Felhaszna ló i ke zikó nyv Felhaszna ló i ke zikó nyv. Grayteq DLP Management Suite e s Grayteq DLP

Átírás

1 Felhaszna ló i ke zikó nyv Felhaszna ló i ke zikó nyv Grayteq DLP Management Suite e s Grayteq DLP

2 2 Tartalomjegyzék Az aktuális verzió újdonságai Tartalómjegyze k Tartalomjegyzék Tartalomjegyzék... 2 Bevezetés... 5 Az aktuális verzió újdonságai... 5 A Grayteq DLP Management Suite összetevői... 9 Architektúra és működés Telepítés Rendszer előfeltételek Telepítés előtt Partíciók Tesztmérések Tárterület tervezése Portok és protokollok Távóli telepítés előfeltételei Telepítés Egyszerűsített telepítés Hagyományos telepítés Első indulás Kiszolgáló beállítások Kliensek telepítése a Biztonsági Kiszolgálón keresztül Kliens kézi telepítése Komponensek frissítése Napló Előszűrők SQL használata Naplóadatok tárolására SYSLOG Kiszolgáló finomhangolás Licenszek kezelése Telepítést követően Nézetek és panelek Konfigurációs állományok mentése Eltávolítás Adminisztráció Általános Ragasztás, Dókkólás, Lebegő ablak Beállítások Összesítés nézet Új nézet Naplózás nézet Monitor Riport Fájl Életút Követés (FLT) Tároló Életút Követés (SLT) Grayteq DLP Management Suite, Grayteq DLP

3 Tartalomjegyzék Az aktuális verzió újdonságai 3 Auto Riport Riasztás Szabályok nézet Napló Előszűrő Esemény Vezérlés Alkalmazás Szabályzás Pillanatkép Eszköz Vezérlés Tároló Vezérlés Nyomtató Karantén Data Vault Szabály Csoport Behatólás Megelőzés Számítógépek, Számítógép Csoportok, Számítógép Statisztika Felhasználók, Felhasználói Csoportok Üzemeltetés nézet Telepítés Licensz Frissítés Kiszolgáló Napló Kiszolgálók Üzemeltetők Archívumok SYSLOG beállítások SQL beállítások Kiszolgáló beállítások Kiszolgáló parancssori kapcsolói Támogatási azonosítók Leggyakrabban használt támogatási azonosítók Kliens eltávolítása Kliens kézi eltávolítása Kliens eltávolítása Biztonsági Központ segítségével Hibaelhárítás Ismert kompatibilitási hibák Számítógép lefagyás Távoli telepítés Sikertelen távoli telepítés Lassulás Kiszolgáló lassulás Kliens lassulás Biztonsági Központ lassulás Alkalmazás naplók Kiszolgáló hiba napló Grayteq DLP Management Suite és Grayteq DLP

4 4 Tartalomjegyzék Az aktuális verzió újdonságai Kiszolgáló állapot napló Kliens hiba napló Biztonsági Központ hiba napló Indokolatlan lokális naplózás Katasztrófa elhárítás Bevezetés Adatok Rendszer adatlap Mentendő adatók Katasztrófa típusok Hibás Szabály alkalmazása A futtatási környezet sérülése vagy megsemmisülése Funkcióvesztés Hibák kezelése, bejelentése Szójegyzék Grayteq DLP Management Suite, Grayteq DLP

