DLP-system DeviceLock 8.2 - ຮົ້ວຮົ່ວທີ່ປົກປ້ອງຄວາມປອດໄພຂອງເຈົ້າ

ໃນເດືອນຕຸລາ 2017, ຂ້າພະເຈົ້າໄດ້ມີໂອກາດເຂົ້າຮ່ວມການສໍາມະນາສົ່ງເສີມການຂາຍສໍາລັບລະບົບ DeviceLock DLP, ບ່ອນທີ່, ນອກເຫນືອໄປຈາກການທໍາງານຕົ້ນຕໍຂອງການປ້ອງກັນການຮົ່ວໄຫລເຊັ່ນການປິດພອດ USB, ການວິເຄາະສະພາບການຂອງເມລແລະ clipboard, ການປົກປ້ອງຈາກຜູ້ບໍລິຫານແມ່ນ. ໂຄສະນາ. ຮູບແບບແມ່ນງ່າຍດາຍແລະສວຍງາມ - ຜູ້ຕິດຕັ້ງມາຮອດບໍລິສັດຂະຫນາດນ້ອຍ, ຕິດຕັ້ງໂຄງການ, ຕັ້ງລະຫັດຜ່ານ BIOS, ສ້າງບັນຊີຜູ້ເບິ່ງແຍງລະບົບ DeviceLock, ແລະປ່ອຍໃຫ້ສິດທິໃນການຄຸ້ມຄອງ Windows ເອງແລະສ່ວນທີ່ເຫຼືອຂອງຊອບແວກັບທ້ອງຖິ່ນ. admin. ເຖິງແມ່ນວ່າຈະມີຄວາມຕັ້ງໃຈ, admin ນີ້ຈະບໍ່ສາມາດລັກຫຍັງໄດ້. ແຕ່ນີ້ແມ່ນທິດສະດີທັງຫມົດ ...

ເນື່ອງຈາກວ່າ ໃນໄລຍະ 20+ ປີຂອງການເຮັດວຽກໃນຂະແຫນງການຂອງການພັດທະນາເຄື່ອງມືຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, ຂ້າພະເຈົ້າເຊື່ອຢ່າງຈະແຈ້ງວ່າຜູ້ບໍລິຫານສາມາດເຮັດຫຍັງໄດ້, ໂດຍສະເພາະແມ່ນການເຂົ້າເຖິງທາງດ້ານຮ່າງກາຍກັບຄອມພິວເຕີ, ຫຼັງຈາກນັ້ນການປ້ອງກັນຕົ້ນຕໍພຽງແຕ່ສາມາດເປັນມາດຕະການອົງການຈັດຕັ້ງເຊັ່ນ: ການລາຍງານທີ່ເຂັ້ມງວດແລະ. ການ​ປົກ​ປ້ອງ​ທາງ​ດ້ານ​ຮ່າງ​ກາຍ​ຂອງ​ຄອມ​ພິວ​ເຕີ​ທີ່​ບັນ​ຈຸ​ຂໍ້​ມູນ​ທີ່​ສໍາ​ຄັນ​, ຫຼັງ​ຈາກ​ນັ້ນ​ທັນ​ທີ​ທັນ​ໃດ​ຄວາມ​ຄິດ​ໄດ້​ເກີດ​ຂຶ້ນ​ເພື່ອ​ທົດ​ສອບ​ຄວາມ​ທົນ​ທານ​ຂອງ​ຜະ​ລິດ​ຕະ​ພັນ​ທີ່​ສະ​ເຫນີ​.

ຄວາມພະຍາຍາມເຮັດອັນນີ້ທັນທີຫຼັງຈາກສິ້ນສຸດການສໍາມະນາບໍ່ສໍາເລັດ; ການປ້ອງກັນການລຶບການບໍລິການຕົ້ນຕໍ DlService.exe ໄດ້ຖືກເຮັດແລະພວກເຂົາກໍ່ບໍ່ລືມກ່ຽວກັບສິດທິໃນການເຂົ້າເຖິງແລະການຄັດເລືອກຂອງການຕັ້ງຄ່າສົບຜົນສໍາເລັດສຸດທ້າຍ, ເປັນຜົນມາຈາກການນັ້ນ. ພວກ​ເຂົາ​ເຈົ້າ​ໄດ້​ຫຼຸດ​ລົງ​ມັນ​, ເຊັ່ນ​: ໄວຣ​ັ​ສ​ຫຼາຍ​ທີ່​ສຸດ​, ປະ​ຕິ​ເສດ​ການ​ເຂົ້າ​ເຖິງ​ລະ​ບົບ​ເພື່ອ​ອ່ານ​ແລະ​ປະ​ຕິ​ບັດ​, ບໍ່​ໄດ້​ເຮັດ​ວຽກ​ອອກ​.

