The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от opennews on 06-Май-10, 12:02 
В рамках проекта OpenDLP (http://code.google.com/p/opendlp/) разработан (http://blog.rootshell.be/2010/04/30/keep-an-eye-on-your-data.../) комплекс инструментов для предотвращения возможных утечек информации с клиентских машин, работающих под управлением Windows. Слежение за состоянием и управление проверкой машин производится через централизованный web-интерфейс, который может обслуживать тысячи машин в сети предприятия. На конечных клиентских машинах устанавливается лишь небольшое приложение-агент, при этом установка и управление агентом производится в автоматическом режиме через Netbios/SMB.

Обмен данных между агентом и управляющим интерфейсом производится через шифрованный канал связи. Правила для выявления наличия на машинах закрытой информации формируются при помощи регулярных выражений, поддерживается ведение черного и белого списка с неподлежащими сканированию директориями и расширениями файлов. В качестве примера информации, которая подлежит выявлению можно п...

URL: http://blog.rootshell.be/2010/04/30/keep-an-eye-on-your-data.../
Новость: https://www.opennet.ru/opennews/art.shtml?num=26502

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +2 +/
Сообщение от Andrew Kolchoogin on 06-Май-10, 12:02 
О. Сертифицированный троян. :)
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

10. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от reanimat0r on 06-Май-10, 17:28 
Ахах! Точно
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

12. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от User294 (ok) on 06-Май-10, 19:30 
Открытый! Это ж надо! :)
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

30. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  –1 +/
Сообщение от ssx (??) on 07-Май-10, 19:33 
> О. Сертифицированный троян. :)

и в чем по вашему может быть угроза в таком ПО??????

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

40. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Andrew Kolchoogin on 11-Май-10, 12:33 
> и в чем по вашему может быть угроза в таком ПО??????

В нарушении действующего законодательства. Не российского, конечно, но на Земле больше одной страны. :)

Можно погуглить "lex Nokia", правда, там будет много по-фински.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от XoRe (ok) on 06-Май-10, 12:09 
Хорошая штука.
При правильном применении позволит сделать много удивительных открытий =)
И открыть глаза на то, сколько "конфиденциальных" данных лежит в открытом доступе на файлопомойке.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Терминус on 06-Май-10, 12:18 
Если эта штука сканит содержимое дисков
на соответствие регулярным выражениям, то
почему бы тоже самое не реализовать с помощью
обычного установленного антивируса?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Aleksey (??) on 06-Май-10, 13:34 
не unix-way. А то потом скажете, что и вместо grep нужно использовать антивирус.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  –1 +/
Сообщение от proDOOMman on 06-Май-10, 14:07 
Более того, вместо антивируса можно использовать grep
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  –1 +/
Сообщение от Aleksey (??) on 06-Май-10, 14:34 
А вместо grep'а - cat
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Терминус on 06-Май-10, 15:05 
есть ClamAV , на винде работает. Можно разобраться в структуре его
вирусных баз и добавить туда свои "сигнатуры" на "важную информацию"
и необходимые Action на них.
Получится будет существующий "grep" с моими параметрами , чем не unix-way?
Писать свой "grep" по вашему более unix-way?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

18. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от vlakas email(ok) on 06-Май-10, 22:26 
Почитайте, что такое DLP

Какой, нафик, антивирус. Антивирус - это только част (малая часть) DLP.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

23. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Терминус on 07-Май-10, 17:46 
И еще "огромная" часть "супер"
быстро действенного Perl сервера чтоле?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от QuAzI (ok) on 06-Май-10, 13:37 
и все найденные документы "пролечить", а "неизлечимые" удалить =)
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Аноним (??) on 06-Май-10, 17:06 
В корпоративной среде централизованное управление огромный плюс!!!
Логика на сервере - Агент на клиентской машине.
Полный дистанционный контроль за юзверями (это низяя, то низяя) 3)
Рай админа!
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

11. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +1 +/
Сообщение от Cobold email(??) on 06-Май-10, 17:35 
да забодают админа таким раем, просто очередная припарка для параноидального начальства чтобы думать что у них всё под контролем.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от User294 (ok) on 06-Май-10, 19:30 
>Рай админа!

