Znakowanie dokumentów

Znakowanie dokumentów za pomocą Fingerprint to proces automatycznego nadawania niewidocznych znaczników plikom, zgodnie z wcześniej zdefiniowanymi regułami. Znaczniki te nie ingerują w strukturę pliku ani jego integralność – podążają za nim w strumieniu danych NTFS, co sprawia, że są odporne na przenoszenie, kopiowanie czy edytowanie.

Wprowadzenie

Kluczowe cechy Fingerprint

1. Brak wpływu na strukturę pliku:

   • Znacznik nie zmienia sumy kontrolnej pliku.

   • Plik opatrzony podpisem elektronicznym pozostaje nienaruszony.

2. Niewidoczność dla użytkownika końcowego:

   • Znacznik jest ciągiem znaków w strumieniu danych NTFS.

   • Widoczny wyłącznie dla eAgenta systemu oraz administratora w konsoli systemu eAuditor.

   • Jeden plik może mieć wiele znaczników.

3. Identyfikacja w logach systemowych:

   • Administrator widzi nazwę znacznika, którą sam wcześniej zdefiniował w systemie.

   • Ilość znaczników systemie jest nieograniczona.

Przykłady zastosowania

1. Znakowanie na podstawie zawartości pliku

• Przykład: Administrator tworzy politykę DLP, która nadaje znacznik każdemu plikowi zawierającemu nazwisko „Nowak” (niezależnie od wielkości liter).

• Konfiguracja:

  • Kryterium: Treść pliku zawiera „Nowak”.

  • Nazwa znacznika: „Plik zawierający nazwisko szefa”.

• Działanie: Każdy plik spełniający warunek zostanie automatycznie oznaczony ciągiem znaków w strumieniu NTFS, np. 67asudhasd7a8s9diajsdhua7sd8aisddjausd8a. Administrator zobaczy w logach informację: „Plik ABCD.doc spełnił kryteria i otrzymał znacznik: Plik zawierający nazwisko szefa”.

2. Znakowanie na podstawie lokalizacji

• Przykład: Administrator nadaje znacznik plikom zapisanym w folderze „Downloads”.

• Konfiguracja:

  • Kryterium: Lokalizacja pliku C:\Users\Downloads.

  • Nazwa znacznika: „Plik pobrany”.

• Działanie: Każdy plik zapisany w folderze „Downloads” automatycznie otrzymuje znacznik.

3. Znakowanie na podstawie procesu

• Przykład: Pliki utworzone przez proces aplikacjatest.exe mają być oznaczone znacznikiem.

• Konfiguracja:

  • Kryterium: Proces aplikacjatest.exe.

  • Nazwa znacznika: „Plik z aplikacji test”.

• Działanie: Każdy plik utworzony przez wskazany proces, niezależnie od rozszerzenia i lokalizacji, otrzymuje znacznik.

4. Łączenie reguł i znaczników

Reguły mogą być stosowane równocześnie i się przeplatać, np. pliki zawierające „Nowak” zapisane w folderze „Downloads” mogą otrzymać dodatkowy znacznik.

Korzyści i zaawansowane zastosowania

1. Filtrowanie logów i raportowanie

Znaczniki umożliwiają łatwe filtrowanie logów w systemie, co pozwala administratorowi znaleźć wszystkie pliki spełniające określone kryteria (np. zawartość, lokalizacja, proces), wyszukując po nazwie znacznika. Można także wygenerować raporty z informacjami o:

• Lokalizacji plików.

• Autorze (kto utworzył plik).

• Dacie utworzenia pliku.

2. Monitorowanie operacji na oznaczonych plikach

Przykład: Polityka „Operacje na plikach” monitoruje zmiany nazwy pliku oznaczonego jako „Plik zawierający nazwisko szefa”.

• Konfiguracja: Zdefiniuj monitorowanie zmiany nazwy dla plików z danym znacznikiem.

• Efekt: Każda próba zmiany nazwy pliku jest logowana w systemie, a operacja może być również blokowana.

3. Blokowanie edycji plików

Przykład: Blokowanie edycji plików oznaczonych jako „Plik z aplikacji test”.

• Konfiguracja: Polityka blokuje zapis pliku z danym znacznikiem.

• Efekt: Użytkownik nie może edytować ani zapisywać zmian w pliku.

Konfiguracja

System eAuditor umożliwia nadawanie znaczników Fingerprint na dwa sposoby:

1. Z wykorzystaniem harmonogramu (Scheduler):

   • Pliki są klasyfikowane cyklicznie, w określonych interwałach czasowych.

   • System, za pośrednictwem agenta, skanuje wskazane lokalizacje i oznacza pliki spełniające zdefiniowane kryteria.

2. Z wykorzystaniem reguły Operacja na plikach:

   • Pliki są klasyfikowane dynamicznie w momencie zapisu lub utworzenia.

   • Każdy plik spełniający określone parametry zostanie automatycznie oznaczony w trakcie wykonywania operacji.

Konfiguracja za pomocą harmonogramu

Kroki konfiguracji

1

Utwórz politykę lub dodaj regułę

• Przejdź do głównego widoku polityk DLP.

• Utwórz nową politykę lub edytuj istniejącą.

2

Dodaj wyzwalacz

• W polu „When any these happen...” dodaj nowy krok i wybierz wyzwalacz Scheduled.

• Wybierz częstotliwość działania harmonogramu:

  • Daily (codziennie),

  • Weekly (tygodniowo),

  • Monthly (miesięcznie).