ຕໍ່ຄໍາຖາມທັງຫມົດກ່ຽວກັບການປົກປ້ອງຜູ້ຂັບຂີ່ອາດຈະລວມຢູ່ໃນຜະລິດຕະພັນ, ຜູ້ຕາງຫນ້າຂອງນັກພັດທະນາ Smart Line ກ່າວຢ່າງຫມັ້ນໃຈວ່າ "ທຸກສິ່ງທຸກຢ່າງຢູ່ໃນລະດັບດຽວກັນ."

ມື້ຕໍ່ມາຂ້ອຍໄດ້ຕັດສິນໃຈສືບຕໍ່ການຄົ້ນຄວ້າຂອງຂ້ອຍແລະດາວໂຫລດເວີຊັນທົດລອງ. ຂ້າພະເຈົ້າຕົກຕະລຶງທັນທີໂດຍຂະຫນາດຂອງການແຈກຢາຍ, ເກືອບ 2 GB! ຂ້ອຍຄຸ້ນເຄີຍກັບຄວາມຈິງທີ່ວ່າຊອບແວລະບົບ, ເຊິ່ງປົກກະຕິແລ້ວຖືກຈັດປະເພດເປັນເຄື່ອງມືຄວາມປອດໄພຂໍ້ມູນ (ISIS), ປົກກະຕິແລ້ວມີຂະຫນາດທີ່ຫນາແຫນ້ນກວ່າ.

ຫຼັງຈາກການຕິດຕັ້ງ, ຂ້າພະເຈົ້າໄດ້ຕົກຕະລຶງເປັນຄັ້ງທີສອງ - ຂະຫນາດຂອງການປະຕິບັດທີ່ໄດ້ກ່າວມາຂ້າງເທິງແມ່ນຍັງຂ້ອນຂ້າງໃຫຍ່ - 2MB. ຂ້າ​ພະ​ເຈົ້າ​ຄິດ​ໃນ​ທັນ​ທີ​ວ່າ​ມີ​ປະ​ລິ​ມານ​ດັ່ງ​ກ່າວ​ມີ​ບາງ​ສິ່ງ​ບາງ​ຢ່າງ​ທີ່​ຈະ​ດຶງ​ເອົາ​ໃສ່​. ຂ້ອຍພະຍາຍາມປ່ຽນໂມດູນໂດຍໃຊ້ການບັນທຶກທີ່ຊັກຊ້າ - ມັນຖືກປິດ. ຂ້າ​ພະ​ເຈົ້າ​ໄດ້​ຂຸດ​ເຂົ້າ​ໄປ​ໃນ​ລາຍ​ການ​ໂຄງ​ການ​, ແລະ​ມີ 13 ຄົນ​ຂັບ​ແລ້ວ​! ຂ້າ​ພະ​ເຈົ້າ poked ໃນ​ການ​ອະ​ນຸ​ຍາດ - ພວກ​ເຂົາ​ເຈົ້າ​ບໍ່​ໄດ້​ປິດ​ສໍາ​ລັບ​ການ​ປ່ຽນ​ແປງ! ໂອເຄ, ທຸກຄົນຖືກຫ້າມ, ໃຫ້ເກີນ!

ຜົນກະທົບແມ່ນພຽງແຕ່ enchanting - ຫນ້າທີ່ທັງຫມົດຖືກປິດການໃຊ້ງານ, ການບໍລິການບໍ່ໄດ້ເລີ່ມຕົ້ນ. ປະເພດຂອງການປ້ອງກັນຕົນເອງມີ, ເອົາແລະຄັດລອກສິ່ງທີ່ທ່ານຕ້ອງການ, ເຖິງແມ່ນວ່າຢູ່ໃນ flash drives, ເຖິງແມ່ນວ່າຜ່ານເຄືອຂ່າຍ. ຂໍ້ບົກຜ່ອງທີ່ຮ້າຍແຮງທໍາອິດຂອງລະບົບໄດ້ເກີດຂື້ນ - ການເຊື່ອມຕໍ່ກັນຂອງອົງປະກອບແມ່ນແຂງແຮງເກີນໄປ. ແມ່ນແລ້ວ, ການບໍລິການຄວນຕິດຕໍ່ສື່ສານກັບຄົນຂັບລົດ, ແຕ່ເປັນຫຍັງອຸປະຕິເຫດຖ້າບໍ່ມີໃຜຕອບ? ດັ່ງນັ້ນ, ມີວິທີການຫນຶ່ງຂອງ bypassing ການປົກປ້ອງ.