Мечта гестаповца? :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

14. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Сергей Митрофанович on 06-Май-10, 19:47 
То есть теперь чтобы слить секретную информацию надо будет подкупать не только сотрудника, но еще и админа?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

15. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Cobold email(??) on 06-Май-10, 20:06 
или немного мозги напрячь, например про мобилку с камерой вспомнить
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

16. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от slepnoga (??) on 06-Май-10, 20:28 
С секретами как с высокоточным оружием : если вы видеите цель - вы в нее попали.
Если вы видите доку - вы ее унесли.
Все эти сканы только для успокоения начальства и получения гумаг о том, как все круто
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

17. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Cobold email(??) on 06-Май-10, 20:48 
да нет, она скорее нужна как сигнализация для страховки - если вас клиент заставил подписать nda, а потом наезжает что инфа утекла, можете перед судом отмахаться тем что приложили все усилия чтобы это предотвратить, такую вот штуку поставили и вообще политикой безопасности занимались. Но только, блин, ставить сигнализацию против собственных сотрудников - может всётаки лучше пожить с риском но остаться человеком?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

19. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от SkyRanger email(??) on 07-Май-10, 01:24 
Безопасность должна быть выше всяких соплей навроде гуманизма и этики с моралью, так как люди разные, например, начальство на какого нибудь идиёта не так посмотрит или не то скажет, это идиёто абыдится и украдет какие нить документы, чтобы отомстить. И себя подведет под статью и руководство подставит, а может и фирму под банкротство...

Так что безопасность это безопасность. Другое дело, что сотрудники должны быть поставлены в известность что все документы приносимые и выносимые проверяются и вообще за ними наблюдают, а так же зачем это сделано. В конечном счете для их же блага, чтобы по запаре не унесли домой не те документа, а это, возможно, статья...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

21. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Cobold email(??) on 07-Май-10, 12:07 
когда человек у тебя работает и знает что ему доверяют и он своей ошибкой может разорить всю фирму, или же когда он знает что ему по умолчанию _не_ доверяют независимо от его личных качеств и ответственности - отношение к тебе и фирме будет диаметрально противоположным. А теперь ещё поставте ему такую тулзу чтобы на какие-то документы сразу кричала что это важный секрет, когда он сам быть может бы об этом и не задумывался - скажет "спасибо за подсказку" и побежит искать кому продать повыгоднее.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

25. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от vlakas email(??) on 07-Май-10, 18:09 
>когда человек у тебя работает и знает что ему доверяют и он
>своей ошибкой может разорить всю фирму, или же когда он знает
>что ему по умолчанию _не_ доверяют независимо от его личных качеств
>и ответственности - отношение к тебе и фирме будет диаметрально противоположным.
>А теперь ещё поставте ему такую тулзу чтобы на какие-то документы
>сразу кричала что это важный секрет, когда он сам быть может
>бы об этом и не задумывался - скажет "спасибо за подсказку"
>и побежит искать кому продать повыгоднее.

А если у вас в компании 1000 сотрудников. Вы тоже будете "доверять" им и надеяться на их "совесть"?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

28. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Cobold email(??) on 07-Май-10, 19:06 
очень не хотелось бы набрать в компанию 1000 человек которым нельзя доверять, такие вопросы нужно решать с первым а не с тысячей
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

31. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от ssx (??) on 07-Май-10, 19:41 
>очень не хотелось бы набрать в компанию 1000 человек которым нельзя доверять,
>такие вопросы нужно решать с первым а не с тысячей

Cobold, А вы вообще знаете что есть даже такая должность как специалист по информационной безопасности и чем они занимаются обычно на предприятии??
ей богу, доказывать необходимость внедрения DLP... первый раз такого вижу..

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

35. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Cobold (??) on 08-Май-10, 00:02 
Мент российский - тоже должность. Как вы к людям относитесь, так вам и надо.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

20. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Аноним (??) on 07-Май-10, 07:50 
Уважаемые, считающие что DLP - это ненужная вещь и является только геморроем для админа и пользователей...
Хочу вам возразить.
1. Если ваша компания не нуждается в DLP, то либо вы до нее не доросли, либо такое понятие, как риски потери информации просто не рассматриваются.
2. Посмотрите любую презентацию по продуктам DLP... Никто из производителей не заявляет, что он обеспечивает 100% сохранность данных. Но.... 99% всех утечек информации происходит от того, что сотрудники просто не знают, какая информация является конфиденциальной или секретной и задачи DLP - по максимуму закрыть именно эту, самую большую часть.
3. В ряде компаний нельзя пользоваться телефоном с камерой.
4. Против терморектального воздействия самому супер пупер навороченному админу не поможет и пароль из мегабайта символов - отдаст все.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

22. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Cobold email(??) on 07-Май-10, 12:17 
>[оверквотинг удален]
>нее не доросли, либо такое понятие, как риски потери информации просто
>не рассматриваются.
>2. Посмотрите любую презентацию по продуктам DLP... Никто из производителей не заявляет,
>что он обеспечивает 100% сохранность данных. Но.... 99% всех утечек информации
>происходит от того, что сотрудники просто не знают, какая информация является
>конфиденциальной или секретной и задачи DLP - по максимуму закрыть именно
>эту, самую большую часть.
>3. В ряде компаний нельзя пользоваться телефоном с камерой.
>4. Против терморектального воздействия самому супер пупер навороченному админу не поможет и
>пароль из мегабайта символов - отдаст все.