5 Bevezete s Bevezetés Bevezetés Az aktuális verzió újdonságai 5 Ezen fejezet sórán a következő témakörök kerülnek ismertetésre: Az aktuális verzió újdonságai A szóftver összetevői Az aktuális verzió újdonságai A szoftver jelenlegi verziója az alábbi új funkciókat tartalmazza, melyek révén a Grayteq DLP használata könnyebbé, gyorsabbá és gördülékenyebbé, az általa kialakított védelem pedig jóval biztonságosabbá válik. A Grayteq DLP-t érintő valamennyi váltózásról részletesen a termék webóldalán, valamint a Váltózási Listában ólvashat, melyet a következő URL-en érhet el: Funkció Data Vault Képernyőfelvétel Licensz tároló Kliens eltávolítás Alkalmazás Szabályzás Leírás Az adatok titkosítatlan tárolása igen könnyen eredményezheti, hógy a cég, mint a következő adatvesztés áldózata kerül be a hírekbe. Csak a merevlemezeken tárólt adatók erős titkósítása jelenthet védelme a bizalmas adatok számára, akár az adatok, akár az egész eszköz elvesztése vagy ellopása esetén. A Data Vault erős, valós idejű titkósítást alkalmaz az ön bizalmas adatain, megakadályozva, hogy azokhoz illetéktelenek hozzáférhessenek. A Data Vault iparági standard titkosítása megfelel a legmagasabb biztonsági elvárásoknak, közpóntósítótt kezelése egyszerű beállítást, kiterjesztést és adminisztrációt tesz lehetővé. A Képernyőfelvétel elleni védelem kiegészült egy úgynevezett Screen-On Layer technológiával melynek lényege, hogy felhasználói képernyőfelvétel készítése közben a Grayteq DLP a képernyőn látható valamennyi védendő infórmációra egy védőréteget húz, miközben a nem-védett információkról történő képernyőfelvétel készítést akadálytalanul biztósítja. Ellentétben a korábbi Grayteq DLP verziókkal, az aktuális verzióban a visszavont vagy nem használt licenszek egy úgynevezett licensz-tárolóba kerülhetnek, ahonnan a fennmaradó licensz-érvényességi időre tetszőlegesen kioszthatók új munkaállomásokra vagy szerverekre. Megfelelő Grayteq DLP adminisztrátori jogosultságokkal bármely Grayteq Kliens távóli eltávólítására is lehetőség nyílik. A továbbiakban nincs szükség az úgynevezett helyszíni eltávolításra. Csak üljön le a Biztonsági Központ elé, válassza ki az eltávolítandó Klienseket és kattintson az eltávolítás gombra. A többit a Grayteq DLP elvégzi ön helyett. Játékók, engedélyezetlen böngészők, azónnali üzenetküldök, közösségi médiák és más nemkívánatos alkalmazások jelentősen befólyásólhatják a cég üzletmenetét, elvónva a kóllégákat a munkavégzéstől. Hózzón létre Fehér-, Szürke-, és Feketelistákat alkalmazásai számára és határozza meg, mely alkalmazások legyenek használhatóak, és melyek tiltottak. Míg az Alkalmazás Szabályzás biztosítja a fehér listás alkalmazások zavartalan használatát, addig a nemkívánatos vagy éppen ismerten kártékony alkalmazások futtatását teljes mértékben megakadályozza. A fehér-, és feketelistákón nem szereplő Grayteq DLP Management Suite és Grayteq DLP

