Пояснительная бригада жмет руки всем тем, кто выбрал последний вариант ответа! 🤝

Solar SafeInspect – на сегодняшний момент единственное решение на рынке, которое может работать с прозрачной авторизацией. А чтобы вы могли настроить PAM-систему под сетевую архитектуру своей компании, у продукта есть три режима.

В режиме «Бастион» пользователю необходимо авторизоваться явным способом в целевой системе – с помощью стандартного RDP/SSH-клиента. Это распространенный сценарий, который подходит для работы и в одной сети, и в разных.

В режиме сетевого моста авторизация происходит незаметно для пользователя – он подключается к целевой системе напрямую и не видит работу Solar SafeInspect. Подходит для случаев, когда нужно скрыть мониторинг за действиями пользователя, не нарушая привычные процессы. При этом сам пользователь и целевая система должны находиться в одной сети.

В режиме маршрутизатора пользователь также не видит работу PAM-системы, авторизация так же незаметна и происходит без дополнительных клиентов. Подходит, когда пользователь и целевая система находятся в разных сетях: например, есть внешние подрядчики или сотрудники на аутсорсе или удаленке.

Для чего обычно в компаниях используют DLP-систему?

Чтобы контролировать, как информация с ограниченным распространением перемещается внутри организации, и сигнализировать, если такая информация выходит за периметр.

Гораздо реже к DLP прибегают, чтобы проактивно выявлять угрозы. А зря!

📣 В условиях импортозамещения принципиально важно выпустить на рынок достойную продукцию. От этого зависит работа всей организации. Да и в целом приятно работать в компании, упомянув которую, в ответ услышишь: «Ну вы молодцы!».

При чем тут DLP-система? Ее работу можно распространить на разные процессы – например, на мониторинг по линии отдела технического контроля.

Контрагент отправил письмо на почту кладовщику с фотографией детали с браком: новый масляный фильтр оказался без резьбы. Проблема здесь не только в ошибке производственного процесса, но и в том, что кладовщик, которого попросили поменять бракованную деталь, просто ее поменяет. Ему даже необязательно понимать, нужна ли на этом фильтре резьба или нет. К тому же он может никому не сообщить о бракованных деталях и на производстве не узнают о том, что есть проблемы.

Негативный сценарий: после запуска в серию таких бракованных масляных фильтров на автострадах начнут останавливаться грузовики, детали перестанут покупать, все ранее затраченные на репутацию маркетинговые бюджеты прогорят впустую. А если предприятие и выживет, то начнутся сокращения 📉

Если же выстроить работу DLP-системы по новому нестандартному направлению, то можно выявлять неблагонадежных работников, проблемы в бизнес-процессах и другие различные нарушения. Для этого распространите по линии отдела технического контроля DLP-систему.

А что будет, если этого не делать? На рынке появится аналог масляных фильтров без резьбы, только уже в вашей сфере.

Еще больше примеров неочевидных подходов к работе DLP – в записи вебинара «Раздвигая границы DLP: нетипичные сценарии использования и лучшие практики».

1️⃣ На стороне учетной системы команда развития и поддержки реализовала административный модуль, аккумулирующий информацию по всем модулям и позволяющий управлять централизованно учетными записями и полномочиями пользователей. Взаимодействие IdM было организовано с этим модулем, что позволило управлять 4 независимыми информационными системами как одной.

2️⃣ Провели категоризацию ролей. Реализовали механизм проверки заявки на корректность запрошенных ролей по определенным правилам, подсказывающий пользователю какие именно категории ролей ещё необходимо добавить в заявку, чтобы получить полноценный доступ. Это позволило пользователям самостоятельно формировать заявки на запрос доступа и снять данную обязанность с администраторов информационных систем.

3️⃣ Договорились со службой поддержки MS AD о создании группы и об автоматическом установлении ПО при включении пользователя в данную доменную группу. Для всех групп ролей, для которых необходима установка ПО добавили автоматическое включение учетной записи пользователя MS AD в данную группу при назначении ролей из соответствующей группы.

Какие выводы сделали из этой ситуации?
Ещё раз утвердились во мнении, что любая информационная система может быть подключена на управление к IdM-решению вне зависимости от сложности управления доступом к этой информационной системы. За исключением разве что тех систем, к которым нет физического доступа с серверов IdM-системы.

Самое главное в интеграции — задавать правильные вопросы и предлагать несколько вариантов для решения задачи, описывая плюсы и минусы каждого варианта.

В августе сервис мониторинга внешних цифровых угроз Solar AURA зафиксировал массовую фишинговую рассылку от лица следственных органов с требованием ознакомиться с материалами уголовного дела.

Все признаки правдоподобия на лицо:
🚩 домены максимально похожи на настоящие;
🚩 к вам обращаются по имени отчеству, указывают ваши паспортные данные и адрес регистрации;
🚩 в письме упоминается номер реального уголовного дела, полученный из открытых источников.

И если раньше мошенники вложили бы вредоносный ZIP-файл прямо в письмо, то сейчас оно с большой вероятностью попадет спам. Поэтому вредоносы передаются не вложением, а через файлообменник. Предполагается, что получатель откроет ссылку и загрузит содержимое. В этой атаке оно замаскировано под программу для распознавания текста.

Уверены, что вы и так не стали бы загружать неизвестные файлы. Но считаем важным напомнить: правоохранительные органы не оповещают о процессуальных действиях по электронной почте.