Практическое использование DLP-системы DeviceLock в корпоративной среде банка. Интеграция с Active Directory (80,00 руб.)

22—37 Практическое использование DLPсистемы DeviceLock в корпоративной среде банка. <...> Интеграция с Active Directory ПРОГРАММНЫЙ КОМПЛЕКСDEVICELOCK ENDPOINT DLP SUITE РАЗРАБОТКИ РОССИЙСКОЙ КОМПАНИИ СМАРТ ЛАЙНИНК ПРЕДНАЗНАЧЕН ДЛЯ УПРАВЛЕНИЯ ДОСТУПОМ ПОЛЬЗОВАТЕЛЕЙОС СЕМЕЙСТВАWINDOWS К ПЕРИФЕРИЙНЫМ УСТРОЙСТВАМ ХРАНЕНИЯ И ОБРАБОТКИ ДАННЫХ, КАНАЛАМ СЕТЕВЫХ КОММУНИКАЦИЙ, ВКЛЮЧАЯ КОНТРОЛЬ СОДЕРЖИМОГО ПЕРЕДАВАЕМЫХ ФАЙЛОВ И ДАННЫХ. <...> ВОЗМОЖНОСТИ ПРОДУКТА И МЕХАНИЗМЫ УПРАВЛЕНИЯ ИМ ОПИСАНЫ ПОДРОБНО НА САЙТЕ РАЗРАБОТЧИКА И В РУКОВОДСТВЕ ПОЛЬЗОВАТЕЛЯ. <...> ДАННЫЙ ЦИКЛ СТАТЕЙ ПОСВЯЩЕН ОПИСАНИЮ НЕОЧЕВИДНЫХ НЮАНСОВ, С КОТОРЫМИ МЫ СТОЛКНУЛИСЬ В ПРАКТИКЕ ИСПОЛЬЗОВАНИЯDEVICELOCK ENDPOINT DLP SUITE В БАНКОВСКОЙ КОРПОРАТИВНОЙ СРЕДЕ, И КОТОРЫЕ НЕОБХОДИМО УЧИТЫВАТЬ ПРИ РАЗВЕРТЫВАНИИ И ЭКСПЛУАТАЦИИ ПРОГРАММЫ В ДОСТАТОЧНО БОЛЬШОМ ДОМЕНЕ. <...> ПЯТАЯ СТАТЬЯ ЦИКЛА ОПИСЫВАЕТ НЕКОТОРЫЕ НЮАНСЫ РАЗВЕРТЫВАНИЯ И УПРАВЛЕНИЯDEVICELOCK ENDPOINT DLP SUITE С ИСПОЛЬЗОВАНИЕМ ВОЗМОЖНОСТЕЙ ГРУППОВЫХ ПОЛИТИК ДОМЕНА ACTIVEDIRECTORY. <...> Илья Кузьминов Специалист по защите информации Интеграция с Active Directory Первое, что следует иметь в виду, приступая к интеграции продукта с Active Directory, это то, что политики DeviceLock Endpoint DLP Suite явля ются политиками компьютеров, а не политиками пользователей. <...> Напри мер, если вы захотите привязать применение файла настроек агента DeviceLock не к компьютеру, а к пользователю (т. е. чтобы настройки подгружались на рабочую станцию, на которой он сделал logon, когда он делает logon) — вы потерпите неудачу. <...> Иными словами, для распростра нения настроек применяются GPO, и в списки безопасности GPO включа ются только имена компьюте ров/групп компьютеров (к слову, файл настроек не захочет прикреп ляться к GPO, если на машине адми нистратора домена, который произ водит операцию, стоит не та версия программы, в которой создан файл настроек). <...> Если в домене вы будете использовать несколько GPO с раз ными настройками DeviceLock, и фильтры безопасности этих GPO бу дут накладываться, помните о двух <...>