{"id":29861,"date":"2019-10-31T21:32:23","date_gmt":"2019-10-31T18:32:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti\/"},"modified":"2019-10-31T21:32:23","modified_gmt":"2019-10-31T18:32:23","slug":"dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","title":{"rendered":"DLP-s\u00fcsteem DeviceLock 8.2 \u2014 auklik puut\u00fcvi teie turvalisuse kaitseks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Oktoobris 2017 osalesin DeviceLock DLP-s\u00fcsteemi reklaamiseminaril, kus lisaks peamisele funktsionaalsusele andmete lekete kaitsmiseks, nagu USB-portide sulgemine, e-posti ja l\u00f5ikelaua kontekstianal\u00fc\u00fcs, reklaamiti ka kaitset administraatori eest. Mudel on lihtne ja ilus \u2014 v\u00e4ikeettev\u00f5ttesse tuleb installija, paigaldab tarkvarakomplekti, paroolib BIOSi, loob DeviceLocki administraatori konto ning j\u00e4tab kohalikule administraatorile ainult \u00f5igused Windowsi ja muu tarkvara haldamiseks. Isegi tahtlikult ei saa see administraator midagi varastada. Kuid see on k\u00f5ik teooria\u2026
\n<\/a><\/noindex>
\n Kuna olen \u00fcle 20 aasta t\u00f6\u00f6tanud teabe kaitse vahendite arendusvaldkonnas ja olen selgelt veendunud, et administraator suudab k\u00f5ike, eriti f\u00fc\u00fcsilise ligip\u00e4\u00e4su korral arvutile, siis v\u00f5ivad tema vastu t\u00f5husaks kaitseks olla vaid organisatsioonilised meetmed, nagu range aruandlus ja f\u00fc\u00fcsiline kaitse arvutitele, mis sisaldavad olulist teavet. Seet\u00f5ttu tekkis mul kohe m\u00f5te kontrollida pakutava toote vastupidavust.<\/p>\n

P\u00fc\u00fce katsetada kohe p\u00e4rast seminari l\u00f5ppu ei \u00f5nnestunud, koheselt tehti kaitse peamise teenuse DlService.exe eemaldamise vastu ja isegi ligip\u00e4\u00e4su\u00f5igus ning viimane t\u00f5hus konfiguratsioon ei unustatud, mist\u00f5ttu rikkuda seda, nagu enamik viirusi, keelates s\u00fcsteemile lugemise ja k\u00e4itamise \u00f5igused, ei \u00f5nnestunud. <\/p>\n

K\u00f5ikidele k\u00fcsimustele toote koosseisus t\u00f5en\u00e4oliselt olevate draiverite kaitse kohta vastas firma esindaja Smart Line kindlalt, et \"k\u00f5ik on endiselt samal tasemel\".<\/p>\n

P\u00e4ev hiljem otsustasin j\u00e4tkata uurimist\u00f6\u00f6d, laadisin alla prooviversiooni. T\u00f5eliselt \u00fcllatas mind, et distributsiooni suurus on peaaegu 2 GB! Olen harjunud, et s\u00fcsteemitarkvara, mida tavaliselt peetakse teabe kaitse vahenditeks (KV), on tavaliselt palju kompaktses vormis.<\/p>\n

P\u00e4rast installimist \u00fcllatusin teist korda \u2014 eespool nimetatud eksekutiivi suurus on samuti \u00fcsna suur \u2014 13 MB. Hakkasin kohe m\u00f5tlema, et sellise mahtu juures on kindlasti midagi, mille kaudu sekkuda. Proovisin mooduli vahetada t\u00fckeldatud kirjutamise abil \u2014 kinni. Kaevusin programmi kataloogides ja seal oli lausa 11 draiverit! Proovisin \u00f5igusi \u2014 need ei olnud muutmiseks suletud! Nojah, k\u00f5igile keeld, restardime!<\/p>\n

M\u00f5ju on lihtsalt h\u00e4mmastav \u2014 k\u00f5ik funktsioonid on v\u00e4lja l\u00fclitatud, teenus ei k\u00e4ivitu. Mis seal isekaitse, v\u00f5ta ja kopeeri, mida tahad kas m\u00e4lupulkadele v\u00f5i v\u00f5rgu kaudu. Ilmus esimesel t\u00f5sisel s\u00fcsteemi puudus \u2014 komponentide liiga tugev omavaheline seos. Jah, teenus peab suhtlema draiveritega, kuid miks peaks see kokku kukkuma, kui keegi ei vasta? Tulemuseks on \u00fcks viis kaitse \u00fcmbers\u00f5iduks.<\/p>\n