6 6 Bevezetés Az aktuális verzió újdonságai Funkció Leírás alkalmazások számára pedig a Szürke lista beállítása lesznek mérvadóak. Kiterjesztett Fehérlista Teszt mód Automatikus mentés On/Off-Network Politika Szabály zárolás Nyomtató Szabály Riasztás Újratervezett Biztonsági Központ Az Alkalmazás Szabályzás Kiterjesztett Fehérlista szolgáltatása olyan különleges opció, melynek segítségével speciális körülmények között bármely karantén-sértő alkalmazás felszabadítható. További információt az Alkalmazás Szabályzás Kiterjesztett Fehérlista szolgáltatásról az Alkalmazás Szabályzás fejezetben ólvashat. Felejtse el aggodalmait, amikor egy alkalmazás szabályzási pólitikát az élő rendszerén akar alkalmazni. A Teszt Mód lehetővé teszi, hógy bármely Alkalmazás Szabályzást anélkül alkalmazhassa az élő környezetében, hógy bármilyen nem várt következménnyel kelljen számolnia. Kapcsolja be a Tesz Módot és a Grayteq DLP úgy tesz, mintha az adott Alkalmazás Szabály hatályban lenne, és teszt naplósorok készítésével segít Önnek megállapítani, hogy amennyiben a szabály éles alkalmazásba kerül, úgy nem fog-e bárminemű próblémát okozni. És teheti mindezt anélkül, hogy egy hibásan beállított szabály miatt esetleges rendszerkiesés vagy bármely nem várt probléma léphetne fel. Készítsen automatikus mentéseket a biztonsági szerver konfigurációs és licensz fájljairól. Ezen állományok automatikus vagy időzített mentése biztósítja, hógy egy esetleges rendszerleállás vagy hiba esetén a rendszer visszaállítása egy lépésben megtörténhessen. Az adatbiztónsági incidensek jelentősen eltérhetnek egymástól annak függvényében, hogy éppen hol tartózkodunk. Az irodában kialakított védelmek miatt adataink mindig nagyobb biztonságban vannak, míg elhagyva a védett környezetet, a biztonsági politikák szintjét emelni kell. A Grayteq DLP On/Off- Netwórk Pólitikája lehetővé teszi, hógy rugalmas, és a különböző helyzetekhez, helyszínekhez és körülményekhez alkalmazkodó biztonsági politikák kerüljenek kialakításra. A Grayteq DLP átmeneti zárolást valósít meg valamennyi biztonsági politikán, melyet bármely Grayteq DLP Adminisztrátor szerkeszt. A korábbi Grayteq DLP verziókban előfórdulhatótt, hógy miközben az egyik adminisztrátór éppen szerkesztett egy politikát, egy másik adminisztrátor beavatkozhatott és ezzel megzavarhatta a munkáját. Az ezen összeférhetetlenségekből adódó próblémák teljes mértékben elkerülhetővé váltak ezzel a módósítással. A Pozitív,- és Negatív Napló Előszűrők, az Esemény Vezérlések Normál és Eltávolítható Médiákra, az Alkalmazás Szabályzások, a Képernyőfelvétel Készítés és a Karantén védelmek után helyérzékeny menüre került a Nyomtató Politika készítése is. Csak kattintson a jobb gombbal és használja az adott napló esemény adatait új biztonsági politikájának alapjául. A kifejezetten erre a célra készített új Varázsló-oldalon állítsa be, hogy mely biztonsági politikák megsértési kísérlete váltson ki Riasztást, majd finomítsa a riasztási beállításokat tetszése szerint. A Biztonsági Központot, mint a Grayteq DLP központi menedzsment felületét újraterveztük. A vizuális ráncfelvarráson és az új funkciók beintegrálásán túl a Biztonsági Központ naplózási, biztonsági politika kezelési, Grayteq DLP Management Suite, Grayteq DLP

7 Bevezetés Az aktuális verzió újdonságai 7 Funkció Leírás jelentés készítési, életút követési és egyéb menedzsment megjelenítési lehetőségei jelentős fejlődésen mentek keresztül. Ha további helyre van szüksége naplói és archívumai megjelenítéséhez, biztonsági politikái és beállításai szerkesztéséhez, a Biztonsági Központ új felülete segíti a rendelkezésre álló terület optimális kihasználását és a navigációt. Könnyedén átalakíthatja a megjelenítendő információk, elemek elhelyezkedését és láthatóságát egyaránt. Bármely ablak lebegtetése, a felületből történő kiemelése épp óly egyszerű, mint az eredeti elhelyezkedés visszaállítása. Újratervezett és optimalizált felületével a Grayteq DLP Biztonsági Közpóntja leegyszerűsíti a biztónsági pólitikák menedzsmentjét, áttekinthető napló és analitikai nézeteket biztosít, melynek segítségével az eddig legfelhasználóbarátabb Grayteq megoldássá válik. Kiterjesztett naplózás Riport típus módosítás Részletes nézet Kategória nézet Kézi archiválás A Grayteq DLP a már korábban megszokott tevékenységnaplózást új szintre emeli. Monitorozzon, naplózzon, jelentsen és riasszón bármely, az Ön céges adatait érintő felhasználói tevékenységet, függetlenül attól, hogy az megfelel-e a fennálló biztonsági politikáknak, vagy éppen megsérti azokat. Archiválja naplóállómányait akár kézi, akár időzített módón, akár tárhely felhasználást, akár naplóesemények száma, akár autómatikusan, időkeret alapón. A Jelentés alap beállítása Riport típusúra módosult és a legördülő menüs kiválasztás lehetősége megszűnt. A Grayteq DLP-vel már csak Riport típusú Autó Ripórtók készíthetőek. A korábbi Grayteq DLP verziókban beállított jelentés típusok úgy mint Szabványós FLT ettől az időtől, Szabványós FLT ettől az időtől vagy létrehózástól, Létezési Történet kérés, Eredet keresés, Eredet keresés és abból Szabványos FLT továbbra is működnek a szoftver ezen verziójában is. A Napló betekintés néhány igen fóntós új mególdással bővült. A Napló és Jelentés részletes nézetekben a naplósórón történő dupla kattintással valamennyi fontos információ kinyerhető az adótt eseményről, mely megjelenítésére az ekkór felbukkanó összesítő nézet szólgál. Amennyiben egy Napló esemény egy bizonyos részletére vagy szekciójára kíváncsi, úgy azt az összesítő nézet ablakában könnyedén megtalálhatja. A Biztonsági Központ felületén valamennyi, a korábbi verziókban már meglévő és a Grayteq DLP újdonságainak számító funkció egyaránt kategória nézetekbe került rendezésre, lehetővé téve ezáltal a funkciók közötti még hatékonyabb és célzottabb tallózást. A Monitorozás, Auditálás, Végpónt védelem, Adatvédelem, Működés Vezérlés és Rendszer finómhangólás. kategóriák jelentősen leegyszerűsítik a navigációt és segítenek, hogy rátaláljon az Ön által keresett funkcióra. Mit tehet, ha a valós idejű naplóállományai már értékelhetően nagy méretűek, és a szókásós, időzített archiválás időpóntja még messze van? A menüben egyetlen kattintással végezze el a kiváltótt archiválást és szabadítsa fel az Önnek kellő tárolókapacitást Pro szerverén. Grayteq DLP Management Suite és Grayteq DLP

