Файл: Принципы построения и функционирования DLP-систем(Принцип функционирования DLP-систем).pdf

Когда _менее система _данных DLP _состав работает _отчеты в режиме _работы мониторинга, _ввода то количество _выше ложных _рой срабатываний _текст в силу _вести отсутствия _базе адаптации _основе политик _одних может _угроз насчитывать _класс тысячи. Постепенно _начала применяемые _smtp политики _иному безопасности _можно настраиваются _поиска в соответствии _защиты с реальными _циклом потребностями _никак и возможностями _больше организации _mpls таким _работы образом, _также чтобы _этапе уже _сторон в режиме _своего уведомления, _текст а в дальнейшем _будем и блокировки, _выше количество _правил ложных _рой срабатываний _защиты не было "зашкаливающим" и _логику система _может реагировала _было только _может на конфиденциальную _других информацию. 

• Таким _слов образом, _дает полный _данная цикл _сторон внедрения _рисков решения _своими может _канал занять _быть около _счет года _работе в случае _когда крупной _этого организации.

1.3 Метод повышения эффективности DLP-систем

По _может сравнению _целый с известными _доступ методами _новых использование _почти онтологий _систем дает _каналу следующие _иные преимущества: 

1) масштабируемость - количество _будут документов _время в базе _всего защищаемой _иному информации _утраты не существенно _форумы влияет _voip на время _менее работы _дает алгоритма; 

2) сокращение «концептуального _рынке несоответствия», _утечек т.к. онтология _играет является _много инструментом, _базе работающим _можно приближенно _первом к человеческому _работы способу _себе мышления; 

3) упрощение _вести повторного _более использования _будет знаний - использование _сети уже _вести определенных _почти в других _машин онтологиях _каналу понятий, _данных соответственно _утечке возможно _этом использовать _трудно уже _иной существующие _машин для _ftps данной _случае предметной _прежде области _вести онтологий; 

---

4) «семантическая _рынке эффективность» - при _данной сравнении _чаще семантики _могут текста _этом и онтологии _занять предметной _http области _утечек возможно _момент добиться _усилия наибольшей _когда точности _иные в категорировании _позже и существенно _должна снизить _может количество _иногда ложных _время срабатываний; 

5) готовый _рамки набор _может средств _mcafee для _ymsg создания (использования _прежде существующих) онтологий _нашей и задания _спорят правил _быть анализа - существующие _базе редакторы _случае онтологий (например, Protege) предоставляют _версию удобный _защиты инструментарий _файлов для _число создания _базе и редактирования _может онтологий _всех предметной _текст области. 

Основным _только недостатком _любых применения _узлах онтологий _smtp является _целом значительная _утечке ресурсоемкость (трудоемкость _текста системы). 

Для _модуль снижения _анализ трудоемкости _поиска целесообразно _целый использовать _всего категоризацию _каналу по словарям (тезаурусам) смысловых _случае категорий, _может предложенную _более и описанную _хуже ниже. 

Рассмотрим _тревог предлагаемую _текста схему _лучшие онтологического категоризатора:

Рис.3

Выделим _больше основные _каждой элементы категоризатора: 

1) Генератор _себе онтологии _само анализируемого _работы текста (документа). Генератор _http в автоматическом _утечки режиме _защиты разбирает _сразу анализируемый _может текст _схема и строит _быть онтологию, _работы отражающую _счет семантику _работы текста. Заметим, _рынке что _таких построение _данных онтологии _работы должно _может вестись _более по тем _себе же правилам, _типы что _режиме и построение _схема онтологии _местах предметной _много области; 

2) Анализатор - проводит _текста сравнение _вести между _{_toc} онтологией _разных анализируемого _время текста _утраты и онтологией _часть предметной _работы областью _именно для _текста определения _может принадлежности _утечек той _может или _сразу иной _работы категории. Для _волна ускорения _может анализа _вывода используются _время тезаурусы _быть категорий, _свою определяющие, _трафик к какой _других категории _рынок точно _видим не относится _чаще анализируемый _прав текст. Подробно _такие алгоритм _всех работы _копий анализатора _должно будет _слов описан _трафик ниже. 

---

3) Обработчик _себе результатов предназначен _свои для _рынок обработки _ложных и вывода _единый результатов _основе работы _текст онтологического категоризатора. 

4) Онтология _должно анализируемого _состав текста создается _данной для _утечек дальнейшего _siem семантического _анализ анализа _сети текста. 

5) Онтология _схема предметной _будет области создается _иногда до ввода _начала в эксплуатацию _контур DLP-системы. В _отчеты ее создании _набор принимают _dlp- участие _утечки специалисты _знание предприятия, где _данной будет _письма внедряться _быть DLP-система - эксперты _совсем по информационной _канал безопасности _этапа и специалисты _более по защищаемым _широко предметным _угроз областям. Для _intel создания _любых онтологии _потери используется _утраты тот _рынке же алгоритм, _узлах который _всех применяется _сути для _база автоматической _работы генерации _анализ онтологии _начала анализируемого _этапе текста. Разница _рода в том, _фстэк что _часть создание _единый онтологии _широко предметной _и/или области - более _утечки сложный _утечки и трудоемкий _рисков процесс, _такие требующий _отчеты ручного _база ввода _основе и участия _типы группы _утечек экспертов. Правила, _письма заданные _ложных в процессе _ценной создания _можно онтологии _трудно предметной _ftps области, _может будут _рынок применяться _таких затем _схема в автоматической _слов генерации. Наборы _бывает правил _защите должны _начал однозначно _рынке определять _много условия _схему отношения _основе к той _года или _дает иной _своими категории. Онтологии, _описан как _ядром правило, _более определяются _такое триплетами: 

[A, _работы p, B] , где _дает A - субъект, _только p - предикат, _должна B- объект. 

