- •Введение
- •1 ХОД РАБОТЫ
- •1.1 Применение DLP политики на агенте с помощью Management Server
- •1.2 Создание и выполнение задач классификации. Создание пользовательской классификации
- •1.3 Настройки прав доступа и политики аудита для протокола SMTP
- •1.4 Использование контентно-зависимых правил для анализа копируемых документов и почтовой переписки
- •1.5 Создание разрешений и правил обнаружения на основе группы классификации цифровых отпечатков
- •1.6 Запись экрана рабочего стола пользователя при срабатывании контентного правила
- •1.7 Настройка политики для HTTP соединения
- •1.8 Сбор и анализ журналов теневого копирования
- •1.9 Работа с пользовательским досье
- •Заключение
1.2 Создание и выполнение задач классификации. Создание пользовательской классификации
На сервере была создана папка. В ее свойствах на вкладке «Доступ» была нажата кнопка «Общий доступ…». В открывшемся окне была добавлена группа пользователей «Все», ей был предоставлен полный доступ, далее нажата на кнопку «Поделиться» (рисунок 1.18). Затем в открывшемся после нажатия на кнопку «Расширенная настройка…» окне поставлена галочка напротив параметра «Открыть общий доступ к этой папке». В эту папку добавлены несколько непустых файлов и документов (рисунок 1.19).
Рисунок 1.18 – Настройка общего доступа к папке
Рисунок 1.19 – Добавление файлов в папку
13
На сервере была запущена центральную консоль управления. В разделе «Management Server» – «Цифровые отпечатки» – «Задачи отпечатков» – «Конфиденциально» была создана задача. В открывшемся окне было задано имя задачи, указан полный сетевой путь к созданной папке в строке «Искать в» и поставлена галочка напротив параметра «Распаковывать архивы» (рисунок 1.20). Созданная задача была запущена. После того как задача завершилась, все добавленные отпечатки отобразились снизу (рисунок 1.21).
Рисунок 1.20 – Задача снятия отпечатков
Рисунок 1.21 – Добавленные отпечатки
14
В свойствах раздела «Задачи отпечатков» был выбран параметр «Редактировать классификации…». В открывшемся окне была нажата кнопка «Добавить» и было задано имя новой классификации (рисунок 1.22). Новая классификация отобразилась в разделе «База отпечатков».
Рисунок 1.22 – Создание новой классификации
В свойствах созданной классификации был выбран параметр «Добавить отпечаток». Было выбрано несколько непустых файлов и документов. (рисунок 1.23). В базе отпечатков появились отпечатки выбранных файлов (рисунок 1.24).
Рисунок 1.23 – Добавленные отпечатки
Рисунок 1.24 – Отпечатки выбранных файлов
15
1.3 Настройки прав доступа и политики аудита для протокола SMTP
На клиент был скачан и установлен почтовый клиент Thunderbird. Затем в Thunderbird была настроена учётная запись электронной почты
(рисунок 1.25).
Рисунок 1.25 – Почтовый клиент Thunderbird
На сервере в редакторе настроек агента в разделе «Agent (Windows)» – «Протоколы» – «Разрешения» – «SMTP» были установлены разрешения. В открывшемся окне были добавлены пользователи «User» и «Администратор». Затем был установлен запрет на все действия для пользователя «User» (рисунок 1.26), а для пользователя «Администратор» – разрешения на все действия (рисунок 1.27).
Рисунок 1.26 – Установка запрета на все действия по протоколу SMTP 16
Рисунок 1.27 – Установка разрешения на все действия по протоколу SMTP
В разделе «Agent (Windows)» – «Протоколы» – «Аудит, Теневое копирование и Алерты» – «SMTP» был установлен аудит, теневое копирование и алерты. В открывшемся окне нажата кнопка «По умолчанию» и установлены разрешения на все действия для группы пользователей «Все»
(рисунок 1.28).
Рисунок 1.28 – Установка параметров для протокола SMTP 17
Все произведённые настройки агента были сохранены. Далее запущена центральную консоль управления и создан объект политики. Указан приоритет объекта политики 40 и выбран файл с настройками агента (рисунок 1.29). В статический список был добавлен клиентский компьютер. Затем выполнено подключение к агенту.
Рисунок 1.29 – Объект политики с приоритетом 40
На машине-клиенте был запущен Thunderbird. Была проведена попытка отправить сообщение (рисунок 1.30).
Рисунок 1.30 – Отправка сообщения с помощью Thunderbird
18