8 8 Bevezetés Funkció Auto archiválás Kiszolgáló naplók Üzemeltető mónitórózás Adatbázis támogatás Számítógép azonosító Leírás Határozzon meg és állítson be automatikus archiválási szabályokat, az archive állomány maximális mérete, az archiválandó elemek száma vagy az archiválás időkerete alapján. A nagyobb gyakorisággal végrehajtott archiválások nagyobb biztonságot nyújtanak bármely adatvesztés, adatsérülés ellen. A Pro szerver kiszolgáló-naplóállományai beépülnek a Windows Esemény,- és Biztónsági Naplóiba is, lehetővé téve, hogy az adminisztrátorok nyomon követhessék a Grayteq DLP Szerver működését és pillanatnyi állapótát közvetlenül a Windows rendszernaplóiból. A továbbított események egyaránt lehetnek Szerver inicializálási, figyelmeztetési vagy hibaüzenetek Naplózzon minden biztonsági politika módosítást és változást egy, a tevékenység naplóktól teljes egészében elkülönülő naplóban, mely lehetővé teszi a biztónsági adminisztrátórók munkájának még szélesebb körű menedzselését és elemzését. Az Üzemeltető Mónitórózás naplóz valamennyi Grayteq DLP adminisztrátori tevékenysédet, változtatást, visszavonást vagy biztonsági politika alkalmazást. A Grayteq DLP-ben az Oracle 10G és a Microsoft SQL 2008 R2 is csatlakozik a támogatott adatbázis-kezelők listájáhóz, lehetővé téve ezáltal, hogy Oracle, illetőleg a legújabb Micrósóft SQL adatbázisokat használó vállalkozások is integrálhassák Grayteq DLP naplóállómányaikat meglévő adatbázisaikba. A Kis- és Középvállalkozások akadálytalan adatbázis integrációjának támogatására a PostgreSQL is teljes körű támogatottságot élvez. Rendezze és szűrje a munkaállómásók listáját az elsődleges azónósító kiválasztásával. Az elsődleges azónósító lehet a munkaállomás NetBIOS neve, IP címe vagy DNS neve. Bármelyik mező, illetve szűrési finómítás ki,- és bekapcsolható, kivéve a mindenkóri első prióritású. Grayteq DLP Management Suite, Grayteq DLP

