Знакомство с DLP системой Websense Data Security Suite

Websense Data Security Suite DLP продукт выпускаемый калифорнийской корпорацией Websense, позволяет в реальном времени остановить утечку конфиденциальной информации. Ориентирован на средние и крупные компании с числом сотрудников свыше 500. Комплекс Websense DSS контролируя основные каналы обмена данными. Его основой послужила технология цифровых отпечатков PreciseID компании PortAuthority Technologies купленной Websense в 2006 году. PreciseID обеспечивает большую точность обнаружения конфиденциальных данных и лишена некоторых недостатков лингвинистических методов. Данные описываются при помощи «цифрового отпечатка» представляющего собой набор символов или слов документа или содержимого полей БД. Такой подход обеспечивает точную классификацию контента в более чем 400 форматов документов (включая таблицы СУБД и сжатые файлы), даже если данные перенесены или конвертированы в другой формат. Кроме в PreciseID используются другие алгоритмы — словари, точное и частичное совпадение, статистический анализ и так далее.
Производится мониторинг всех каналов передачи — SMTP, HTTP/HTTPS, FTP, IM/MSN, MS Exchange, иннтеграция по протоколу ICAP с интернет-шлюзом. Реакция при инциденте — блокировка передачи конфиденциальных данных, уведомление, запуск внешней программы и т.п. Среди остальных функций — принудительное шифрование электронной почты (через шлюз), интеграция другими продуктами Websense (например со шлюзом безопасности Websense Web Security Gateway). Поддерживается интеграция с Active Directory, Novell eDirectory и Lotus Domino. Совместно с Websense DSS используются ряд других приложений расширяющих возможности комплекса DLP:

Для управления всеми решениями Websense используется единая консоль Websense TRITON Console (Java и Apache Tomcat).
Установка Websense DSS очень проста, в архив уже входит MS SQL Server Express 2008 R2, но для больших сред лучше использовать полную версию.



Выбираем тип установки


Теперь установка консоли TRITON

Каталог установки лучше не менять

Данные для аутентификации SQL, в поставку входит Microsoft SQL Server Express 2008 R2, который можно использовать. Если уже есть установленный SQL Server просто указываем параметры подключения.

Выбираем из списка IP адрес который будет слушать сервер (система должна иметь статический IP) и указываем учетную запись имеющую права администратора домена.

Указываем данные администратора Websense

Настраиваем аккаунт для подключения к SMTP с которого будут рассылаться уведомления.

Переходим к установке Data Security Suite

Компоненты

Если сохранена настройка от предыдущей установки ее можно указать.



В первоначальной настройке правил помогает мастер.

Теги:

Понравилась статья? Оставьте комментарий или подпишитесь на RSS рассылку.

Комментарии

Приветствую! Как можно в Data Security поменять ip статический адрес на другой?

Оставить комментарий

(required)

(required)