ໂດຍໄດ້ພົບເຫັນວ່າການບໍລິການມະຫັດສະຈັນແມ່ນລະອຽດອ່ອນແລະລະອຽດອ່ອນ, ຂ້າພະເຈົ້າໄດ້ຕັດສິນໃຈກວດເບິ່ງຄວາມເພິ່ງພາອາໄສຂອງມັນຢູ່ໃນຫ້ອງສະຫມຸດພາກສ່ວນທີສາມ. ມັນງ່າຍດາຍກວ່ານີ້, ບັນຊີລາຍຊື່ແມ່ນໃຫຍ່, ພວກເຮົາພຽງແຕ່ລຶບຫ້ອງສະຫມຸດ WinSock_II ດ້ວຍການສຸ່ມແລະເບິ່ງຮູບພາບທີ່ຄ້າຍຄືກັນ - ການບໍລິການບໍ່ໄດ້ເລີ່ມຕົ້ນ, ລະບົບເປີດ.

ດັ່ງນັ້ນ, ພວກເຮົາມີສິ່ງດຽວກັນກັບທີ່ລໍາໂພງໄດ້ອະທິບາຍຢູ່ໃນກອງປະຊຸມສໍາມະນາ, ເປັນຮົ້ວທີ່ມີອໍານາດ, ແຕ່ບໍ່ໄດ້ປິດລ້ອມຮອບຮົ້ວປ້ອງກັນທັງຫມົດເນື່ອງຈາກການຂາດເງິນ, ແລະໃນພື້ນທີ່ທີ່ບໍ່ມີການປົກຫຸ້ມຂອງມີພຽງແຕ່ hips ເພີ່ມຂຶ້ນ prickly. ໃນກໍລະນີນີ້, ການຄໍານຶງເຖິງສະຖາປັດຕະຍະກໍາຂອງຜະລິດຕະພັນຊອຟແວ, ເຊິ່ງບໍ່ໄດ້ຫມາຍຄວາມວ່າເປັນສະພາບແວດລ້ອມປິດໂດຍຄ່າເລີ່ມຕົ້ນ, ແຕ່ຄວາມຫລາກຫລາຍຂອງ plugs ທີ່ແຕກຕ່າງກັນ, interceptors, ການວິເຄາະການຈະລາຈອນ, ມັນແມ່ນແທນທີ່ຈະເປັນຮົ້ວ picket, ມີຈໍານວນຫຼາຍຂອງແຖບ screwed ສຸດ. ພາຍນອກມີ screws ຕົນເອງ tapping ແລະງ່າຍຫຼາຍທີ່ຈະ unscrew. ບັນຫາກັບວິທີແກ້ໄຂເຫຼົ່ານີ້ສ່ວນໃຫຍ່ແມ່ນວ່າມີຈໍານວນຂະຫນາດໃຫຍ່ຂອງຂຸມທີ່ມີທ່າແຮງດັ່ງກ່າວ, ມີຄວາມເປັນໄປໄດ້ສະເຫມີທີ່ຈະລືມບາງສິ່ງບາງຢ່າງ, ຂາດຄວາມສໍາພັນ, ຫຼືຜົນກະທົບຕໍ່ຄວາມຫມັ້ນຄົງໂດຍການປະຕິບັດຫນຶ່ງຂອງ interceptors ທີ່ບໍ່ປະສົບຜົນສໍາເລັດ. ການຕັດສິນໂດຍຄວາມຈິງທີ່ວ່າຊ່ອງໂຫວ່ທີ່ນໍາສະເຫນີໃນບົດຄວາມນີ້ແມ່ນພຽງແຕ່ຢູ່ໃນຫນ້າດິນ, ຜະລິດຕະພັນປະກອບດ້ວຍສິ່ງອື່ນໆຈໍານວນຫຼາຍທີ່ຈະໃຊ້ເວລາສອງສາມຊົ່ວໂມງຕໍ່ໄປອີກແລ້ວໃນການຄົ້ນຫາ.