• Skonfiguruj szczegóły wyzwalacza, np. dzień lub godziny działania.

3

Dodaj akcję

Wybierz akcję Dodaj znacznik lub Usuń znacznik:

• Dodaj znacznik: Oznaczanie plików.

• Usuń znacznik: Usuwanie istniejących znaczników – jest to jedyna opcja usunięcia znacznika przez administratora.

4

Skonfiguruj lokalizacje i pliki

Określ maskę lokalizacji, np.:

• C:\Users\Documents – monitorowanie folderu „Documents”.

• Możliwość wskazania wykluczeń dla określonych podfolderów.

Jak dodać/edytować maskę?

Określ maskę plików, np.:

• *.docx – monitorowanie dokumentów Word.

• Możliwość wskazania wykluczeń (np. test.docx).

Jak dodać/edytować maskę?

5

Wprowadź dane uwierzytelniające

• Podaj dane wymagane przez agenta, aby uzyskał dostęp do skanowanej lokalizacji (np. dedykowane konto domenowe z odpowiednimi uprawnieniami).

• Zaznacz opcję Pliki tylko do odczytu (jeśli ma zastosowanie).

6

Wybierz znacznik

Wybierz znacznik z listy dostępnych:

• Na początku lista zawiera dwa przykładowe znaczniki.

• Dodawanie nowych znaczników opisano w sekcji Dodawanie nowego znacznika.

7

Dodaj wzorzec przeszukiwania treści (opcjonalne)

• Wybierz kryteria wyszukiwania treści w plikach:

  • Treść zawiera: Wyszukiwanie plików zawierających określony tekst.

  • Treść nie zawiera: Wyszukiwanie plików bez określonego tekstu.

• Obsługiwane maski plików: *.docx, *.xlsx, *.pptx, *.txt.

• Dodawanie nowych wzorców opisano w sekcji Dodawanie wzorca przeszukiwania treści.

8

Zapisz konfigurację

9

Dodaj notyfikacje (opcjonalne)

Możliwe opcje notyfikacji:

• Alert dla administratora.

• E-mail dla administratora.

• Komunikat dla użytkownika.

• Alert dla użytkownika.

Konfiguracja za pomocą reguły Operacja na plikach

Kroki konfiguracji

1

Utwórz politykę lub dodaj regułę

• Przejdź do głównego widoku polityk DLP.

• Utwórz nową politykę lub edytuj istniejącą

2

Dodaj wyzwalacz

• W polu „When any these happen..." dodaj nowy krok i wybierz wyzwalacz Operacja na pliku.

• Dodawani lub usuwanie znacznika dostępne jest dla typów operacji:

  • Zapisz.

  • Utwórz.

UWAGA! Jeśli zaznaczysz inne typy operacji, opcja klasyfikacji plików będzie niedostępna.

3

Zdefiniuj parametry pliku

Określ kryteria klasyfikacji:

• Lokalizacja pliku.

• Rozszerzenie pliku.

• Więcej informacji o parametrach w sekcji Operacje na pliku.

4

Dodaj akcję

Wybierz akcję Dodaj znacznik lub Usuń znacznik.

5

Wybierz znacznik

Wybierz znacznik z listy dostępnych:

• Na początku lista zawiera dwa przykładowe znaczniki.

"Dlaczego nie widzę znaczników?" - Dodawanie nowego znacznika.

6

Dodaj wzorzec przeszukiwania treści (opcjonalne)

• Wybierz kryteria wyszukiwania treści w plikach:

  • Treść zawiera: Wyszukiwanie plików zawierających określony tekst.

  • Treść nie zawiera: Wyszukiwanie plików bez określonego tekstu.

• Obsługiwane maski plików: *.docx, *.xlsx, *.pptx, *.txt.

"Dlaczego nie widzę wzrozów przeszukiwania tresci?" - Dodawanie wzorca przeszukwiania treści.

7

Zapisz konfigurację

8

Dodaj notyfikacje (opcjonalne)

Możliwe opcje notyfikacji:

• Alert dla administratora.

• E-mail dla administratora.

• Komunikat dla użytkownika.

• Alert dla użytkownika.

Dodawanie nowego znacznika

Poniżej znajdziesz instrukcję, która będzie przydatna, jeśli dotarłeś do etapu 7 konfiguracji za pomoą harmonogramu lub 6 reguły operacja na plikach.

Nowy znacznik zostanie dodany do listy i będzie dostępny podczas tworzenia reguł klasyfikacji.

Dodawanie wzorca przeszukiwania treści

Poniżej znajdziesz instrukcję, która będzie przydatna, jeśli dotarłeś do etapu 6 konfiguracji za pomoą harmonogramu lub 5 reguły operacja na plikach.

Tak dodany wzorzec trafi na listę dostępnych podczas tworzenia reguł klasyfikacji.

Podsumowanie

Znakowanie dokumentów za pomocą Fingerprint jest zaawansowanym i elastycznym narzędziem wspierającym egzekwowanie polityk bezpieczeństwa w organizacji. Dzięki precyzyjnemu oznaczaniu plików administrator zyskuje pełną kontrolę nad monitorowaniem i zarządzaniem dokumentami, niezależnie od ich lokalizacji, zawartości czy źródła pochodzenia. Praktyczne zastosowania można znaleźć w sekcji Case Study, która szczegółowo omawia scenariusze wykorzystania tej funkcji.