Кейсы по DLP модулю¶
Блокировка действий с файлами по атрибутам¶
1. Активируем DLP модуль в конфигурации компьютеров.
Обращаю внимание, блокировка будет работать только на тех ПК где в конфигурации включен модуль.
2. Создадим правило блокировки.
Для примера создадим правило, которое запрещает просмотр pdf файлов из любого приложения кроме AcrobatReader
Примечание
При составлении правила нужно помнить, что это правило блокировки, т.е. условия подразумевают запрет действий, когда правило истинно.
3. Выбираем условия следующим образом:
Содержимое файла равно типу pdf
4. В последнем боксе выбираем логическое условие «And» для добавления второго условия.
Вторым условием будет что программа имеющая доступ к файлу отличается от AcrobatReader
5. Сохраняем конфигурацию и проверяем на ПК сотрудника.
При попытке вложить файл pdf в письмо – запрет действия.
При попытке открыть файл в другой программе, например в браузере – запрет.
При попытке сменить расширение файла – запрет действия.
6. Таким образом мы можем запретить отправку файла используя почтовую программу или web-браузер. Для запрета записи на USB носитель нужно использовать модуль блокировки USB носителей.
Чтение файла и работа в разрешённом приложении доступны.
Отслеживание «движения» файла в периметре организации¶
1. Активируем DLP модуль в конфигурации компьютеров.
Обращаю внимание, отслеживание по метке будет работать только на тех ПК где в конфигурации включен модуль.
2. Используя утилиту создаём метку в файле
3. Теперь данный файл можно распространить внутри информационного контролируемого периметра и производить аналитику в web-консоли.
В измерении «Файл» выбираем параметр «Метка» и нужно значение – в линзе событий будут все события связанные с файлами с выбранной меткой.
4. Вид в линзе событий можно привести в более компактному, если дополнительно выбрать выбрать значение «Операции с файлами» в «Типы событий»
5. Далее уже можно проводить аналитическую и оперативную работу используя другие возможности web-консоли.
Доступ к данным только определённым сотрудникам¶
1. Активируем DLP модуль в конфигурации компьютеров.
Обращаю внимание, отслеживание по метке будет работать только на тех ПК где в конфигурации включен модуль.
2. Используя утилиту создаём метку в файле
3. Создадим правило блокировки.
Примечание
При составлении правила нужно помнить, что это правило блокировки, т.е. условия подразумевают запрет действий когда правило истинно.
4. Укажем какую метку мы использовали и выбираем условия следующим образом:
5. В последнем боксе выбираем логическое условие «And» для добавления второго условия.
Вторым условием будет что имя пользователя отлично от «Ксения»
6. Сохраняем конфигурацию и проверяем на ПК сотрудников.
У Ксении есть доступ к файлам, У Валерия – нет.
Запрет отправки файлов на флешку через RDP¶
1. Активируем DLP модуль в конфигурации компьютеров.
Обращаю внимание, блокировка будет работать только на тех ПК, где в конфигурации включен модуль.
Создадим правило блокировки.
Создадим правило, которое запрещает запись файлов на диски, проброшенные через RDP клиент. В данном примере разрешены только операции чтения, но вы можете перенастроить правило под свои конкретные задачи:
Примечание
При составлении правила нужно помнить, что это правило блокировки, т.е. условия подразумевают запрет действий, когда правило истинно.
В текстовое поле внизу вставляем готовый код отдельной строкой:
file_path matches "(\\\\tsclient\\)" and not file_operation in {"Read"}
В итоге у нас должно получиться следующее правило:
Первое условие указывает модулю на путь к сетевому диску, который нужно контролировать, а второе условие ограничивает разрешенные файловые операции только чтением.
Сохраняем конфигурацию и проверяем на ПК сотрудника.
При попытке открыть файл с подключенного диска, или скопировать файл для работы внутри терминальной сессии – все работает.
А при попытке отправить рабочие файлы обратно на подключенный диск – получаем запрет.
Таким образом мы можем запретить отправку файлов на любой подключенный через RDP клиент носитель.
Чтение файлов и работа внутри терминальной сессии доступны.