"मैं माफी माँगता हूँ," एक परिचित आवाज़ दृढ़ता से बोली, लेकिन बहुत चुपचाप, अंधेरे से। चारों ओर देखते हुए, मैंने एक अजनबी के सिल्हूट को अपनी दिशा में आसानी से चलते देखा। "क्या आप देर से?" उन्होंने जारी रखा। "शायद," मैंने उत्तर दिया, एक संभावित संवाद के लिए सभी विकल्पों के माध्यम से जल्दी से स्क्रॉल करते हुए, व्यक्ति की उपस्थिति की तुलना उनके संभावित अनुरोधों की विविधता के साथ हुई जो मन में आए।

वह लगभग सत्तर के दादा थे, जिसमें साफ-सुथरी ग्रे मूंछें और भूरे बाल थोड़े हवा में लहरा रहे थे। उन्होंने चश्मा पहना हुआ था, इस उम्र के सभी लोगों के लिए एक ग्रे सूट पहना था, और एक चमकदार चमकदार नीली शर्ट। वह कपड़े पहने अनाड़ी और आकर्षक लग रहा था, इस तथ्य को देखते हुए कि हम मास्को के सोने के क्षेत्रों में से एक में थे। मेरे जवाब के बाद, उसने अपनी घड़ी की तरफ देखा और दृढ़ता से, लेकिन पहले से ही मुस्कराहट के साथ कहा: "फिर मुझे पहले ही देर हो चुकी होगी।" "आप क्यों?" - पूरी तरह से समझ में नहीं आ रहा है कि क्या हो रहा था, मैंने पूछा। "लेकिन क्योंकि, मुझे नहीं पता कि आपका" शायद "कब तक रहता है," दादाजी ने उनके चेहरे पर एक मुस्कुराहट के साथ जवाब दिया। "समय, समय, यह छूट नहीं जा सकता है, आप लंबे समय से हमारे लिए" शायद "ये कह रहे हैं, हम सभी इंतजार कर रहे हैं," वह बिना मुस्कुराए जारी रहा। "बहुत सारे पत्र, हेरा पर एक लेख लिखिए, समय सीमा समाप्त हो रही है," दादाजी ने कहा, और मैं जाग गया ...

जैसा कि यह निकला, यह एक सपना, एक प्रतिष्ठित सपना था। अपने सपने से निकिता मिखाल्कोव को नाराज न करने के लिए, मैंने, LANIT इंटीग्रेशन के एक युवा, ने एक उदाहरण के रूप में रिटेल का उपयोग करते हुए DLP सिस्टम की शुरुआत पर एक लेख लिखा था।

1. डीएलपी प्रणाली क्या है

DLP प्रणाली क्या है? मान लीजिए कि आप पहले से ही जानते हैं कि यह क्या है, और आप लिख सकते हैं: "हाँ, डीएलपी साल, एक विशाल की तरह," चे वहाँ बताएं? "," यह समाचार नहीं है। " मैं तुरंत जवाब दूंगा: लेख में सिस्टम के कार्यान्वयन के एक महत्वपूर्ण हिस्से के बारे में एक कहानी है - विश्लेषिकी, क्योंकि तकनीकी विशेषज्ञ नहीं जानते हैं कि वास्तव में क्या जानकारी महत्वपूर्ण है। इसके अलावा, यह ध्यान दिया जाना चाहिए कि DLP के बारे में बहुत सारे लेख हैं, लेकिन इसे कैसे लागू किया जाता है, और इंटीग्रेटर काम क्यों करते हैं, नहीं। और हाँ, डीएलपी के बारे में एक संक्षिप्त वर्णनात्मक भ्रमण होगा, अन्य लोगों को, आपको नहीं, पता नहीं होगा। LANIT से मैक्सिम पाठकों का ध्यान रखता है। चलो चलते हैं!