M\u00f5istes, et see imeteenus on nii \u00f5rn ja tundlik, otsustasin kontrollida selle s\u00f5ltuvusi kolmandate osapoolte teekidest. Siin on veelgi lihtsam, nimekiri on suur, lihtsalt juhuslikult kustutame teegi WinSock_II ja vaatame sarnast pilti \u2014 teenus ei k\u00e4ivitu, s\u00fcsteem on avatud.<\/p>\n

Kokkuv\u00f5ttes on meil see, mida seminaril esitleja kirjeldas, tugev aed, kuid ei kaitse kogu valvatavat perimeetrit raha puudumise t\u00f5ttu, vaid kinni j\u00e4\u00e4vale alale on lihtsalt okkaline p\u00f5\u00f5sas. Antud juhul, arvestades tarkvara arhitektuuri, mis eeldab mitte suletud keskkonda vaikimisi, vaid mitmekesiseid korgite, juhtide, liikluse anal\u00fcsaatorite, on see pigem pigistustoru, kusjuures paljusid plaate on v\u00e4ljastpoolt kruvitud ja neid on v\u00e4ga lihtne lahti keerata. Enamik sarnaste lahenduste probleeme seisneb selles, et sellises tohutus potentsiaalsete aukude arvus on alati t\u00f5en\u00e4osus midagi unustada, omavaheline seos m\u00f6\u00f6da lasta v\u00f5i p\u00f5hjustada stabiilsuse rikkumist, eba\u00f5nnestunult rakendades m\u00f5nda juhti. Arvestades, et artiklis toodud haavatavused on lihtsalt pinnal, sisaldab toode veel palju teisi, mille leidmine v\u00f5tab paar tundi kauem.<\/p>\n

Turul on palju n\u00e4iteid m\u00f5istlikest katkestuste kaitse rakendustest, n\u00e4iteks kodumaised viiruset\u00f5rjevahendid, kus isekaitse ei ole lihtsalt \u00fcle ujutatav. Niipalju kui mina tean, ei ole nad vaeva n\u00e4inud FSTEK sertifitseerimisega.<\/p>\n

P\u00e4rast mitmeid vestlusi Smart Line'i t\u00f6\u00f6tajatega leiti mitmeid sarnaseid kohti, millest nad isegi kuulnud ei olnud. \u00dcks n\u00e4ide on mehhanism ArrInitDll.<\/p>\n

Olgu ta mitte k\u00f5ige s\u00fcgavam, kuid paljude juhtumite puhul v\u00f5imaldab see v\u00e4ltida OS-i tuuma sekkumist ja mitte m\u00f5jutada selle stabiilsust. nVidia draiverid kasutavad seda mehhanismi aktiivselt videokaardi kohandamiseks konkreetse m\u00e4ngu jaoks. <\/p>\n

Teema, mida esindab automatiseeritud s\u00fcsteemi ehitamine DL 8.2 baasil, tekitab k\u00fcsimusi seoses t\u00e4ieliku l\u00e4henemise puudumisega. Klientidele pakutakse toote eeliste kirjeldamist, samuti tuleks kontrollida olemasolevate PC-de arvutusv\u00f5imet. serverid<\/a> (konteksti anal\u00fcsaatorid on \u00fcsna ressursimahukad ning moes olevad b\u00fcroomonoblokid ja Atom baasil olevad nettopid ei sobi antud juhul) ja lihtsalt lisada tooted peale. Samas ei k\u00f5lanud seminaril isegi sellised terminid nagu \"juurdep\u00e4\u00e4su piiramine\" ja \"suletud tarkvarakeskkond\". Kr\u00fcpteerimise osas \u00f6eldi, et lisaks keerukusele v\u00f5ivad tekkida regulatiivsed k\u00fcsimused, kuigi tegelikult ei ole selle osas mingeid probleeme. K\u00fcsimused sertifitseerimise kohta l\u00fckatakse FSTEKis tagasi nende nii-\u00f6elda keerukuse ja venimise t\u00f5ttu. Klienditeeninduse spetsialistina, kes on korduvalt osalenud sellistes protseduurides, v\u00f5in \u00f6elda, et nende l\u00e4biviimise k\u00e4igus tuvastatakse palju haavatavusi, mis sarnanevad k\u00e4esolevas materjalis kirjeldatule, kuna sertifitseerimislaborite spetsialistidel on t\u00f5sine erialane ettevalmistus.<\/p>\n