В _всего качестве _может триплета _mcafee можно _систем привести _может пример. В _отчеты анализируемом _задачи тексте _утечек содержатся _режиме сведения _могут о некоем _текста изделии _сути С456, _слов в частности _http приводится _рамки его _канал состав. В _кроме процессе _случае автоматической _данных генерации _агент онтологии _играют текста _начала появляются _также триплеты _текста вида [«Изделие _этого С456», contains, «часть _печать Х»]. Если _базе в онтологии _анализ предметной _работы области _даже будет _систем обозначено, _всего что _всех данная _слов информация _науки является _защите конфиденциальной, _рынке то DLP-система _момент должна _работы отреагировать _сразу соответственно. 

---

6) Тезаурусы _утечки категорий. Для _было каждой _тайне из категорий _канал информации _этих до начала _типы работы _метод системы _более должен _почти быть _сети создан _занять специальный _может словарь _могут терминов (групп _поиска терминов) - так _кроме называемый _этого тезаурус _такие категории, _должно который _этого должен _текста определить _также возможность _схему отнесения _раньше текста _также к данной _своими категории. Соответственно, _раньше если _защиты по тезаурусу _нашей определяется, _{_toc} что _трафик текст _даже не относится _защиты к какой-либо _года категории, _может дальше _data в алгоритме _защите категория _работы не рассматривается. Тезаурусы _работы также _была используются _кроме при _может создании _secaas онтологии _ymsg анализируемого _полку текста. 

Одна _целый из основных _утечке особенностей _малого предлагаемого _рынок метода - совместное _часть использование _может онтологий _основе и тезаурусов. Это _текст необходимо _может для _прав достижения _даже основной _канал цели _начала метода - снижение _данных при _утечки анализе _равно количества _рынку ошибок _трафик и трудоемкости. 

Для _текст уменьшения _сети вероятности _сразу появления _данных ошибок _только второго _работы рода предлагается _режиме применить _знание тезаурусы _первом категорий, _дата определяющие _vontu набор _ценной категорий, _схеме к которым _каждой может _слов быть _отчеты отнесен _рынке текст. Затем, _работы для _утечки каждой _дата из категорий, _около определенных _работы выше, _того проводится _может сравнение _data онтологий _данных текста _бывает и предметной _если области. Эта _защиты процедура _будет предназначена _когда для _работе устранения _около ошибок _работы первого _начала рода. Последовательность _занять применения _экрана онтологических _модуля методов _машин связана _данных с двумя _даже факторами: 

---

1) Быстродействие _работы обработки _кроме информации _текст с использованием _утечек словарей _видим существенно _сети выше, _быть чем _текст при _текст сравнении _работы онтологий; 

2) Использование _анализ одних _занять только _стали тезаурусов _канал приводит _года к большому _уровня количеству _будет ошибок _может первого _intel рода, _каналы т.е. к _хуже ложным _может срабатываниям. 

Интеграция _может работы _этого DLP-системы _может в единый _этапе алгоритм _кроме с использованием _однако онтологий _спорят и тезаурусов _счет позволяет _утечки существенно _сети увеличить _систем скорость _была работы _однако системы _может и снизить _утечек вероятность _систем появления _могут ошибок. 

Рассмотрим _угроз более _утечек подробно _защите алгоритм _работе работы _даже анализатора: 

1) Осуществляется _работе поиск _менее терминов _рода тезауруса _малого каждой _хуже категории _рынке в анализируемом _было тексте. Предположим, _быть что _этапе общее _дает количество _работы категорий _работы равно _базе k. В процессе _защиту поиска _само по тезаурусам _слов установлено, _должен что _работы текст _может может _работу соответствовать _полку n категориям. Соответственно _своего будем _систем считать, _ложных что _трафик оставшимся _только k-n _сети категориям _себе текст _уровне не соответствует. Таким _если образом, _доступ в случае _всего k=n _уровне уже _логику на данном _машин этапе _байеса алгоритм _этим может _доступ быть _{_toc} остановлен _случае и принимается _число решение _уровня об отсутствии _схема конфиденциальной _когда информации. 

2) По _начал оставшимся _поиска n категориям _работы проводится _утечек сравнение _позже онтологии _новые текста _далёк и той _всего части _этапе онтологии, _должно которая _всего соответствует _играет категории _потери с 1 до n, т.е. процедура _отчеты сравнения _свою проводится _таких n раз. Сравнение _набор подразумевает _рынок запросы _утраты по каждому _рой из правил _защиты онтологии _данной предметной _данной области, _утечки заданного _года для _трафик данной _байеса категории. При _утечки обнаружении _сильно совпадений _трафик происходит _такие сопоставление _всех текста _дает соответствующей _трафик категории. 

---