डीएलपी (डेटा लीक रोकथाम) - डेटा लीक रोकथाम। सिस्टम का काम संगठन के भीतर घूम रही सूचनाओं का विश्लेषण करना है, और बाहर जाना है। यही है, इस बार लेखांकन आपके वेतन के बारे में जानकारी के बड़े पैमाने पर मेलिंग नहीं करेगा। सिस्टम द्वारा परिभाषित कुछ नियमों के सेट के लिए धन्यवाद, गोपनीय जानकारी के हस्तांतरण को अवरुद्ध करना या यह सूचित करना संभव है कि गोपनीय जानकारी को गलत हाथों में स्थानांतरित किया जा सकता है।


वर्णनात्मक भ्रमण समाप्त हो गया है, हम आगे बढ़ रहे हैं।

2. किसने कार्यान्वयन को प्रेरित किया

क्या आपके पास एक कॉर्पोरेट नेटवर्क है? क्या यह संवेदनशील जानकारी को संभालता है? क्या आप डरते हैं कि आपके अलावा कोई अन्य व्यक्ति आपकी गोपनीय जानकारी का उपयोग करेगा?

"हाँ! हाँ! हाँ! ”, एक जानी-मानी रिटेल कंपनी ने इन सवालों का जवाब दिया कि अगरतीन ने एक बटन दबाया, और गलती से ऐसा नहीं हुआ।


हमारे ग्राहक ने समझा कि भारी हिस्से में गोपनीय सूचनाओं के रिसाव का खतरा कंपनी के वर्तमान और पूर्व कर्मचारियों में है। इसलिए, "कर्मचारी और उसके दोस्तों" के प्रकार की संभावित घटना के जोखिम को कम करना महत्वपूर्ण था। हां, आप कह सकते हैं: "सामान्य कर्मचारी लें" या "आप कर्मचारियों पर भरोसा नहीं करते हैं, उन्हें आप पर भरोसा क्यों करना चाहिए?" उत्तर सरल है - हर जगह पत्र "एम" के साथ एक "क्रैंक" है, और इसकी "सनकी" तुरंत प्रकट नहीं हो सकती है, लेकिन यह एक जोखिम है।

लेकिन एक आदर्श स्थिति में भी, कोई यह सुनिश्चित नहीं कर सकता है कि एक विश्वसनीय और पेशेवर कर्मचारी गलती नहीं करेगा। ऐसे कर्मचारियों के लिए, सिस्टम एक जीवन जैकेट की तरह काम करता है और कुछ बिंदु पर पूछता है: "शायद नहीं?"।

3. काम के चरण

तीन प्रमुख कार्यान्वयन कदम:

• आवश्यकताओं का गठन
• डिजाइन और स्थापना
• एनालिटिक्स और सिस्टम सेटअप।

आवश्यकताओं का गठन

किसी भी प्रणाली की शुरुआत से पहले, भविष्य के काम की वस्तु की एक परीक्षा आयोजित करना आवश्यक है। इसलिए, हमारे इंजीनियरों और सूचना सुरक्षा सलाहकारों ने ग्राहक के बारे में सब कुछ पता करने के लिए पहले विमान पर सेट किया।


हमने क्या चर्चा की:

• सूचना की सुरक्षा और वर्गीकरण से संबंधित संगठनात्मक और प्रशासनिक दस्तावेज,
• सूचना संसाधनों की सूची,
• नेटवर्क सर्किट
• डेटा प्रवाह योजनाएं
• संगठनात्मक संरचना।

परीक्षा के बाद, हमने ग्राहक के साथ मिलकर, भविष्य के तकनीकी कोलाज के सभी संभावित विकल्पों पर विचार करना शुरू किया। ग्राहकों की जरूरतों की सूची संकलित करने के बाद, हमने दो घरेलू और दो विदेशी विक्रेताओं का चयन किया। समाधानों की तुलना करके, सबसे उपयुक्त उत्पाद का चयन किया गया था। निर्णय की मंजूरी के बाद, उन्होंने विमान का संचालन शुरू कर दिया।

एक महीने के भीतर पायलट परीक्षण हुआ। नतीजतन, हमने यह सुनिश्चित किया कि चुना हुआ समाधान ग्राहक की सभी आवश्यकताओं को कवर करता है। रिपोर्ट विकसित करने और इसे संरक्षित करने के बाद, हम अगले चरण में आगे बढ़े।