Kokkuv\u00f5ttes suudab esitatud DLP-s\u00fcsteem teostada v\u00e4ga piiratud hulga funktsioone, mis t\u00f5eliselt tagavad informatsioonitehnoloogia turvalisuse, samal ajal genereerides t\u00f5sist arvutuskoormust ja luues ettev\u00f5tte juhtkonnas, kes ei ole anal\u00fc\u00fcsinud IT-turbe k\u00fcsimusi, vale tunde ettev\u00f5tte andmete kaitse osas.<\/p>\n

T\u00f5eliselt suudab see kaitsta vaid suuri andmeid tavalise kasutaja eest, kuna administraator suudab kaitse t\u00e4ielikult deaktiveerida ning isegi noorem koristusteenindaja v\u00f5ib m\u00e4rkamata ekraani pildistada, v\u00f5i m\u00e4lestada krediitkaardi numbrit v\u00f5i aadressi vaadates kolleegi \u00f5last \u00fcle.
\nJa see k\u00f5ik kehtib ainult juhul, kui t\u00f6\u00f6tajatel ei ole f\u00fc\u00fcsilist juurdep\u00e4\u00e4su PC-de sisu v\u00f5i v\u00e4hemalt BIOS-i, et aktiveerida laadimist v\u00e4listelt andmekandjatelt. Siis ei pruugi isegi BitLocker aidata, mida on ebat\u00f5en\u00e4oline, et kasutatakse ettev\u00f5tetes, kes alles kaaluvad andmete kaitsmise vajadust.<\/p>\n

V\u00e4ljend, kuigi see v\u00f5ib k\u00f5lada kli\u0161eena, on integreeritud l\u00e4henemine teabe turvamisele, mis h\u00f5lmab mitte ainult tark- ja riistvaralahendusi, vaid ka organisatsioonilisi ja tehnilisi meetmeid, et v\u00e4listada fotode\/video salvestamine ja v\u00e4ltida v\u00f5\u00f5raste \"poiste, kellel on fenomenaalne m\u00e4lu\", sattumist alale. Ei tohiks mingil juhul loota imetootele DL 8.2, mida reklaamitakse kui \u00fchesammulist lahendust enamikule ettev\u00f5tte turvaprobleemidele.<\/p>\n

Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041c\u043e\u0434\u0435\u043b\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0438 \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u2014 \u0432 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0443\u044e \u0444\u0438\u0440\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a, \u0441\u0442\u0430\u0432\u0438\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043f\u0430\u0440\u043e\u043b\u0438\u0442 \u0411\u0418\u041e\u0421, \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0441\u043a\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443 DeviceLock, \u0430 \u043c\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0430\u0434\u043c\u0438\u043d\u0443 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-29861","post","type-post","status-publish","format-standard","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DLP-s\u00fcsteem DeviceLock 8.2 \u2014 lekkiv aed teie turvalisuse kaitseks | ProHoster","description":"Oktoobris 2017 osalesin DeviceLocki DLP-s\u00fcsteemi reklaamseminaril, kus lisaks USB-portide sulgemise, kontekstip\u00f5hise e-posti ja l\u00f5ikelauaarenduse p\u00f5hiomadustele reklaamiti ka teisi funktsioone.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u0430 DeviceLock 8.2 \u2014 \u0434\u044b\u0440\u044f\u0432\u044b\u0439 \u0448\u0442\u0430\u043a\u0435\u0442\u043d\u0438\u043a \u043d\u0430 \u0441\u0442\u0440\u0430\u0436\u0435 \u0432\u0430\u0448\u0435\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c.","og:url":"https:\/\/prohoster.info\/et\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:32:23+00:00","article:modified_time":"2019-10-31T18:32:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"29861","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 16:53:14","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:47:35","updated":"2026-02-09 16:53:14","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/29861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=29861"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/29861\/revisions"}],"predecessor-version":[{"id":158524,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/29861\/revisions\/158524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=29861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=29861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=29861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}