а то что в трудовом договоре явно запрещено выносить и тем более распространять любые документы, и это личная ответственность работника - не достаточно? Но производителям таких систем наверное удобно умалчивать такую юридическую мелочь, у них свой бизнес.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

24. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от vlakas email(??) on 07-Май-10, 18:06 
>[оверквотинг удален]
>>конфиденциальной или секретной и задачи DLP - по максимуму закрыть именно
>>эту, самую большую часть.
>>3. В ряде компаний нельзя пользоваться телефоном с камерой.
>>4. Против терморектального воздействия самому супер пупер навороченному админу не поможет и
>>пароль из мегабайта символов - отдаст все.
>
>а то что в трудовом договоре явно запрещено выносить и тем более
>распространять любые документы, и это личная ответственность работника - не достаточно?
>Но производителям таких систем наверное удобно умалчивать такую юридическую мелочь, у
>них свой бизнес.

А вы знаете, что хакерская деятельность тоже осуждается законом? Так может в следствие данного юридического факта отказаться от фаерволлов?

И что вы сделаете человеку, который воровал или незаконно распространял коммерческую инфу компании: уволите? Но тут нарушение-то еще доказать надо.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

27. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Cobold email(??) on 07-Май-10, 18:28 
уволить конкретного человека по подозрению, пусть даже и не до конца доказанному - сказать "не нравишся ты мне" и уволить, это вполне естественно. А подозревать просто каждого - это параноя и неуважение.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

37. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от PereresusNeVlezaetBuggy email(ok) on 08-Май-10, 01:23 
>уволить конкретного человека по подозрению, пусть даже и не до конца доказанному
>- сказать "не нравишся ты мне" и уволить, это вполне естественно.

Только не всегда возможно. Если речь идёт о российской госконторе, то реальность такова, чтор уволить нерадивого работника против его желания практически нереально…

>А подозревать просто каждого - это параноя и неуважение.

Или профессия ;)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

26. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Pasha (??) on 07-Май-10, 18:12 
>а то что в трудовом договоре явно запрещено выносить и тем более
>распространять любые документы, и это личная ответственность работника - не достаточно?
>Но производителям таких систем наверное удобно умалчивать такую юридическую мелочь, у
>них свой бизнес.

Не достаточно. На основании чего планируется "разбор полетов"? Исключительно на чистосердечном признании нарушителя? Трудовой договор - основание для предьявления нарушителю претензий в оговоренном порядке. Но нарушение еще нужно выявить и доказать. С другой стороны данная система дает привилигированный доступ ко всей информации в системе, и это уже серьезное нарушение информационной безопасности. Если уж кто печется о безопасности, для этого существуют специализированные системы электронного документооборота. Считаю данный продукт утилитой для наведения порядка в уже существующей помойке и выявления имеющихся нарушений, но никак не инструмент для обеспечения информационной безопасности в рамках более-менее вменяемой политики безопасности.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

29. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Cobold email(??) on 07-Май-10, 19:09 
>[оверквотинг удален]
>
>Не достаточно. На основании чего планируется "разбор полетов"? Исключительно на чистосердечном признании
>нарушителя? Трудовой договор - основание для предьявления нарушителю претензий в оговоренном
>порядке. Но нарушение еще нужно выявить и доказать. С другой стороны
>данная система дает привилигированный доступ ко всей информации в системе, и
>это уже серьезное нарушение информационной безопасности. Если уж кто печется о
>безопасности, для этого существуют специализированные системы электронного документооборота. Считаю данный продукт
>утилитой для наведения порядка в уже существующей помойке и выявления имеющихся
>нарушений, но никак не инструмент для обеспечения информационной безопасности в рамках
>более-менее вменяемой политики безопасности.

согласен, очень разумно

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

32. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от ssx (??) on 07-Май-10, 19:54 
>Считаю данный продукт
>утилитой для наведения порядка в уже существующей помойке и выявления имеющихся
>нарушений, но никак не инструмент для обеспечения информационной безопасности в рамках
>более-менее вменяемой политики безопасности.

