Краулер

Компонент Краулер — это инструмент для сканирования файлов, которые находятся в состоянии покоя на компьютерах сотрудников. Краулер позволяет ставить метки на документы с конфиденциальной информацией и контролировать к ним доступ.

Краулер — лицензируемый компонент, но в версии Staffcop Enterprise 5.5 предоставляется для всех клиентов в виде прототипа.

Функция доступна:

  • для Windows-агентов версии 5.8.2585 и выше,

  • Linux-агентов версии 0.16.18 и выше.

Сканирование и централизованная установка меток

Принцип работы

  1. Сканирование файлов: запустите сканирование всех или выбранных файлов на компьютерах сотрудников.

  2. Установка меток: после сканирования установите метки на выбранные файлы.

Примечание

Установка меток возможна на файлы с расширениями: docx, xlsx, pptx, odt, ods, odp. При сканировании сервер находит pdf-файлы, но установка меток на pdf пока недоступна.

  1. Контроль доступа: на основе меток настройте дополнительные меры защиты. Например, заблокируйте доступ к файлу с меткой Конфиденциально при копировании на флешку.

  2. Настройка уведомлений: настройте уведомления, чтобы получать алерты о нерегламентированном перемещении и изменении файлов.

Таким образом можно предотвратить неправомерное использование документов.

Активация краулера

По умолчанию краулер выключен.

Перед его активацией внесите изменения в конфигурацию:

  1. Перейдите Панель управления → Конфигурации компьютеров → ваша конфигурация.

  2. Выберите Метки и блокировка доступа.

  3. Переведите ползунок Модуль DLP в активное положение.

  4. В Файловом сканере включите Сканирование файлов. Переключатель не запускает сканирование при изменении или назначении конфигурации — он только активирует модуль сканирования на агенте.

Далее активируйте краулер. Откройте терминал на сервере и выполните:

  1. Откройте файл config:

sudo nano /etc/staffcop/config

  1. Добавьте в конец файла строку и сохраните изменения:

FILE_TAG_MANAGER = True

  1. Перезапустите сервер:

staffcop restart

После этого во вкладке Файлы вместо дерева каталогов появятся инструменты централизованного сканирования.

Вкладка Файлы

При клике на вкладку Файлы откроется страница для сканирования файлов и установки меток.

Изначально список файлов пустой. Файлы появятся после сканирования. Если раньше вы проводили сканирование через конфигурацию компьютера, список будет заполнен, но информация в нем может быть устаревшей.

../_images/central_tags_2.png

Список компьютеров

В левой части вкладки Файлы располагается список компьютеров.

В списке отображаются компьютеры, который соответствуют условиям:

  • на компьютере установлен агент;

  • версия агента поддерживает метки;

  • время передачи данных с компьютера на сервер соответствует дате в датапикере.

По умолчанию компьютеры отсортированы по времени последнего сканирования от новых к старым. Если время сканирования одинаковое или машина не отсканирована, компьютеры сортируются по имени.

В таблице компьютеров приведены:

  • имя компьютера,

  • IP-адрес,

  • статус доступности,

  • время последней передачи данных от агента на сервер.

Фильтрация компьютеров

Вы можете отфильтровать компьютеры для сканирования по двум измерениям:

  • по имени компьютера,

  • IP-адресу.

Чтобы отфильтровать компьютеры:

  1. Нажмите на кнопку Фильтр компьютеров. Откроется окно фильтрации.

  2. Выберите измерение — оператор — значение. Например, для сканирования компьютеров подсети отфильтруйте список по IP.

  3. При необходимости добавьте дополнительные условия с помощью кнопок И / ИЛИ.

../_images/central_tags_3.png

  1. Нажмите Применить.

После этого в списке останутся только отфильтрованные компьютеры.

Сканирование файлов

Чтобы запустить сканирование файлов:

  1. Выберите компьютеры в списке или нажмите на иконку компьютера для сканирования всех машин. Если не выбран ни один компьютер, сервер отсканирует все активные компьютеры.

  2. Нажмите кнопку Сканировать. Откроется окно настройки сканирования.

  3. Выберите форматы документов, которые хотите отсканировать:

  • PDF,

  • XPS,

  • MS WORD,

  • MS Power Point,

  • MS Excel,

  • Open Office Writer,

  • Open Office Impress,

  • Open Office Calc.

Кнопка Инверсия позволяет выбрать все невыбранные форматы и дезактивирует невыбранные.

  1. При необходимости запретите или, наоборот, включите сканирование файлов по определенным путям. Для этого укажите путь в полях Запретить и Разрешить. На правила сканирования не распространяются правила из Глобальной конфигурации.