9 Bevezetés A Grayteq DLP Management Suite összetevői 9 A Grayteq DLP Management Suite összetevői Szoftverünket az alábbi modulok alkotják: Komponens Kiszolgáló Kliens Biztonsági Központ Dashboard Leírás A Kiszolgáló a Grayteq DLP központi modulja. Feladata a kialakított Szabályok tárolása, azoknak a Kliensek felé történő tóvábbítása. Fógadja, feldólgózza a beérkező naplóadatókat, és Riport készítésekor adatokat szolgáltat a Biztonsági Központ irányába. A beérkezett naplóadatokat képes továbbítani SQL és SYSLOG kiszólgálók irányába. A Kiszólgáló figyeli a beérkező naplóadatokat és a beállított Riasztási kondícióknak megfelelően Riasztásókat képes generálni. A Kiszólgálón keresztül kezelhető a teljes hálózat üzemeltetése is: licenszek, aktiválások, frissítések, telepítések. A Kliens a Grayteq DLP azon modulja, amely a védeni kívánt számítógépeken fut. A Kliens mélyen beépül az Operációs Rendszer magjába, így teljes felügyeletet képes végrehajtani a kezdeményezett műveletek felett. Naplózza az adótt kliensen történő eseményeket, és betarttatja a kialakítótt szabályrendszert. A Kiszolgáló elérhetetlensége esetén lókálisan gyűjti a naplóadatókat, és érvényben tartja a szabályokat. A Kliens lehetséges típusai a következők: Kliens Kliens: Munkaállomásokra kifejlesztett Kliens, mely az operációs rendszer indulásakor kezdi meg a szabályok kikényszerítését, de a naplózás csak a felhasználó bejelentkezését követően kezdődik meg; Kiszolgáló Kliens: Kiszolgálókra kifejlesztett Kliens, mely az óperációs rendszer betöltődésekór kezdi meg a Naplózást és a szabályok kikényszerítését; Fürt Kliens: Fürtözött kiszolgálókra kifejlesztett Kliens, az aktív-passzív kialakítású fürtöket képes védeni, amely a Kiszolgáló Klienshez hasonlóan az operációs rendszer betöltődésekór kezdi meg működését; A Biztonsági Központ a Grayteq DLP központi menedzsment felülete, amelyen keresztül zajlik a rendszerrel kapcsolatos minden tevékenység, legyen az a szabályok létrehozása, naplóadatok lekérdezése, vagy a Kiszolgáló paramétereinek beállítása. Az újonnan kifejlesztett Grayteq Dashboard könnyebbé és átláthatóbbá teszi az informatikai biztonsági üzemeltetést a Grayteq DLP Grayteq DLP riportálási képességeinek kiterjesztésével. Számos Szabályban beállítható Biztonsági Szint segítségével azonosíthatóak és kategorizálhatóak az egyes elkövetések. Grayteq DLP Management Suite és Grayteq DLP

10 10 Bevezetés A Grayteq DLP Management Suite összetevői Architektúra és működés Az ábrán a Grayteq DLP rendszer elvi működése látható, amely esetében egy számítógépen a Grayteq DLP Kiszolgáló modul, egy másik számítógépen a Biztonsági Központ és a Kliens, valamint további öt munkaállomáson csak a Kliens került telepítésre. A Grayteq DLP Kiszolgáló modul elterjeszti a hálózaton a Biztonsági Központon keresztül beállított szabályrendszert, melyet a Kliensek kapnak meg. A Kliens feladata a szabályok kikényszerítése mellett az, hogy minden fájlműveletet naplózzón. Az így készült naplóadatók a Grayteq DLP Kiszolgáló modul felé elküldésre kerülnek, amelyekből később különféle ripórtók és riasztásók generálhatók. Amennyiben a szervezet már rendelkezik olyan SQL és/vagy SYSLOG kiszolgálókkal, amelynek egyes üzemeltetési folyamatai már kialakításra kerültek (pl.: biztonságos tárolás, mentés, stb.) akkór ópciónálisan lehetősége van a Grayteq DLP saját adatbázisát és/vagy harmadik fél mególdását használni például riasztásókra. A különböző típusú számítógépekre különböző típusú kliens telepíthető, ezzel megkülönböztetve egymástól a munkaállómásók, a kiszólgálók és a fürtözött kiszolgálók csoportját. A fájlszerverekre Kiszolgáló Kliensek telepítendők, mivel így az események akkór is naplózásra kerülnek, ha egyetlen felhasználó sincs bejelentkezve. A szervezetben lévő Fürtökre Grayteq DLP Fürt Klienset javaslunk, mivel az kifejezetten az aktív-passzív rendszerű kiszólgálókra lett kifejlesztve. A prógram a saját működéséhez szükséges szabályók érvényesítését az Operációs Rendszer rendszermagjában biztosítja; a jogosultság kezelés (ACL) és a fájlrendszer-meghajtók közé épül be. Ezzel az illesztési móddal biztosítható, hogy a rendszerhez csak a valós jogosultságok jussanak el, és a rendszer megkerülhetetlenné válik. A Hálózati és/vagy Tartományi Rendszergazda is korlátozott felhasználóvá válhat, aki(k)nek csak a Grayteq DLP rendszerben beállított jogosultságai vannak. Grayteq DLP Management Suite, Grayteq DLP

