Инструменты пользователя

Инструменты сайта


dlp

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

dlp [2019/11/10 19:35] (текущий)
Строка 1: Строка 1:
 +======DLP и контент-фильтр======
  
 +=====Общие сведения=====
 +
 +**DLP** (Data Leak Prevention) — технология предотвращения утечек конфиденциальной информации из внутренней сети.
 +DLP-система базируется на анализе потоков данных,​ проходящих через шлюз сети. При обнаружении конфиденциальной информации срабатывает защита,​ и передача блокируется.
 +
 +{{::​ics-dlp-main.png|DLP}}
 +
 +При входе в модуль отображается его состояние,​ кнопка «Выключить» (или «Включить» если модуль выключен) и последние сообщения в журнале.
 +
 +=====Настройки=====
 +
 +Модуль DLP проверяет отпечатки в почтовых сообщениях ИКС и в HTTP-трафике. Чтобы начать активную проверку,​ отметьте флажками одну или обе из возможностей работы.
 +
 +{{::​ics-dlp-settings.png|Настройки DLP}}
 +
 +Дальнейшие параметры позволяют определить,​ по каким критериям определять конфиденциальность информации,​ а также порог срабатывания. При необходимости,​ вы можете определить максимальный размер обрабатываемого файла, что позволит снизить нагрузку модуля на систему. Также, настройки позволяют задействовать [[http://​xserver.a-real.ru/​functions/​content_filter.php|контент-фильтр]] для работы с пользователями и определить данные,​ используемые для проверки. Отключение одного из видов данных (шаблоны и ключевые слова) позволяет снизить нагрузку на систему.
 +
 +=====База DLP=====
 +
 +{{::​ics-dlp-slice.png|Отпечатки}}
 +
 +В следующей вкладке вы можете создать список отпечатков по файлам и ключевым словам,​ согласно которому будет происходить проверка. В список ключевых слов также входят шаблоны,​ которые состоят из регулярных выражений аналогично правилам прокси.
 +
 +{{::​ics-dlp-file.png|Отпечатки}}
 +
 +{{::​ics-dlp-templates.png|Шаблоны}} ​ {{::​ics-dlp-keys.png|Отпечатки}}
 +
 +=====База контент-фильтра=====
 +
 +{{::​ics-dlp-content.png|Контент-фильтр}}
 +
 +Контент-фильтр позволяет настроить правила пользователей на блокировку интернет-страниц,​ если в их HTML-коде содержатся заданные ключевые слова или регулярные выражения.
 +
 +По умолчанию база контент-фильтра уже содержит список слов, запрещенных Минюстом и Госнаркоконтролем,​ а также специальный список облачного сервиса SkyDNS. Следует учесть,​ что контент-фильтр обращается ко всей базе целиком. ​
 +
 +{{::​ics-dlp-content-templates.png|Шаблоны}} ​  ​{{::​ics-dlp-content-keys.png|Ключевые слова}}
 +
 +После добавления объектов DLP и контент-фильтрации,​ вы можете назначить их нужным пользователям или группам через правила и ограничения.
 +
 +=====Журнал=====
 +
 +{{::​ics-dlp-log.png|Журнал}} ​
 +
 +В закладке «Журнал» находится сводка всех системных сообщений модуля. По структуре он аналогичен журналам других служб.
 +
 +=====События=====
 +
 +Вкладка "​События"​ содержит список всех блокировок контент-фильтра и DPL. В каждой строке блокировки указан пользователь,​ для которого был заблокирован ресурс,​ а также причина блокировки.
dlp.txt · Последние изменения: 2019/11/10 19:35 (внешнее изменение)