कंप्यूटर सिस्टम और नेटवर्क में घटनाओं का विश्लेषण

अमूर्त

आधुनिक कंपनियों में, एक आंतरिक घुसपैठिया सुरक्षा खतरों का एक महत्वपूर्ण हिस्सा है। रिसाव की समस्या को बंद करने के लिए, डीएलपी सिस्टम के उपयोग की सिफारिश की जाती है। यह लेख तीन डीएलपी-सिस्टम पर विचार करने और उनमें से सबसे अच्छा एक चुनने का प्रस्ताव करता है।

परिचय

वर्तमान में, कंपनियां बाहरी सुरक्षा खतरों पर बहुत ध्यान देती हैं, जो अक्सर उद्यम के भीतर संभावित खतरों की अनदेखी करती हैं। कोई भी कर्मचारी गोपनीय जानकारी के लीक का कारण बन सकता है, चाहे वह जानबूझकर किया गया कार्य हो या लापरवाही, और कंपनी को बहुत अधिक नुकसान पहुंचा सकता है। इसलिए, लीक से जानकारी की व्यापक सुरक्षा की आवश्यकता है, और इस समस्या का सबसे उपयुक्त समाधान डीएलपी सिस्टम का उपयोग है।

एक डीएलपी सिस्टम सॉफ्टवेयर और हार्डवेयर टूल्स का एक सेट है जो यह सुनिश्चित करता है कि सूचना को इंटरसेप्ट करके लीक से सुरक्षित किया जाए और फिर डेटा स्ट्रीम का विश्लेषण और अवरोधन किया जाए, जो परिधि को "बाहरी" दिशा में पार करता है या संरक्षित कॉर्पोरेट नेटवर्क के अंदर प्रसारित करता है।

इस लेख में, सूचना सुरक्षा के क्षेत्र में तीन घरेलू सॉफ्टवेयर डेवलपर्स के डीएलपी सिस्टम पर विचार किया जाएगा:

• Searchinform KIB - Searchinform का एक उत्पाद;
• Falcongaze द्वारा विकसित एक सॉफ्टवेयर लीक रोकथाम समाधान, फाल्केन्गेज़ सिक्योरटावर
• InfoWatch ट्रैफिक मॉनिटर कंपनियों के InfoWatch समूह का प्रमुख है।
  इन उत्पादों की तुलना आंतरिक खतरों से सुरक्षा के लिए सबसे उपयुक्त प्रणाली को प्रकट करेगी।

अध्ययन

Searchinform KIB के इंटरफ़ेस पर विचार करें



"खोज" टैब पर, आप सिस्टम से टेम्पलेट, कीवर्ड और वाक्यांशों द्वारा डेटा की खोज और अवरोधन, सामाजिक नेटवर्क में पत्राचार और त्वरित संदेशवाहकों को कॉन्फ़िगर कर सकते हैं। "वर्तमान गतिविधि" आपको वास्तविक समय में उपयोगकर्ता की स्क्रीन देखने की अनुमति देती है। "फाइल ऑडिटर" छाया प्रतिलिपि की संभावना के साथ एक पीसी पर फ़ाइलों और फ़ोल्डरों के बारे में जानकारी एकत्र करता है। "केंद्र प्रोफ़ाइल" का उपयोग करके, आप उसकी गतिविधि के आधार पर उपयोगकर्ता का मनोवैज्ञानिक प्रोफ़ाइल बना सकते हैं। "रिपोर्ट" टैब पर, ब्याज की घटनाओं पर रिपोर्टिंग कॉन्फ़िगर की गई है।