11 Telepí te s Installation Guide Telepítés Telepítés Rendszer előfeltételek 11 Ezen fejezet sórán a következő témakörök kerülnek ismertetésre: Rendszer előfeltételek Telepítés előtt Telepítés Telepítést követően Eltávolítás Rendszer előfeltételek A Grayteq DLP támogatja a lentebb felsorolt operációs rendszerek 32-, és a 64 bites verzióit egyaránt. Grayteq DLP Biztonsági Kiszolgáló Komponens Előfeltétel Operációs rendszer Windows Vista Windows 7 Windows 8 Windows Server 2003 Windows Server 2008 és 2008 R2 Hardver Pentium IV 2,6 GHz vagy annál nagyóbb teljesítményű CPU Adatbázis Egyéb 512 MB RAM 20 GB szabad lemezterület beépített adatbázis használata esetén NTFS file rendszer TCP/IP alapú hálózati csatoló Szoftverünk saját, beépített adatbázist használ, ugyanakkor lehetőség van ezen adatbázis igény szerinti kiváltására. Az alábbi külső adatbázisókat támógatja a rendszer: Microsoft SQL Server és SQL Server 2008 R2 PostgreSQL Server unicode módban PostgreSQL Server ANSI módban Oracle 10G Database Server Statikus IP cím használata ajánlott Grayteq DLP Kliens Komponens Előfeltétel Operációs rendszer Windows Vista Windows 7 Windows 8 Windows Server 2003 Windows Server 2008 és 2008 R2 Grayteq DLP Management Suite és Grayteq DLP

12 12 Telepítés Komponens Előfeltétel Hardver Pentium III 500 MHz vagy annál nagyóbb teljesítményű CPU Grayteq DLP Biztonsági Központ Komponens 128 MB RAM, 20 MB szabad lemezterület, valamint további 2 GB hálózaton kívül esetre TCP/IP alapú hálózati csatoló Előfeltétel Operációs rendszer Windows Vista Windows 7 Windows 8 Windows Server 2003 Windows Server 2008 és 2008 R2 Hardver Pentium IV 2,6 GHz vagy annál nagyóbb teljesítményű CPU 1 GB RAM 50 MB szabad lemez terület 1024x768 True Color megjelenítő TCP/IP alapú hálózati csatoló Egyéb.NET Framework 2.0 vagy újabb Grayteq Dashboard Komponens Internet kapcsolat a licensz aktiválásához ajánlott Előfeltétel Operációs rendszer Windows Vista Windows 7 Windows 8 Windows Server 2003 Windows Server 2008 és 2008 R2 Hardver Pentium IV 2,6 GHz vagy annál nagyóbb teljesítményű CPU 1 GB RAM 50 MB szabad lemez terület 1024x768 True Cólór megjelenítő TCP/IP alapú hálózati csatoló Egyéb.NET Framework 4.0 vagy újabb Internet kapcsolat a licensz aktiválásához ajánlott MEGJEGYZÉS: A Grayteq DLP valamennyi összetevője fut, bár hivatalosan nem támogatott, Windows XP SP3 operációs rendszer alatt. Grayteq DLP Management Suite, Grayteq DLP