../_images/central_tags_4.png

  1. Нажмите кнопку Сканировать.

После этого сервер начнет сканирование. Компьютеры, которые находятся не в сети, будут поставлены в очередь. Краулер просканирует их по мере появления в сети, поэтому сканирование может занять время.

Отсканированные файлы отобразятся в правой части экрана. После сканирования при выборе компьютеров в списке отобразятся только найденные на выбранных машинах файлы.

Фильтрация файлов

Чтобы отфильтровать отсканированные файлы:

  1. Нажмите на кнопку Фильтр файлов в верхнем правом углу.

  2. Выберите измерение — оператор — значение. Например, чтобы найти файлы пользователя, используйте файловый путь, который содержит доменный логин пользователя.

Фильтрация доступна по измерениям:

  • имя файла,

  • расширение файла,

  • путь файла,

  • имя компьютeра,

  • статус метки;

  • значение метки.

  1. При необходимости добавьте другие условия с помощью кнопок И / ИЛИ.

../_images/central_tags_5.png

  1. Примените фильтр.

В таблице отобразятся отфильтрованные файлы.

Установка меток

Чтобы установить метку в файлах:

  1. Во вкладке Файлы выберите из списка файлы для установки метки.

  2. Нажмите кнопку Установить метку, откроется модальное окно.

  3. Введите текст метки в поле, например Конфиденциально. Если оставить поле пустым, сервер установит метку NULL.

  4. Нажмите Выполнить.

После этого сервер запустит установку метки. Файлам на компьютерах вне сети метки будут присвоены по мере появления в сети.

У меток есть статусы:

  • Актуально — метка присвоена;

  • Ожидает — метка в процессе присвоения, например, из-за того, что компьютер вне сети; после того, как агент установит метку, статус поменяется на Актуально;

  • Невозможно поставить — относится к PDF-файлам, на которых установка меток невозможна.

Просмотр результатов сканирования в Конструкторе

Каждый файл сохраняется в событии Перехваченный файл.

Чтобы посмотреть файлы:

  1. Перейдите во вкладку Конструктор.

  2. Выберите в конструкторе Файл и настройте измерения. Например, найдите файл с помощью измерения Метка. В Линзе событий отобразятся найденные файлы.

../_images/central_tags_6.png

Рабочие сценарии

Сценарий 1: поиск файлов

Позволяет найти файлы с конфиденциальной информацией на выбранных компьютерах по заданным критериям поиска.

  1. Откройте вкладку Файлы.

  2. Выберите компьютеры для сканирования. При необходимости используйте Фильтр компьютеров.

  3. Запустите сканирование и выберите форматы или пути файлов для сканирования.

  4. Дождитесь окончания сканирования.

  5. Найдите файлы с нужным содержимым с помощью поиска файлов в Конструкторе.

Сценарий 2: установка метки

  1. Просканируйте компьютеры.

  2. Найдите файл с помощью фильтра файлов из списка отсканированных файлов.

  3. Нажмите Установить метку и добавьте имя метки в поле модального окна.

  4. Дождитесь, пока статус файла изменится на Метка актуальна.

Файл отмечен. Теперь можно ограничить к нему доступ с помощью правила блокировки по меткам в конфигурации.

Сценарий 3: блокировка загрузки отмеченного файла на флешку

Файлы с указанной меткой будут блокироваться при попытке загрузки на флешку.

  1. Нажмите на кнопку Домой в левом верхнем углу, чтобы вернуться в основной интерфейс.

  2. Перейдите Панель управления → Конфигурации компьютеров → ваша конфигурация.

  3. Выберите Метки и блокировка доступа.

  4. Убедитесь, что ползунок Модуль DLP находится в активном положении.

  5. Нажмите Добавить правило+.

  6. Добавьте в правило Значение ветки — равно — имя метки.

  7. Сохраните настройки.

../_images/central_tags_7.png

Сценарий 4: уведомление о передаче отмеченного файла в мессенджере

При попытке передачи файла через мессенджер будет отправляться уведомление.

  1. Создайте фильтр на главной странице

  2. Во вкладке Свойства добавьте название фильтра.

  3. Во вкладке Уведомления настройте уведомления и укажите почту для отправки.

../_images/central_tags_8.png

  1. Во вкладке Фильтр выберите Файл → Метка → имя метки.

  2. В Приложении выберите приложение, о передаче файлов в котором будет приходить уведомление, например skype.

  3. При необходимости добавьте другие условия, например Имя пользователя.

  4. Сохраните фильтр.