проблема в отсутствии систем документооборота, к-ые бы включали в себя, контроль за всеми видами информации. Т.е. что-то будет всегда проходить мимо нее. Я не прав? назовите тогда стоящие системы.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

36. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от PereresusNeVlezaetBuggy email(ok) on 08-Май-10, 01:21 
>>Считаю данный продукт
>>утилитой для наведения порядка в уже существующей помойке и выявления имеющихся
>>нарушений, но никак не инструмент для обеспечения информационной безопасности в рамках
>>более-менее вменяемой политики безопасности.
>
>проблема в отсутствии систем документооборота, к-ые бы включали в себя, контроль за
>всеми видами информации. Т.е. что-то будет всегда проходить мимо нее. Я
>не прав? назовите тогда стоящие системы.

Не говоря о том, что админ всё равно будет иметь (возможность иметь) полный доступ к любым данным...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

38. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от Pasha (??) on 11-Май-10, 09:51 
>Не говоря о том, что админ всё равно будет иметь (возможность иметь)
>полный доступ к любым данным...

Грамотная политика информационной безопасности должна исключать доступ персон(в том числе и админа) к информации, которая не имеет прямого отношения к его непосредственным обязанностям. Есть масса способов реализовать данные политики даже в небольших компаниях, не имеющих достаточных финансовых средств и ресурсов на серьезные системы. Тот же самый PGP уже достаточно серьезно ограничит доступ к информации любопытных, оставляя возможность администраторам заниматься своими непосредственными обязанностями. Относительно дешево и сердито. Есть масса аппаратно-программных средств, которые при грамотной политике информационной безопасности так же дают возможность спать спокойно в счастливом неведении контента системным администраторам. Понятное дело что это все упирается в ресурсы и финансы, но если, опять же, в компании практикуется управление рисками, то все можно посчитать и выяснить целесообразность. А покупать или устанавливать пушки для стрельбы по воробьям, по крайней мере непрофессионально. Если в компании нет политик безопасности, нет управления рисками, нет необходимых механизмов воздействия на сотрудников, все подобные системы не более чем очередная забава для повышения экспириенса сист.администратора. Пользы для бизнеса в этом не будет, а возможно будут даже проблемы(могут уволиться ключевые сотрудники, посчитав подобную практику вмешательством в их личные дела. И такое бывает.).

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

39. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от PereresusNeVlezaetBuggy email(ok) on 11-Май-10, 12:10 
>>Не говоря о том, что админ всё равно будет иметь (возможность иметь)
>>полный доступ к любым данным...
>
>Грамотная политика информационной безопасности должна исключать доступ персон(в том числе и админа)
>к информации, которая не имеет прямого отношения к его непосредственным обязанностям.
>Есть масса способов реализовать данные политики даже в небольших компаниях, не
>имеющих достаточных финансовых средств и ресурсов на серьезные системы. Тот же
>самый PGP уже достаточно серьезно ограничит доступ к информации любопытных, оставляя
>возможность администраторам заниматься своими непосредственными обязанностями. Относительно дешево и сердито.

Угу. Только ведь настраивать/поддерживать это всё равно будет кто? :) Да, при должной организации нехорошему админу придётся чуть сложнее, но не более.

> Есть масса аппаратно-программных средств, которые при грамотной политике информационной безопасности так же
>дают возможность спать спокойно в счастливом неведении контента системным администраторам.

Это если сами админы не интересуются контентом.

Реальную опасность представляют ведь не столько любопытные сами по себе квалифицированные работники (хотя, конечно, ничего хорошего в подглядывании за коллегами нет), сколько: а) недостаточно квалифицированные в работе с ПК работники, от уборщицы до директора; б) квалифицированные работники, занимающиеся промышленным шпионажем. Подобные системы как раз отпугивают вторых и спасают от первых.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

34. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +1 +/
Сообщение от Аноним (??) on 07-Май-10, 21:45 
Tрудовой договор, честность работника, доверие начальства никакого отношения к системе DLP не имеют.
Если кто в этом сомневается, пусть наизусть процитирует свой трудовой договор, положения внутреннего распорядка и просто приказы, относящиеся к сфере безопасности в его конкретном подразделении. Не можете? Потому что забыли, не знали и т.п.?
Вот, именно для этого и сущетсвуют системы DLP.
Внедрение любой такой системы происходит постепенно. Первое время - это просто сбор статистики, чтобы понять все информационные потоки и требования к защите утечек информации в них. Потом переход от простого мониторинга к появлению предупреждающих правил. И только после этого переход к каким-то жестким правилам, да и то последний этап может длится очень долго. Причем полного перехода на жетские правила может и не произойти, если будет достигнут положительный эффект ранее.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

41. "Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..."  +/
Сообщение от mirr0r (ok) on 11-Май-10, 13:11 
ЫЫЫ!!!
А потом кто-нибудь напишет вирусяку для клиента.
Вот тогда начнется геморрой. :)
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру