Автор темы
Всем привет!
Ссылка: Проверка работы DLP-систем на тестовых данных — DLPTest.Ru
На досуге запилил такой вот простенький онлайн тестер каналов передачи данных. Мне как сисадмину на аутсорсе в прошлом часто приходилось заниматься настройкой разных DLP. Часто они из коробки ловят что-то но не блокируют. А иногда и не ловят. Удобных инструментов под это не видел.
В чем суть: настраиваем политику перехвата или перехвата + блокировки. Хотим видеть алерт когда кто-то шлет письмом или загружает в облака какие -то секретные данные - логины, пароли, паспорта, сканы и прочее. После того как настроили - нужно потестить. Переходим на данный сервис на компьютере где работает агент-перехватчик DLP и делаем пробные отправки, например через онлайн форму или на ftp или на емейл -- и смотрим в нашей DLP-системе, что она перехватила или если данные в тестер не пришли то значит - заблокировала.
Буду благодарен за комментарии и предложения =)
Ссылка: Проверка работы DLP-систем на тестовых данных — DLPTest.Ru
На досуге запилил такой вот простенький онлайн тестер каналов передачи данных. Мне как сисадмину на аутсорсе в прошлом часто приходилось заниматься настройкой разных DLP. Часто они из коробки ловят что-то но не блокируют. А иногда и не ловят. Удобных инструментов под это не видел.
В чем суть: настраиваем политику перехвата или перехвата + блокировки. Хотим видеть алерт когда кто-то шлет письмом или загружает в облака какие -то секретные данные - логины, пароли, паспорта, сканы и прочее. После того как настроили - нужно потестить. Переходим на данный сервис на компьютере где работает агент-перехватчик DLP и делаем пробные отправки, например через онлайн форму или на ftp или на емейл -- и смотрим в нашей DLP-системе, что она перехватила или если данные в тестер не пришли то значит - заблокировала.
Буду благодарен за комментарии и предложения =)