ຍິ່ງໄປກວ່ານັ້ນ, ຕະຫຼາດແມ່ນເຕັມໄປດ້ວຍຕົວຢ່າງຂອງການປະຕິບັດທີ່ມີຄວາມສາມາດໃນການປ້ອງກັນການປິດ, ສໍາລັບຕົວຢ່າງ, ຜະລິດຕະພັນຕ້ານເຊື້ອໄວຣັສພາຍໃນປະເທດ, ບ່ອນທີ່ການປ້ອງກັນຕົນເອງບໍ່ສາມາດຂ້າມຜ່ານພຽງແຕ່. ເທົ່າທີ່ຂ້ອຍຮູ້, ພວກເຂົາບໍ່ຂີ້ຄ້ານເກີນໄປທີ່ຈະຜ່ານການຢັ້ງຢືນ FSTEC.

ຫຼັງຈາກດໍາເນີນການສົນທະນາຫຼາຍໆຄັ້ງກັບພະນັກງານ Smart Line, ສະຖານທີ່ທີ່ຄ້າຍຄືກັນຫຼາຍບ່ອນທີ່ພວກເຂົາບໍ່ເຄີຍໄດ້ຍິນແມ່ນໄດ້ຖືກພົບເຫັນ. ຕົວຢ່າງຫນຶ່ງແມ່ນກົນໄກ AppInitDll.

ມັນອາດຈະບໍ່ເລິກທີ່ສຸດ, ແຕ່ໃນຫຼາຍໆກໍລະນີມັນອະນຸຍາດໃຫ້ທ່ານເຮັດໂດຍບໍ່ມີການເຂົ້າໄປໃນ OS kernel ແລະບໍ່ມີຜົນກະທົບຕໍ່ຄວາມຫມັ້ນຄົງຂອງມັນ. ໄດເວີ nVidia ໃຊ້ກົນໄກນີ້ຢ່າງເຕັມທີ່ເພື່ອປັບຕົວອະແດບເຕີວິດີໂອສໍາລັບເກມສະເພາະ.

ການຂາດຄົບຖ້ວນຂອງວິທີການປະສົມປະສານໃນການສ້າງລະບົບອັດຕະໂນມັດໂດຍອີງໃສ່ DL 8.2 ເຮັດໃຫ້ເກີດຄໍາຖາມ. ມັນໄດ້ຖືກສະເຫນີໃຫ້ອະທິບາຍໃຫ້ລູກຄ້າໄດ້ປະໂຫຍດຂອງຜະລິດຕະພັນ, ກວດເບິ່ງພະລັງງານຄອມພິວເຕີຂອງເຄື່ອງຄອມພິວເຕີແລະເຄື່ອງແມ່ຂ່າຍທີ່ມີຢູ່ (ເຄື່ອງວິເຄາະສະພາບການແມ່ນໃຊ້ຊັບພະຍາກອນຫຼາຍແລະຄອມພິວເຕີທັງຫມົດໃນຫນຶ່ງຫ້ອງການທີ່ທັນສະໄຫມແລະ nettops Atom ບໍ່ເຫມາະສົມ. ໃນກໍລະນີນີ້) ແລະພຽງແຕ່ມ້ວນຜະລິດຕະພັນຢູ່ເທິງສຸດ. ໃນເວລາດຽວກັນ, ຄໍາສັບຕ່າງໆເຊັ່ນ "ການຄວບຄຸມການເຂົ້າເຖິງ" ແລະ "ສະພາບແວດລ້ອມຊອບແວທີ່ປິດ" ບໍ່ໄດ້ຖືກກ່າວເຖິງຢູ່ໃນກອງປະຊຸມສໍາມະນາ. ມັນໄດ້ຖືກກ່າວເຖິງກ່ຽວກັບການເຂົ້າລະຫັດວ່າ, ນອກເຫນືອຈາກຄວາມສັບສົນ, ມັນຈະເຮັດໃຫ້ເກີດຄໍາຖາມຈາກຜູ້ຄວບຄຸມ, ເຖິງແມ່ນວ່າໃນຄວາມເປັນຈິງບໍ່ມີບັນຫາກັບມັນ. ຄໍາຖາມກ່ຽວກັບການຢັ້ງຢືນ, ເຖິງແມ່ນວ່າຢູ່ໃນ FSTEC, ໄດ້ຖືກທົບທວນຄືນຍ້ອນຄວາມຊັບຊ້ອນແລະຄວາມຍາວທີ່ຄາດໄວ້. ໃນຖານະທີ່ເປັນຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພດ້ານຂໍ້ມູນທີ່ໄດ້ມີສ່ວນຮ່ວມໃນຂັ້ນຕອນດັ່ງກ່າວເລື້ອຍໆ, ຂ້າພະເຈົ້າສາມາດເວົ້າໄດ້ວ່າໃນຂະບວນການປະຕິບັດພວກມັນ, ຊ່ອງໂຫວ່ຫຼາຍອັນທີ່ຄ້າຍຄືກັນກັບສິ່ງທີ່ອະທິບາຍໄວ້ໃນເອກະສານນີ້ໄດ້ຖືກເປີດເຜີຍ, ເພາະວ່າ. ຜູ້ຊ່ຽວຊານຂອງຫ້ອງທົດລອງການຢັ້ງຢືນມີການຝຶກອົບຮົມພິເສດຢ່າງຈິງຈັງ.

