Краулер - +(добавить) - название: share - цель сканирования: разделяемые сетевые ресурсы - сканируемые группы и компьютеры: IWDM - режим сканирования: только папки - фильтр: С:\Share - период сканирования: ежедневно - начало действий: поставить сегодняшнее число
Сделать скриншот
Задание 6
Заходим в DLP систему
Политики - добавить политику: политика защиты данных – название: проверочная политика – сохранить
Списки - тэги - +(добавить) – название:экзамен – сохранить
Объект защиты - создать – название:экзамен – сохранить
Технологии - текстовые объекты - +(создать) – название:экзамен - сохранить - выбрать его из списка - редактировать - + (добавить) шаблон - тип шаблона: строка - строка: экзамен – сохранить
Открываем созданную политику: проверочная политика
Видим 4 вкладки: Передача, копирование, хранение, работа в прил.
По заданию!!!!
Передача - добавить правило - направление маршрута: в оба направления - тип события: выбрать все - назначить событию теги: экзамен - уровень нарушения: низкий - каталоги объектов защиты: экзамен – сохранить
|
|
Остальные вкладки настраиваем по аналогии
Общая настройка проверочной политики с правой стороны "защищаемые данные" - выбрать экзамен
Задание 7.
Модуль С. Технологии агентского мониторинга
Задание 1.
Машина IWDM
Консоль управления
Политики – создать – политика 1 – сохранить
Группа компьютеров – группа компьютеров по умолчанию – выбираем компьютер нарушителя (клиент) - политика: политика1 – сохранить
Сделать скриншот
Задание 2.
Машина IWDM
Установщик копируем в папку share
Заходим на машину клиента – этот ПК – вводим в строку поиска: \\IWDM\Share и установщик копируем на рабочий стол
Приступаем к установки – сервер удалить, оставить только консоль управления – далее – установить – готово
Сделать скриншот по заданию
Задание 3.
Машина IWDM
Консоль управления – инструменты - пользователи консоли и роли – создать
Смотрим задание
Логин: user1
Пароль:12345678
Видим сотрудников – добавить – офицер безопасности
Видим компьютеры – для всех групп компьютеров – сохранить
Заходим на клиента – консоль управления – 172.16.Х.4 – user1 – 12345678
Сделать скриншот
Задание 4.
Машина IWDM
Консоль управления – приложения - +правило 1 – сохранить
Правило 1 – загрузить приложения – локальный диск С – windows – system 32 – mspain (в поиске) – открыть – сохранить
Политика – политика 1 – добавить правило – наименование: правило 1 - ∨запретить запуск приложения – черные списки – добавить – правило 1 – сохранить
Задание 5.
Заходим в Demolab – диск С – program.files – lible office – program – scalc (ярлык) – в папку share
|
|
Машина IWDM
Консоль управления – приложения - +правило 2 – сохранить
Приложения – правило 2 – загрузить приложение - \\Demolab\Share - выбираем calc - сохранить
Политики – создать – правило 2 – перехватчик: ScreenShot control monitor – если запущены приложения
Задание 6.
Машина IWDM
Консоль управления – приложения - +правило 3 – сохранить
Правило 3 – загрузить приложения – prog.fails – windows nt – access ories – wordpad – открыть – сохранить
Политики – создать правило 3 – перехватчик:Clipbaad Monitor – убрать галочку: в приложение тер. сессии – поставить галочку: в приложениях кроме тер. сиссий – правило 3 – сохранить
Задание 7.
Машина IWDM
Политики – создать правило 4 – перехватчик: Device Monitor – тип устройства: сетевой принтер – использование запрещено – сохранить
Задание 8.
Машина IWDM
Политики – создать правило 5 – перехватчик: Device Monitor – тип устройства: съемное устройство хранения – только чтение – сохранить
Задание 9.
Машина IWDM
Белые списки – добавить – тип: съемное устройство хранение – найти в интернете USB ключ флешки и ввести его – проверить – сохранить
Задание 10.
Машина IWDM
Политики – создать правило 6 – перехватчик: File Monitor – маска файла: *. zip – разрешить копирование и создавать событие с теневыми копиями – убрать ∨ размер файла - сохранить
Задание 11.
Машина IWDM
Политики – создать правило 7 – перехватчик: Print Monitor –сохранить
Задание 12.
Машина IWDM
Приложения - +новое правило – браузер – загрузить приложение – копируем путь браузера – сохранить
Политики - +правило 8 – перехватчик: ScreenShot Monitor – если активны приложения выбираем браузер – меняем время на 15 секунд – сохранить
Задание 13.
