{"id":29861,"date":"2019-10-31T21:32:23","date_gmt":"2019-10-31T18:32:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti\/"},"modified":"2019-10-31T21:32:23","modified_gmt":"2019-10-31T18:32:23","slug":"dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","title":{"rendered":"Die DLP-L\u00f6sung DeviceLock 8.2 \u2013 ein l\u00f6chriger Zaun zum Schutz Ihrer Sicherheit","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Im Oktober 2017 hatte ich die Gelegenheit, an einem Werbeseminar f\u00fcr das DLP-System DeviceLock teilzunehmen. Neben den grundlegenden Funktionen zum Schutz vor Datenlecks, wie dem Schlie\u00dfen von USB-Ports und der kontextuellen Analyse von E-Mails und der Zwischenablage, wurde auch der Schutz vor dem Administrator beworben. Das Konzept ist einfach und ansprechend \u2014 ein Techniker kommt in eine kleine Firma, installiert die Software-Suite, sichert das BIOS mit einem Passwort, erstellt ein Administrator-Konto f\u00fcr DeviceLock und l\u00e4sst dem lokalen Administrator lediglich Rechte zur Verwaltung des Betriebssystems und anderer Software. Selbst bei b\u00f6swilliger Absicht h\u00e4tte dieser Administrator keine M\u00f6glichkeit, etwas zu stehlen. Doch das ist alles Theorie...<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\n Da ich in den \u00fcber 20 Jahren meiner T\u00e4tigkeit im Bereich der Entwicklung von Informationssicherheitsl\u00f6sungen deutlich festgestellt habe, dass ein Administrator alles tun kann, insbesondere wenn er physischen Zugang zum Computer hat, k\u00f6nnen die wichtigsten Schutzma\u00dfnahmen gegen ihn nur organisatorische Ma\u00dfnahmen wie strenge Berichterstattung und physische Absicherung der Computer mit wichtigen Informationen sein, kam mir sofort der Gedanke, die Stabilit\u00e4t des vorgeschlagenen Produkts zu \u00fcberpr\u00fcfen.<\/p>\n<p>Der Versuch, sofort nach dem Seminar fortzufahren, war nicht erfolgreich. Man hat im Voraus Schutz gegen das L\u00f6schen des Hauptdienstes DlService.exe eingerichtet und auch die Zugriffsrechte sowie die Auswahl der zuletzt erfolgreichen Konfiguration nicht vergessen. Daher lie\u00df es sich nicht wie bei den meisten Viren umgehen, indem man dem System den Zugriff auf Lesen und Ausf\u00fchren verweigert. <\/p>\n<p>Auf alle Fragen zum Schutz der im Produkt enthaltenen Treiber erkl\u00e4rte der Vertreter des Herstellers Smart Line selbstbewusst, dass \u201ealles auf demselben Niveau\u201c sei.<\/p>\n<p>Am n\u00e4chsten Tag beschloss ich, die Nachforschungen fortzusetzen und lud die Testversion herunter. Sofort war ich von der Gr\u00f6\u00dfe des Distributionspakets \u00fcberrascht, das fast 2 Gb gro\u00df war! Ich bin daran gew\u00f6hnt, dass Systemsoftware, zu der \u00fcblicherweise auch die Sicherheitssoftware (SZA) geh\u00f6rt, normalerweise deutlich kompakter ist.<\/p>\n<p>Nach der Installation war ich zum zweiten Mal \u00fcberrascht \u2014 die Gr\u00f6\u00dfe der oben genannten EXE-Datei ist ebenfalls nicht klein \u2014 13 MB. Sofort kam mir in den Sinn, dass es bei diesem Volumen etwas gibt, woran man sich festhalten kann. Ich versuchte, das Modul mit verz\u00f6gertem Schreiben zu \u00e4ndern \u2014 gesperrt. Ich durchsuchte die Programmverzeichnisse, und dort fanden sich ganze 11 Treiber! Ich testete die Berechtigungen \u2014 nicht f\u00fcr \u00c4nderungen gesperrt! Na gut, allen das Verbot auferlegen, wir starten neu!<\/p>\n<p>Der Effekt ist einfach spektakul\u00e4r \u2014 alle Funktionen wurden deaktiviert, der Dienst startete nicht. Welche Selbstschutzmechanismen, kopiere einfach, was du willst, sei es auf USB-Sticks oder \u00fcber das Netzwerk. Es tauchte das erste ernsthafte Manko des Systems auf \u2014 die Komponenten sind zu stark miteinander verbunden. Ja, der Dienst sollte mit den Treibern kommunizieren, aber warum abst\u00fcrzen, wenn niemand antwortet? Letztendlich gibt es eine Methode, um den Schutz zu umgehen.