ດັ່ງນັ້ນ, ລະບົບ DLP ທີ່ນໍາສະເຫນີສາມາດປະຕິບັດຫນ້າທີ່ມີຂະຫນາດນ້ອຍຫຼາຍທີ່ຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນ, ໃນຂະນະທີ່ສ້າງການໂຫຼດຄອມພິວເຕີ້ທີ່ຮ້າຍແຮງແລະສ້າງຄວາມຮູ້ສຶກຂອງຄວາມປອດໄພສໍາລັບຂໍ້ມູນຂອງບໍລິສັດໃນບັນດາການຄຸ້ມຄອງບໍລິສັດທີ່ບໍ່ມີປະສົບການໃນເລື່ອງຄວາມປອດໄພຂອງຂໍ້ມູນ.

ມັນພຽງແຕ່ສາມາດປົກປ້ອງຂໍ້ມູນໃຫຍ່ແທ້ໆຈາກຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດ, ເພາະວ່າ ... ຜູ້ບໍລິຫານແມ່ນຂ້ອນຂ້າງສາມາດປິດການໃຊ້ງານການປົກປ້ອງຢ່າງສົມບູນ, ແລະສໍາລັບຄວາມລັບຂະຫນາດໃຫຍ່, ເຖິງແມ່ນວ່າຜູ້ຈັດການທໍາຄວາມສະອາດໄວຫນຸ່ມຈະສາມາດຖ່າຍຮູບຫນ້າຈໍ, ຫຼືແມ້ກະທັ້ງຈື່ທີ່ຢູ່ຫຼືເລກບັດເຄຣດິດໂດຍການເບິ່ງຫນ້າຈໍຂອງເພື່ອນຮ່ວມງານ. ບ່າ.
ຍິ່ງໄປກວ່ານັ້ນ, ທັງຫມົດນີ້ແມ່ນເປັນຄວາມຈິງພຽງແຕ່ຖ້າມັນເປັນໄປບໍ່ໄດ້ສໍາລັບພະນັກງານທີ່ຈະເຂົ້າເຖິງພາຍໃນຂອງ PC ຫຼືຢ່າງຫນ້ອຍກັບ BIOS ເພື່ອເປີດໃຊ້ການບູດຈາກສື່ພາຍນອກ. ຫຼັງຈາກນັ້ນ, ເຖິງແມ່ນວ່າ BitLocker, ເຊິ່ງບໍ່ຫນ້າຈະຖືກນໍາໃຊ້ໃນບໍລິສັດທີ່ພຽງແຕ່ຄິດກ່ຽວກັບການປົກປ້ອງຂໍ້ມູນ, ອາດຈະບໍ່ຊ່ວຍໄດ້.

ການສະຫລຸບ, ເປັນເລື່ອງແປກທີ່ມັນອາດຟັງໄດ້, ແມ່ນວິທີການປະສົມປະສານກັບຄວາມປອດໄພຂອງຂໍ້ມູນ, ລວມທັງບໍ່ພຽງແຕ່ການແກ້ໄຂຊອບແວ / ຮາດແວ, ແຕ່ຍັງມາດຕະການຂອງອົງການຈັດຕັ້ງແລະດ້ານວິຊາການເພື່ອຍົກເວັ້ນການຖ່າຍຮູບ / ວິດີໂອແລະປ້ອງກັນບໍ່ໃຫ້ "ເດັກຊາຍທີ່ມີຄວາມຊົງຈໍາທີ່ຫນ້າອັດສະຈັນ" ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຈາກການເຂົ້າມາ. ເວັບໄຊ. ທ່ານບໍ່ຄວນອີງໃສ່ຜະລິດຕະພັນມະຫັດສະຈັນ DL 8.2, ເຊິ່ງຖືກໂຄສະນາວ່າເປັນການແກ້ໄຂຂັ້ນຕອນດຽວຕໍ່ກັບບັນຫາຄວາມປອດໄພຂອງວິສາຫະກິດສ່ວນໃຫຍ່.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com