डिजाइन और स्थापना

पायलट के बाद, हमने कार्यान्वयन शुरू किया। पहली चीज जो हमने शुरू की थी, वह सभी विभागों, डिवीजनों और शाखाओं को कवर करने वाली एक प्रणाली वास्तुकला का निर्माण थी। अगला कार्यान्वयन योजना की स्वीकृति है। यह एक जहाज पर टूटी हुई बोतल जैसा दिखता है। हमें सभी कर्मचारियों को यह समझाने की जरूरत है कि हम क्या लागू कर रहे हैं, यह कैसे काम करता है, हम किस लक्ष्य का पीछा करते हैं। डीएलपी प्रणाली और इसके उद्देश्य पर आयोजित ब्रीफिंग के लिए धन्यवाद, हमने कर्मचारियों से समझ हासिल की और अपनी योजना पर टिके रहने के लिए तैयार थे।

अगला कदम लोहे को लागू करना, सॉफ्टवेयर को कॉन्फ़िगर करना और नीतियों का विकास करना था।

आप सिस्टम के वितरण और कार्यान्वयन पर लाखों खर्च कर सकते हैं, लेकिन इसके उचित कॉन्फ़िगरेशन के बिना, परिणाम प्राप्त नहीं किया जाएगा। आउट-ऑफ-द-बॉक्स DLP सिस्टम कुशल नहीं है और ठीक से काम नहीं करता है।

सिस्टम एनालिटिक्स और ट्यूनिंग

स्थापना और परिनियोजन के बाद, हमें यह स्पष्ट रूप से समझने की आवश्यकता है कि हम आवश्यक नीतियों के अनुसार अपने डीएलपी को कैसे संरक्षित करेंगे और कैसे कॉन्फ़िगर करेंगे। अक्सर कंपनी को गोपनीय जानकारी के बारे में कोई जानकारी नहीं होती है। एक व्यक्ति यह कभी नहीं कहेगा कि पूरी कंपनी के लिए क्या जानकारी गोपनीय है, इसके अलावा, हमारे मामले में हम हजारों कर्मचारियों के साथ एक अंतरराष्ट्रीय संगठन के बारे में बात कर रहे हैं।

इसलिए, साक्षात्कार आयोजित करना आवश्यक है। इसके अलावा, साक्षात्कार मुख्य सूचना धारकों के साथ आयोजित किए जाने चाहिए, अर्थात कुछ दक्षताओं वाले लोगों और इस बात की समझ के साथ कि उनके क्षेत्र में कौन सी जानकारी गोपनीय है, क्योंकि यह उन विभागों के प्रमुख हैं जो डीएलपी कार्यात्मक उपभोक्ता उपभोक्ता हैं। सुरक्षा अधिकारी द्वारा प्रसंस्करण के बाद रिसाव के बारे में जानकारी प्रबंधक को भेजी जाती है, जो इस घटना के साथ क्या करना है, इस पर आगे का निर्णय लेता है।

स्रोत

हमारे द्वारा आवश्यक जानकारी के मालिकों को निर्धारित करने के लिए, हमने संगठनात्मक संरचना का अध्ययन किया, अनुभवी सलाहकारों ने एक प्रस्ताव बनाया, और जिम्मेदार व्यक्ति ने अंत में साक्षात्कारकर्ताओं की सूची निर्धारित की। यह ध्यान देने योग्य है कि एक साक्षात्कार केवल तभी उपयोगी हो सकता है जब विभाग का प्रमुख पूरी तरह से समझता है कि उसके विभाग में क्या और कैसे कार्य कर रहा है। उच्च प्रबंधन इस या उस क्षेत्र की सूक्ष्मताओं के बारे में अनुमान नहीं लगा सकता है।

साक्षात्कार से यह हमारे लिए स्पष्ट हो गया कि कौन सी जानकारी कंपनी के लिए गोपनीय है। प्रत्येक विभाग से आप सभी प्रकार की गोपनीय जानकारी प्राप्त कर सकते हैं, जिसमें केवल एक विशिष्ट पता होना चाहिए।

आगे के अनुकूलन के लिए, हमें संरक्षित जानकारी वाले नमूना दस्तावेजों की आवश्यकता थी। प्रतिवादी ने हमें संकेत दिया कि यह कहाँ संग्रहीत है और इसे किस तरीके से प्रेषित किया जाता है। हमें कुछ सिस्टम नियमों को कॉन्फ़िगर करने और इस जानकारी की सुरक्षा करने के तरीके को समझने के लिए इन सभी विश्लेषणात्मक सूक्ष्मताओं की आवश्यकता है।