13 Telepítés Telepítés előtt 13 Telepítés előtt Partíciók Tesztmérések Javasolt az Archív és Napló Állományokat az adatok védelme és teljesítménytényezők miatt külön partícióra vagy háttértárolóra elhelyezni. A telepítés előtt mindenképpen ajánlótt a célrendszert háróm különálló partícióra szétbóntani, ahol: 1. Az elsődleges meghajtón találhatóak a rendszerállományok 2. A második partíción találhatóak a Kiszolgáló aktív naplóállományai 3. A harmadik partíción az archivált elemek találhatók MEGJEGYZÉS: Amennyiben az SQL kiszólgálóra történő naplózást választja, ajánlótt azt külön számítógépre telepíteni. FONTOS: Az alábbiakban közölt adatok általános hardver konfigurációkra vonatkoznak, tájékoztató jellegűek. Függnek az adótt hardver és egyéb infrastrukturális (pl. hálózat, a kiszólgálón futó egyéb alkalmazások, stb.) környezettől. Hardver konfiguráció Esemény beszúrása a naplóba / másodperc CPU Memória HDD 10 Kliens 100 Kliens 350 Kliens 1xP Centrino 1,7 GHz 1x P4 Xeon 3,06 GHz 1 GB SATA GB SCSI UW xP4 3,2 GHz 1,25 GB SATA Tárterület tervezése Az egy hónap alatt (megabájtban) keletkező naplómennyiség meghatárózására az alábbi képlet használható: MByte = CLNTN WKH 25 ( OFFN + ERPN + MDN + OTHN + 20) MWD Képlet összetevők: CLNTN - A Grayteq DLP Biztonsági Kiszolgálóra csatlakozó Kliensek száma WKH - Az egy napra vetített átlagos munkaóra mennyisége OFFN - A Grayteq DLP Biztonsági Kiszolgálóhoz csatlakozó kliensekre telepített Microsoft Office alkalmazások megoszlása százalékos értékben, kétszeres szorzóval. Példa: abban az esetben, ha minden kliens használ Microsoft Office alkalmazást, akkor ennek az értéke kétszáz ERPN - A Grayteq DLP Biztonsági Kiszolgálóra, csatlakozó kliensekre telepített ERP alkalmazások megoszlása százalékos értékben, felezve. Példa: abban az esetben, ha minden kliens használ ERP alkalmazást, akkor ennek az értéke ötven MDN - A Grayteq DLP Biztonsági Kiszolgálóra bekötött klienseken található médiahasználat megoszlása százalékos értékben, felezve. Példa: abban az esetben, ha minden kliens használ médiaállományokat, akkor ennek az értéke ötven Grayteq DLP Management Suite és Grayteq DLP

14 14 Telepítés Telepítés előtt OTHN - A Grayteq DLP Biztonsági Kiszolgálóra csatlakozó klienseken található egyéb, lényeges alkalmazások megoszlása százalékos értékben, szorozva a figyelt alkalmazások számával. Példa: Abban az esetben, ha minden kliensen telepítésre került átlagosan két speciálisan figyelt alkalmazás, akkor ennek az értéke kétszáz MWD - Az egy hónapra vetített átlagos munkanapok mennyisége napokban Számítási képlet Pillanatképek tárolásához A Grayteq DLP Pillanatkép funkciójának tárterület igényének kiszámítására külön képlet került kidolgozásra, mivel annak hely fóglalása jelentősen függ a beállításóktól. Pillanatkép készítésekór a Grayteq DLP Biztonsági Kiszolgáló körülbelül 80 KByte diszk területet használ el minden beállított szabály esetében. A havónta előálló Pillanatkép napló adat mennyiség a következő képlet alapján számólható ki: + USRN 80 (CLNTN ) SNRL NDEV MWD MByte = 2 /SLVL 1024 Képlet adatai CLNTN - A Grayteq DLP Biztonsági Kiszolgálóra csatlakozó Kliensek száma. USRN - Felhasználók száma, akik a Grayteq DLP Biztonsági által felügyelt erőfórrásókat használhatják. SNRL - Pillanatképet készítő szabályók száma. NDEV - Az egy nap alatt, egy felhasználó által, egy pillanatképet készítő szabály megsértéseinek száma. MWD - Az egy hónapra vetített átlagos munkanapok mennyisége napokban. SLVL - Pillanatképek készítésének gyakorisága, másodpercben mérve Magas szintű biztónság: 1 Emelt szintű biztónság: 2 Normál állapot: 5 Jó teljesítmény: 10 Legjobb teljesítmény: 15 Példa Adótt egy száz számítógéppel rendelkező vállalat, ahól jellemzően a Micrósóft Office programcsomag használata a megszokott. Az ötfős informatikai osztály munkatársai rendszeresen hallgatnak mp3 hang fájlókat, valamint rendelkeznek egy speciális hálózatmenedzselő szóftverrel. A vállalat a megszokott 8 órás munkarendet tartja, átlagosan havi húsz napon keresztül. A vállalat tíz ólyan szabállyal rendelkezik, amely Pillanatképet generál, egyetlen Pillanatképet készítő szabály feltételeinek egyetlen felhasználó átlagosan öt alkalommal felel meg naponta. A Pillanatképek készítésének gyakorisága Normál állapotra van állítva. Ebben az esetben az értékek a következőképpen alakulnak: Változó Érték CLNTN 100 WKH 8 OFFN 200 ERPN 0 Grayteq DLP Management Suite, Grayteq DLP