इसके बाद, फाल्केन्गज़े सुरक्षित टॉवर कंसोल पर विचार करें।



उपयोगकर्ता के कंसोल में "सूचना खोज" के रूप में ऐसे टैब शामिल हैं, जो इंटरसेप्ट किए गए डेटा, "संयुक्त खोज", "मॉनिटरिंग फाइल सिस्टम" की खोज करता है, जो आपको वर्कस्टेशन पर विभिन्न फाइलों को खोजने की अनुमति देता है। ऑडियो और वीडियो स्ट्रीम के अवरोधन का उपयोग करके नेटवर्क पर उपयोगकर्ता गतिविधि की निगरानी और उपयोगकर्ता के कार्यस्थल की निगरानी के लिए उपकरण भी हैं। टैब पर "रिपोर्टिंग सेंटर" रिपोर्ट को विभिन्न मानदंडों के अनुसार लागू किया जाता है। सुरक्षा केंद्र सुरक्षा नीतियों को कॉन्फ़िगर करता है। इसके अलावा, कंसोल में संबंधित टैब "जांच केंद्र" में जांच के दौरान प्रलेखन के साथ काम करने के लिए उपकरण शामिल हैं।

अंत में, हम मुख्य InfoWatch ट्रैफिक मॉनिटर विंडो की जांच करते हैं।



सारांश अनुभाग में उल्लंघन और उल्लंघनकर्ताओं के बारे में सांख्यिकीय जानकारी है। "ईवेंट" में अवरोधन वस्तुओं और उनके साथ काम करने के साधनों की एक सूची प्रस्तुत की गई है। "रिपोर्ट" टैब आपको इंटरसेप्टेड ऑब्जेक्ट्स के विज़ुअलाइज़्ड आंकड़ों को देखने की अनुमति देता है। "टेक्नोलॉजीज" अनुभाग में श्रेणियों और शर्तों, पाठ ऑब्जेक्ट्स, संदर्भ दस्तावेज़, लेटरहेड, सील, डेटाबेस से डाउनलोड और साथ ही पूर्वनिर्धारित ग्राफिक ऑब्जेक्ट्स की एक सूची के संपादन योग्य पुस्तकें हैं। उपयोगकर्ता जानकारी पर्सन्स टैब पर पाई जा सकती है। "सूचियों" अनुभाग में टैग, वेब संसाधन, स्थितियां, परिधि और फ़ाइलों की एक अनुपयुक्त सूची के संपादन योग्य निर्देशिकाएं हैं। आप उन क्रियाओं को कॉन्फ़िगर कर सकते हैं जो सिस्टम "नीतियों" खंड में व्यक्तियों और कार्यस्थानों के कार्यों के जवाब में करता है।

कार्यात्मक तुलना

अगला, हम सार्वजनिक डोमेन में निर्माताओं द्वारा प्रदान की गई सामान्य जानकारी के आधार पर डीएलपी सिस्टम की कार्यक्षमता का तुलनात्मक विश्लेषण करेंगे। तुलना परिणाम नीचे दी गई तालिका में दिखाए गए हैं।

अध्ययन से पता चला कि सभी तीन उत्पादों की कार्यक्षमता आम तौर पर समान है, कंप्यूटर सिस्टम और नेटवर्क में घटनाओं का विश्लेषण करने के लिए आवश्यक उपकरण हैं।

निष्कर्ष

सभी तीन डीएलपी सिस्टम में आंतरिक खतरों से प्रणाली की रक्षा करने में व्यापक क्षमताएं हैं, इसलिए इस अध्ययन में सबसे अच्छे को सेटअप की आसानी और सिस्टम के साथ काम करने की सुविधा के आधार पर चुना गया था।

Searchinform KIB में, सुरक्षा नीतियों और घटनाओं को अलग-अलग मॉड्यूल में कॉन्फ़िगर किया गया है। "InfoWatch ट्रैफिक मॉनिटर" सबसे बोझिल समाधान है, क्योंकि अतिरिक्त कार्यक्षमता, उदाहरण के लिए, उपयोगकर्ता गतिविधि की निगरानी, ​​एक स्वतंत्र उत्पाद के रूप में लागू की जाती है, और कोई केंद्रीकृत प्रबंधन नहीं है।

"फाल्केन्गेज़ सिक्योरटॉवर" में सभी आवश्यक कार्यक्षमता एक कंसोल में उपलब्ध है, जो इस प्रणाली को अध्ययन के ढांचे में सबसे सुविधाजनक और पसंदीदा बनाती है।