<\/p>\n<p>Nachdem ich festgestellt hatte, dass der Wunder-Dienst so empfindlich ist, beschloss ich, seine Abh\u00e4ngigkeiten von Drittanbieterbibliotheken zu \u00fcberpr\u00fcfen. Hier ist es noch einfacher, die Liste ist gro\u00df, wir l\u00f6schen einfach zuf\u00e4llig die WinSock_II-Bibliothek und beobachten ein \u00e4hnliches Bild \u2014 der Dienst startete nicht, das System ist offen.<\/p>\n<p>Das Ergebnis ist wie von dem Referenten auf dem Seminar geschildert: ein m\u00e4chtiger Zaun, der jedoch nicht den gesamten gesch\u00fctzten Bereich abgrenzt, aufgrund fehlender finanzieller Mittel, w\u00e4hrend ein offenes St\u00fcck einfach mit scharfen Dornen versehen ist. In diesem Fall, unter Ber\u00fccksichtigung der Architektur des Softwareprodukts, das keine standardm\u00e4\u00dfig geschlossene Umgebung vorsieht, sondern eine Vielzahl von unterschiedlichen St\u00f6pseln, Abfangern und Verkehrsanalyse-Tools, handelt es sich eher um einen Lattenzaun, wobei viele der Latten von au\u00dfen mit Schrauben befestigt sind und sich sehr leicht l\u00f6sen lassen. Die Probleme der meisten \u00e4hnlichen L\u00f6sungen liegen darin, dass es bei so vielen potenziellen L\u00f6chern immer die Wahrscheinlichkeit gibt, etwas zu vergessen, eine Verbindung zu \u00fcbersehen oder die Stabilit\u00e4t zu beeintr\u00e4chtigen, wenn einer der Abf\u00e4nger schlecht implementiert wird. Angesichts der Tatsache, dass die in diesem Artikel aufgef\u00fchrten Schwachstellen einfach offensichtlich sind, enth\u00e4lt das Produkt noch viele weitere, bei denen die Suche nach ihnen ein paar Stunden l\u00e4nger dauert.<\/p>\n<p>Es gibt viele Beispiele f\u00fcr eine kompetente Umsetzung von Schutzma\u00dfnahmen gegen Abschaltungen auf dem Markt, wie beispielsweise inl\u00e4ndische Antivirenprogramme, bei denen eine Selbstschutzfunktion nicht umgangen werden kann. Soweit ich informiert bin, haben sie sich die M\u00fche gemacht, die Zertifizierung durch die FSTEC zu durchlaufen.<\/p>\n<p>Nach mehreren Gespr\u00e4chen mit den Mitarbeitern von Smart Line wurden einige \u00e4hnliche Orte gefunden, von denen sie nicht einmal geh\u00f6rt hatten. Ein Beispiel daf\u00fcr ist der Mechanismus ArrInitDll.<\/p>\n<p>Mag er nicht der tiefste sein, so erm\u00f6glicht er doch in vielen F\u00e4llen, dass man auf Eingriffe ins Betriebssystem-Kernel verzichten kann, ohne dessen Stabilit\u00e4t zu beeintr\u00e4chtigen. Die nVidia-Treiber nutzen diesen Mechanismus umfassend, um den Grafikadapter an bestimmte Spiele anzupassen. <\/p>\n<p>Fragen wirft das vollst\u00e4ndige Fehlen eines ganzheitlichen Ansatzes beim Aufbau eines automatisierten Systems auf Basis von DL 8.2 auf. Es wird vorgeschlagen, dem Kunden die Vorteile des Produkts zu schildern, die Rechenleistung der vorhandenen PCs zu \u00fcberpr\u00fcfen und <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/\"   title=\"Server\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"1280\">Server<\/a> (Kontextanalysatoren sind sehr ressourcenintensiv und modische B\u00fcro-Monobl\u00f6cke sowie Nettops auf Atom-Basis sind in diesem Fall nicht geeignet) und einfach das Produkt dar\u00fcber zu installieren. Dabei wurden Begriffe wie \u201eZugriffskontrolle\u201c, \u201egeschlossene Softwareumgebung\u201c nicht einmal beim Seminar erw\u00e4hnt. Zum Thema Verschl\u00fcsselung wurde gesagt, dass neben der Komplexit\u00e4t dies Fragen der Regulierungsbeh\u00f6rden aufwerfen k\u00f6nnte, obwohl es in der Realit\u00e4t keine Probleme damit gibt. Fragen zur Zertifizierung werden sogar beim FSTEK aufgrund ihrer angeblichen Komplexit\u00e4t und Versp\u00e4tung abgelehnt. Als Spezialist f\u00fcr Informationssicherheit, der mehrfach an solchen Verfahren teilgenommen hat, kann ich sagen, dass w\u00e4hrend ihres Ablaufs viele Schwachstellen entdeckt werden, \u00e4hnlich wie sie in diesem Material beschrieben sind, da die Spezialisten der zertifizierenden Labore eine ernsthafte Fachausbildung haben.