Машина IWDM
Политики – создать правило 9 – перехватчик: Device Monitor – тип:CD/DVD – нет доступа –сохранить
Задание 14.
Машина IWDM
Инструменты – временный доступ сотрудника – далее – далее – учетная запись:user3 - тип устройства: CD/DVD – код устройства: 111 – время доступа: 30 минут – далее – готово
Сделать скриншот
Задание 15.
Машина IWDM
Политики - +правило 10 – перехватчик: Application Monitor – запрет буфера обмена: в терминальной сессии между разными рабочими станциями – сохранить
Задание 16.
Машина IWDM
Задачи - +новая задача – наименование: смена пароля – тип: задача смены пароля деинсталляции – далее – добавить: группа ПК по умолчанию (клиент) – далее – новый пароль ввести от 1 до 8 – далее – готово – смотрим статус
Модуль D. Разработка политик безопасности, анализ выявленных инцидентов
Задание 1.
Машина IWDM - Браузер – вводим IP машины IWTM – officer xxXX1234
Персоны – пользовательские группы - + «сотрудники под наблюдением» - сохранить
Сотрудники под наблюдением - + (с правой стороны) - и создаем 3х любых пользователей
Задание 2.
Списки – параметры – компания – почтовый домен – demo.lab – сохранить
Еще – веб-ресурсы – создать новый список – доверенные домены – сохранить
Доверенные домены – добавить – смотрим список в задании
Еще – параметры – исключить из перехвата (сначала ищем посту генерального директора) – вводим почту – сохранить
Задание 3.
Еще – управление доступом – создать пользователя – логин и пароль по заданию - сохранить
Роли – создать по заданию
Политика 4.
Тэги – добавить все тэги по всему оставшемуся заданию
Технологии – текстовые объекты – создать – политика 4 – сохранить
Политика 4 – редактировать – добавить шаблон – записываем фразу ([Ww]orld|[Вв]орлд)(\s+)?([Ss]kills|[Сс]килл[зс]) – сохранить
Объекты защиты – создать группу защиты – политики
Политики – создать – текстовые объекты - политика 4 – создать – название: объект защиты 4 – условие: политика 4
Еще – политики – добавить политику защиты данных - защищаемые данные – объекты защиты – объект защиты 4 – название: политика 4 – сохранить
|
|
Передача – добавить правило – в одну сторону – дальше настраиваем по заданию
Политика 5.
Заходим в настройки виртуальной машины (смотрим фото)
Технологии – эталонные документы – добавить - на основе текстовых данных – договор компании – редактирование – 2 ползунка на 50% - сохранить
Объекты защиты – политики – создаем новую – эталонные документы – выбираем документы – создать – название: для заполненного объекта 5.1 – условия: договор – создать
Еще – политики – добавить политику – политика защиты данных – защищаемые данные: для заполненного объекта 5.1 – название: политика 5.1 для заполненного документа
Передача – добавить правило – в одну сторону – остальное настраиваем по заданию
Технологии – бланк – добавить – название: для пустого документа – создать
Объект защиты – политики – добавить – бланки – для пустого документа - название: для пустого документа объект 5.2 – условие: для пустого документа
Еще – политики – добавить политику защиты данных – зачищаемые данные: для пустого документа - название: политика 5.2 для пустого документа – сохранить
Передача – добавить правило – в одну сторону – остальное по заданию настраиваем
Политика 6.
Технологии – бланки – каталоги бланков – название: анкета – сохранить
Создать – выбираем анкету – сохранить
Объекты защиты – политики – добавить – бланки – анкета – название: политика 6 – условие: анкета участника
Политики – добавить политику защиты данных - название: политика 6 – защищаемые данные: политика 6
Передача – добавить правило – в одну сторону – остальное настраиваем по заданию
Политика 7.
Технологии – печати – создать – название: печать – создать
Печать – создать – выбираем печать из папки
Объекты защиты – политики – добавить печати – выбираем печать – создать – название: политика 7 – условия: печать
Еще – политики – создать политику защиты данных - название: политика 7 – защищаемые данные: политика 7
|
|
Передача – добавить правило – в одну сторону – отправители ≠по заданию выбираем людей и далее настраиваем по заданию
Политика 8.
Технологии – текстовые объекты – добавить – название: коды компании – шаблоны - +10 штук (из файла промокоды) – сохранить
Объекты защиты – политики – добавить – текстовые документы – коды компании – условия: коды компании – название: политика 8
Еще – политика – добавить политику защиты данных – название: политика 8 – защищаемые данные: политика 8 – сохранить
В передаче создаем 2 правила по заданию
Передача кодов внутри компании – в обе стороны
Передача кодов за пределы компании – в одну сторону