उसके बाद, नीतियों को एक ऐसे रूप में लिखा और सहमति दी गई जो सिस्टम को स्थानांतरित करने के लिए सुविधाजनक है।

आमतौर पर, एक DLP सिस्टम निम्न एल्गोरिथम के अनुसार काम करता है:

1. सूचना का अवरोधन (सिस्टम फ़ाइल को प्राप्त करता है - प्राप्त, भेजा, खुला, आदि);
2. जानकारी का विश्लेषण (सिस्टम निर्धारित करता है कि दस्तावेज़ कहाँ भेजा गया है और, कॉन्फ़िगर किए गए लेबल का उपयोग करके, इसमें जानकारी की प्रकृति निर्धारित करता है, यह समझता है कि यह किस तरह का दस्तावेज़ है);
3. किसी घटना को रोकना या सूचना देना (सिस्टम निर्धारित करता है कि दस्तावेज़ पर कार्रवाई कितनी वैध है (कॉन्फ़िगर नीतियों के अनुसार प्रसंस्करण)।

सिस्टम को उस जानकारी का विश्लेषण करने के लिए कैसे सिखाएं जो इसे प्राप्त करता है?

यहाँ कुछ प्रकार के गोपनीयता प्रलेखन विश्लेषण हैं:

1. फॉर्म / ब्लैंक डिटेक्टर
   
   आपको ऐसी गोपनीय जानकारी वाले प्रपत्रों / प्रपत्रों का पता लगाने की अनुमति देता है, जैसे कि कर, चिकित्सा, बीमा फ़ॉर्म, आदि।
2. डिजिटल उंगलियों के निशान
   
   Microsoft Office दस्तावेज़, PDF फ़ाइलों सहित असंरचित डेटा में संग्रहीत गोपनीय जानकारी का पता लगाने के लिए फिंगरप्रिंटिंग विधियों को लागू करता है; और जेपीईजी, सीएडी और मल्टीमीडिया फाइलें जैसे बाइनरी फाइलें। IDM "व्युत्पन्न" सामग्री का भी पता लगाता है, जैसे कि स्रोत दस्तावेज़ से किसी अन्य फ़ाइल में कॉपी किया गया पाठ।
3. तुलना
   
   डेटाबेस, कैटलॉग सर्वर, या अन्य संरचित डेटा फ़ाइलों सहित संरचित डेटा स्रोतों की पहचान करके सामग्री का पता लगाता है।
   हमने आवश्यक नीतियां निर्धारित कीं, हमें काम की डिलीवरी से पहले अंतिम गतिविधियों को पूरा करना था।

4. सारांश

कमीशन के बाद, हमने प्रारंभिक परीक्षण करना शुरू किया:

• डीएलपी परिचालित आवश्यकताओं के साथ संचालन और अनुपालन के लिए परीक्षण करता है;
• समस्या निवारण और प्रलेखन में परिवर्तन करना।

डेटा प्राप्त होने पर, झूठी सकारात्मकता की संख्या, 30% से अधिक नहीं है, एक आदर्श रूप से ट्यून किए गए डीएलपी सिस्टम माना जाता है। स्पष्टीकरण इस तथ्य में निहित है कि प्रति दिन 100,000 से अधिक घटनाएं हो सकती हैं, क्योंकि यह प्रतिशत स्वीकार्य है। लेकिन यहां तक ​​कि शुरुआत में एलपीएस (झूठी प्रतिक्रिया दर) की एक बड़ी राशि के साथ, सुरक्षा अधिकारी से ध्यान हटाने की आवश्यकता वाली घटनाएं भी थीं।

इंटीग्रेटर की भूमिका है:

• विशिष्ट कार्यों के लिए एक प्रणाली का चयन करने में, सभी संभावित विकल्पों की तुलना करते हुए,
• स्टाफ प्रशिक्षण
• संसाधित जानकारी का विश्लेषण,
• सिस्टम सेटअप
• व्यक्तिगत दृष्टिकोण
• परीक्षा।

यद्यपि यह सभी बिंदु नहीं हैं, यह पहले से ही स्पष्ट है कि तारों के साथ लोहे की खरीद कैसे लक्षित उपकरणों की खरीद और विशिष्ट कार्यों के लिए इसकी सेटिंग्स से भिन्न होती है।

प्रेम से घालमेल।
LANIT


पुनश्च कार बेच)