<\/p>\n<p>Insgesamt kann das pr\u00e4sentierte DLP-System nur eine sehr begrenzte Anzahl von Funktionen ausf\u00fchren, die tats\u00e4chlich die Informationssicherheit gew\u00e4hrleisten, w\u00e4hrend es gleichzeitig eine erhebliche Rechenlast erzeugt und bei unbedarften Unternehmensleitern, die nicht in Fragen der Informationssicherheit bewandert sind, ein Gef\u00fchl von Sicherheit f\u00fcr die Unternehmensdaten vermittelt.<\/p>\n<p>Ein echter Schutz kann nur f\u00fcr wirklich gro\u00dfe Datenmengen vor nicht privilegierten Benutzern gew\u00e4hrleistet werden, da der Administrator in der Lage ist, den Schutz vollst\u00e4ndig zu deaktivieren. Bei weniger sensiblen Informationen kann selbst ein Reinigungskraft schnell lernen, wie man unauff\u00e4llig den Bildschirm fotografiert oder eine Adresse oder Kreditkartennummer merkt, indem er \u00fcber die Schulter eines Kollegen schaut.<br \/>\nDies gilt jedoch nur, wenn die Mitarbeiter keinen physischen Zugriff auf die Innereien des PCs oder zumindest das BIOS haben, um das Booten von externen Medien zu aktivieren. In diesem Fall wird selbst BitLocker kaum helfen, da es in Unternehmen, die erst anfangen, \u00fcber den Schutz von Informationen nachzudenken, wahrscheinlich nicht eingesetzt wird.<\/p>\n<p>Die Schlussfolgerung, so banal sie auch klingen mag, ist ein umfassender Ansatz zur Informationssicherheit, der nicht nur Software-\/Hardwarel\u00f6sungen, sondern auch organisatorisch-technische Ma\u00dfnahmen umfasst, um Foto-\/Videoaufnahmen zu verhindern und unbefugte \u201eJungs mit ph\u00e4nomenalem Ged\u00e4chtnis\u201c vom Zugang zum Objekt auszuschlie\u00dfen. Man sollte auf das Wunderprodukt DL 8.2, das als All-in-One-L\u00f6sung f\u00fcr die meisten Sicherheitsprobleme im Unternehmen beworben wird, keineswegs vertrauen.<\/p>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/343722\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041c\u043e\u0434\u0435\u043b\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0438 \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u2014 \u0432 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0443\u044e \u0444\u0438\u0440\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a, \u0441\u0442\u0430\u0432\u0438\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043f\u0430\u0440\u043e\u043b\u0438\u0442 \u0411\u0418\u041e\u0421, \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0441\u043a\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443 DeviceLock, \u0430 \u043c\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0430\u0434\u043c\u0438\u043d\u0443 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-29861","post","type-post","status-publish","format-standard","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041c\u043e\u0434\u0435\u043b\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0438 \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u2014 \u0432 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0443\u044e \u0444\u0438\u0440\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a, \u0441\u0442\u0430\u0432\u0438\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043f\u0430\u0440\u043e\u043b\u0438\u0442 \u0411\u0418\u041e\u0421, \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0441\u043a\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443 DeviceLock, \u0430 \u043c\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0430\u0434\u043c\u0438\u043d\u0443 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u0430 DeviceLock 8.2 \u2014 \u0434\u044b\u0440\u044f\u0432\u044b\u0439 \u0448\u0442\u0430\u043a\u0435\u0442\u043d\u0438\u043a \u043d\u0430 \u0441\u0442\u0440\u0430\u0436\u0435 \u0432\u0430\u0448\u0435\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041c\u043e\u0434\u0435\u043b\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0438 \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u2014 \u0432 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0443\u044e \u0444\u0438\u0440\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a, \u0441\u0442\u0430\u0432\u0438\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043f\u0430\u0440\u043e\u043b\u0438\u0442 \u0411\u0418\u041e\u0421, \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0441\u043a\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443 DeviceLock, \u0430 \u043c\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0430\u0434\u043c\u0438\u043d\u0443 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:32:23+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:32:23+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47DLP-System DeviceLock 8.2 \u2013 der durchl\u00e4ssige Lattenzaun zum Schutz Ihrer Sicherheit | ProHoster","description":"Im Oktober 2017 hatte ich die Gelegenheit, an einem Werbeseminar f\u00fcr das DLP-System DeviceLock teilzunehmen, bei dem neben den grundlegenden Funktionen zum Schutz vor Datenlecks wie das Schlie\u00dfen von USB-Ports, die kontextuelle Analyse von E-Mails und die Zwischenablage auch ein Schutz gegen Administratoren beworben wurde. Das Modell ist einfach und ansprechend \u2013 ein Techniker kommt in ein kleines Unternehmen, installiert das Software-Paket, sch\u00fctzt das BIOS mit einem Passwort, erstellt ein Administrator-Konto f\u00fcr DeviceLock und l\u00e4sst dem lokalen Administrator nur noch","canonical_url":"https:\/\/prohoster.info\/de\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u0430 DeviceLock 8.2 \u2014 \u0434\u044b\u0440\u044f\u0432\u044b\u0439 \u0448\u0442\u0430\u043a\u0435\u0442\u043d\u0438\u043a \u043d\u0430 \u0441\u0442\u0440\u0430\u0436\u0435 \u0432\u0430\u0448\u0435\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041c\u043e\u0434\u0435\u043b\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0438 \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u2014 \u0432 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0443\u044e \u0444\u0438\u0440\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a, \u0441\u0442\u0430\u0432\u0438\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043f\u0430\u0440\u043e\u043b\u0438\u0442 \u0411\u0418\u041e\u0421, \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0441\u043a\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443 DeviceLock, \u0430 \u043c\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0430\u0434\u043c\u0438\u043d\u0443 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e","og:url":"https:\/\/prohoster.info\/de\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:32:23+00:00","article:modified_time":"2019-10-31T18:32:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"29861","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 16:53:14","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:47:35","updated":"2026-02-09 16:53:14"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/29861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=29861"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/29861\/revisions"}],"predecessor-version":[{"id":158524,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/29861\/revisions\/158524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=29861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=29861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=29861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}