओं को पूरा करने की अनुमति देते हैं - मेल संदेशों से लेकर यूएसबी ड्राइव की प्रतिलिपि बनाने तक।

सुरक्षा इवेंट लॉगिंग

सूचना सुरक्षा पर FSTEC की सिफारिशों का दूसरा महत्वपूर्ण ब्लॉक सुरक्षा घटनाओं का पंजीकरण है - SSR। बेशक, इन उपायों को अपनाने से पहले, संगठन को सभी सूचना संपत्तियों (संसाधनों) को वर्गीकृत करना चाहिए। उसके बाद, निम्नलिखित उपायों को करना संभव हो जाता है:

दर्ज की जाने वाली सुरक्षा घटनाओं के बारे में जानकारी की संरचना और सामग्री का निर्धारण करना।

मुख्य भंडारण समय के दौरान सुरक्षा घटनाओं के बारे में जानकारी का संग्रह, रिकॉर्डिंग और भंडारण।

मॉनिटरिंग (देखने, विश्लेषण) सुरक्षा घटनाओं की रिकॉर्डिंग और उनके जवाब देने के परिणाम।

सभी डीएलपी समाधान सूचना प्रणाली में उपयोगकर्ता प्रमाणीकरण के तथ्य और समय को प्रदर्शित नहीं कर सकते हैं, साथ ही उपयोगकर्ताओं को दिए गए अधिकारों के बारे में भी जानकारी दे सकते हैं। लेकिन उनमें से अधिकांश आपको विभिन्न सूचना प्रणालियों में काम करने पर कुछ अनुप्रयोगों को लॉन्च करने और उपयोगकर्ता कार्यों को नियंत्रित करने के निषेध को कॉन्फ़िगर करने की अनुमति देते हैं। उन्नत डीएलपी सिस्टम में, एक नियम के रूप में, उनके महत्वपूर्ण स्तर के संदर्भ में घटनाओं का एक विस्तारित उन्नयन लागू किया जाता है, 4-5 स्तरों तक। यह प्रोफाइलिंग घटनाओं, रिपोर्ट बनाने और आंकड़े एकत्र करने के लिए बहुत सुविधाजनक है। इन घटनाओं का विश्लेषण करने के बाद, सिस्टम के साथ काम करने वाला एक सूचना सुरक्षा विशेषज्ञ तय करता है कि क्या एक सूचना सुरक्षा घटना हुई है।

DLP प्रणाली के डेटाबेस में सभी घटनाओं को संग्रहीत करके, नीतियों को अद्यतन करते समय, आप एक पूर्वव्यापी विश्लेषण और जांच कर सकते हैं।

आईपी ​​का संरक्षण, इसके साधन और संचार और डेटा संचरण की प्रणाली

डीएलपी सिस्टम के सामने मूल लक्ष्यों पर लौटते हैं। परिपक्व सोच के परिणामस्वरूप, यह स्पष्ट हो जाता है कि न केवल विभिन्न प्रकार के लॉग एकत्र करने और समेकित करने की क्षमता उनकी उपलब्धि के लिए महत्वपूर्ण है, बल्कि उनके संचरण / प्रसंस्करण और भंडारण के दौरान संचित डेटा की सुरक्षा भी है। दरअसल, हम पिछले लेख में जिस बारे में विस्तार से बात की थी, उसके बारे में जानकारी बनाते, भेजते और प्राप्त करते समय गैर-प्रतिवाद की बहुत अवधारणा के बारे में बात कर रहे हैं । आप इस उपाय को विभिन्न कोणों से देख सकते हैं। कुछ डीएलपी सिस्टम के कार्यान्वयन से "नॉन-रेपिडिएशन" सुनिश्चित करने के लिए केवल अतिरिक्त वाणिज्यिक SZI और CPSI का उपयोग होता है। अन्य आपको ऑपरेटिंग सिस्टम की मानक सुविधाओं का उपयोग करने की अनुमति देते हैं। उदाहरण के लिए, CentOS OS और PostgreSQL डेटाबेस में आप जिस पर भरोसा कर सकते हैं, उस पर विचार करें:

• DM_Crypt OS के कोर में निर्मित क्षेत्रों द्वारा वॉल्यूम एन्क्रिप्शन।
• डेटाबेस एन्क्रिप्शन - pgcrypto मॉड्यूल (स्वयं डेटाबेस की तालिकाओं और लाइनों का एन्क्रिप्शन, जो अन्य चीजों के साथ, आईटी कर्मियों सहित विशेषाधिकार प्राप्त उपयोगकर्ताओं के खिलाफ भवन निर्माण की अनुमति देता है)।
• डेटाबेस "pg_hba.conf" के बीच क्लस्टर में एक सुरक्षित कनेक्शन बनाना।
• क्लाइंट-सर्वर कनेक्शन की सुरक्षा - वास्तव में, टीएलएस 1.2 और उच्चतर की आवश्यकता है।

इस तथ्य के बावजूद कि FSTEC सुरक्षा के क्रिप्टोग्राफ़िक साधनों के उपयोग को विनियमित नहीं करता है, इसके अतिरिक्त सूचना प्रणाली, इसके साधनों और संचार और डेटा ट्रांसमिशन सिस्टम (VMS) की सुरक्षा के लिए एन्क्रिप्शन का उपयोग करना उचित माना जाता है ताकि DLL प्रणाली स्वयं सक्षम आईटी कर्मियों के हाथों में न रहे। मालिकाना जानकारी का रिसाव। चूंकि उपरोक्त उपकरण OS और संबंधित सॉफ़्टवेयर के घटक हैं, इसलिए उपरोक्त उदाहरण एक निजी प्रकृति का है। हालांकि, किसी भी मामले में, यदि आवश्यक हो, तो आप हमेशा क्रिप्टोग्राफिक सूचना सुरक्षा के मौजूदा वाणिज्यिक साधनों के लिए एक खुला स्रोत / मुफ्त विकल्प पा सकते हैं। लेकिन यहां तुरंत इन समाधानों के प्रमाणीकरण का सवाल उठता है, और यह एक अलग बातचीत का विषय है।

हमारे अगले लेख में, हम अमेरिकी एनआईएसटी यूएस मानक की सिफारिशों के लिए घटक मॉड्यूल में प्रमुख डीएलपी सिस्टम की प्रयोज्यता के बारे में बात करेंगे।