Интеграция с системой Спектр | Маркер

SCE теперь может отслеживать метки, которые система Спектр | Маркер ставит на конфиденциальные файлы.

Принцип работы

  1. Спектр | Маркер анализирует файлы на серверах и рабочих станциях.

  2. При обнаружении конфиденциальных данных Спектр | Маркер записывает метку в поля метаданных Метка и Заметки, что соответствуеют измерениям конструктора Метки и Комментарий.

  3. Файловый сканер (новая версия) SCE:

    • сканирует файлы, находяшиеся в состоянии покоя на компьютерах пользователей;

    • анализирует содержимое и метаданные файла, когда пользователь совершает файловые операции: чтение, изменение и т. д.

  4. При включенной функции Чтение метаданных файла сканер считывает метки из полей Метка и Заметки.

  5. SCE проверяет обнаруженную метку по своим политикам безопасности. Если действие с помеченным файлом запрещено, система блокирует его и оповещает администратора.

См.также

Подробнее о работе метаданных

Условия работы

Для корректной работы интеграции на стороне SCE должны быть выполнены перечисленные ниже условия:

  • активная лицензия Staffcop;

  • лицензия на файловый сканер (новая версия);

  • включенный параметр Чтение метаданных файлов в конфигурации компьютеров;

  • опционально: активированный файловый сканер (новая версия) — сканер сканирует файлы в состоянии покоя, для сканирования файлов при файловых операциях достаточно SCE с лицензией сканера.

Активная лицензия

Убедитесь, что ваша лицензия на SCE активна и не просрочена.
Проверить статус лицензии можно в разделе Администрирование → Лицензия.

Лицензия на файловый сканер (новая версия)

Модуль отвечает за сканирование и обработку файловых систем. Приобретите лицензию и активируйте сканер.

См.также

Работа с лицензиями
Работа с файловым сканером (новая версия)

Настройка конфигурации

Включите конфигурации компьютеров параметр Чтение метаданных файлов и настройте через командную строку извлечение метаданных из теневых копий.

Чтобы включить Чтенение метаданных файла:

  1. Перейдите Управление → Конфигурации компьютеров → ваша конфигурация → Файлы.

  2. Включите переключатель Чтение метаданных файлов.

  3. Сохраните изменения.

Чтобы извлекать метаданные их теневых копий:

  1. Добавьте правило в конфигурационный файл сервера SCE config:

READ_METADATA_SHADOW_COPY = true

  1. Перезапустите службу сервера SCE для применения изменений:

sudo staffcop restart

После этого SCE будет отображать метки Спектра в измерении Метаданные в атрибутах Метки и Комментарий.

См.также

Подробнее о работе метаданных

Последнее обновление: 23.01.26