1.4 Использование контентно-зависимых правил для анализа копируемых документов и почтовой переписки
На сервере был запущен редактор настроек агента. В свойствах раздела «Agent (Windows)» – «Устройства» – «Контентно-зависимые правила» был выбран параметр «Управление…». В открывшемся окне нажата кнопка «Добавить группу», далее выбран параметр «Ключевые слова» (рисунок 1.31). В открывшемся окне было задано имя контентной группы, добавлено ключевое слово «конфиденциально», поставлена галочка напротив параметра OCR, выбран русский язык, поставлена галочка напротив параметра «Формы слова».
Рисунок 1.31 – Контентно-зависимые правила для устройств
Был добавлен пользователь «User», после чего для него была добавлена только что созданная контентная группа (рисунок 1.32). В открывшемся окне поставлены галочки напротив параметров «Разрешениям», «Протоколировать событие» и «Теневое копирование». В списке «Типы устройств:» выбрано «Съёмные устройства», а в столбце «Запрещено» поставлена галочка напротив действия «Запись» в основной группе (рисунок 1.33).
19
Рисунок 1.32 – Добавление пользователя и контентной группы
Рисунок 1.33 – Настройка параметров для контентной группы
Было создано правило для обнаружения записи определённого контента без запрета. В базе данных контента добавлена встроенная группу «Архивы» для пользователя «User». В открывшемся окне поставлены галочки напротив параметров «Обнаружению», «Протоколировать событие» и «Теневое копирование». В списке «Типы устройств:» выбрано «Съёмные устройства», а в столбце «Разрешено» поставлены галочки напротив действия «Запись» в основной группе (рисунок 1.34).
20
Рисунок 1.34 – Настройка правил для съёмных устройств
Для пользователя «User» на съёмные устройства было создано два контентных правила (рисунок 1.35).
Рисунок 1.35 – Настроенные контентно-зависимые правила для съёмных устройств
Были настроены контентно-зависимые правила для протокола SMTP в разделе «Agent (Windows)» – «Протоколы» – «Разрешения» – «SMTP». В открывшемся окне нажата кнопка «По умолчанию» и установлены разрешения на все действия для группы пользователей «Все» (рисунок 1.36).
21
Рисунок 1.36 – Установка разрешения для всех пользователей по протоколу
SMTP
В свойствах раздела «Agent (Windows)» – «Устройства» – «Контентно зависимые правила» выбран параметр «Управление…». В открывшемся окне был добавлен пользователь «User», после чего для него была добавлена ранее созданная контентная группа. В открывшемся окне поставлены галочки напротив параметров «Разрешениям», «Протоколировать событие» и «Теневое копирование». В списке «Протокол:» выбран протокол «SMTP», а в столбце «Запрещено» поставлены галочки напротив всех действий (рисунок
1.37).
Рисунок 1.37 – Настройка правил для протокола SMTP 22
В итоге для пользователя «User» на протокол SMTP было создано контентное правило (рисунок 1.38).
Рисунок 1.38 – Настроенные контентно-зависимые правила для протокола
SMTP
Все произведённые настройки агента были сохранены. Далее была запущена центральная консоль управления и создан объект политики. Был указан приоритет объекта политики 50, выбран файл с настройками агента, клиентский компьютер был добавлен в статический список (рисунок 1.39). Было выполнено подключение к агенту.
Рисунок 1.39 – Объект политики с приоритетом 50
На машине-клиенте была произведена попытка записать на съёмный носитель ZIP-архив, файл в формате «. png» (рисунок 1.40) и файл,
содержащий текст, включающий слово «конфиденциально» (рисунок 1.41). 23
Рисунок 1.40 – Запись ZIP-архива на съёмный носитель
Рисунок 1.41 – Запись файла со словом «конфиденциально» на съёмный носитель
Был запущен Thunderbird и произведена попытка отправить сообщение с текстом, содержащим слово «конфиденциально» (рисунок 1.42).
24
Рисунок 1.42 – Отправка сообщения со словом «конфиденциально»
На машине-сервере в центральной консоли управления в разделе «Management Server» – «Журнал теневого копирования» были сформированы записи о срабатывании контентно-зависимых правил (рисунок 1.43).
Рисунок 1.43 – Записи в журнале теневого копирования
25