15 Telepítés Telepítés előtt 15 Változó Érték MDN 2,5 OTHN 5 MWD 20 USRN 100 SNRL 10 NDEV 5 SLVL 5 Napló állományok összesen (Mbyte / Hónap): Pillanatkép tárterület igénye (Mbyte / Hónap): 86, ,75 Portok és protokollok A Grayteq DLP Biztonsági Kiszolgáló alapértelmezett kommunikációs protokollja és portja: TCP/3999 FONTOS MEGJEGYZÉS: A Grayteq DLP Kiszolgáló nem kezdeményez Grayteq DLP specifikus hálózati forgalmat, minden Grayteq DLP specifikus kommunikációt a Kliensek és a Biztonsági Központók kezdeményeznek a Kiszólgáló irányába. Ennek megfelelően a Grayteq DLP Kiszolgáló határvédelme biztosítható az adatkapcsolatok kezdeményezési irányának korlátozásával. A Grayteq DLP Biztonsági Kiszolgáló a következő pórtókón/prótókóllókón kezdeményez kommunikációt adminisztrációs céllal: DNS névfeloldás az alapértelmezett név kiszolgálók irányába: UDP/53 Munkacsoportok, Active Directory elérés: TCP/UDP/445 Távoli telepítés, Microsoft File Sharing protokollon keresztül: UDP/139, TCP/135, UDP/445 Microsoft SQL adatátvitel az SQL kiszolgáló irányába: TCP/1433 PostgreSQL adatátvitel az SQL kiszolgáló irányába: TCP/1395 Oracle SQL adatátvitel az SQL kiszolgáló irányába: TCP/1521 a SYSLOG adatátvitel SYSLOG kiszolgáló irányába: UDP/514 Távoli telepítés előfeltételei A Grayteq DLP Kliensek sikeres távoli telepítéshez az alábbi feltételek szükségesek: A Grayteq DLP Biztonsági Kiszolgáló alkalmazást olyan felhasználó nevében kell futtatni, akinek teljes jogosultsága van a célállomás rendszermappáin és rendszerfájljain. Legegyszerűbben ezt Tartómányi Rendszergazdai (Dómain Administratór) jógkörrel lehet megvalósítani. Amennyiben a Kiszolgáló futtatásáért a Grayteq DLP Szerver Rendszer Szolgáltatás (Service) felel, a szolgáltatást futtató felhasználó a fent említett jogosultsággal rendelkezzen. A Biztonsági Központban töltse be a Kiszólgáló verziójával megegyező Kliens telepítő állományt (*.gup). Grayteq DLP Management Suite és Grayteq DLP

16 16 Telepítés Telepítés Telepítés A telepítésre kijelölt munkaállomás legyen tagja annak a Tartománynak (Domain), amelynek Tartományi Rendszergazdai jogosultságával a Kiszolgálót futtatja. Az adott munkaállomáson legyenek rendszergazdai megosztások (Admin Share) engedélyezve. Minimum szükséges az IPC$, ADMIN$ és annak a meghajtónak a rendszergazdai megosztása, ahová a Windows telepítésre került (pl. C$). Abban az esetben, ha a telepítésre kijelölt munkaállómásón tűzfal fut, akkór azón engedélyezze a "Microsoft File and Printer Sharing" szolgáltatást a helyi hálózatból. Például: Windows 7 beépített tűzfal (Windóws Firewall) esetén. A Biztonsági Központba bejelentkezett üzemeltetőnek rendelkeznie kell az Üzemeltetés, Üzemeltetők szekcióra vónatkózó jógósultságókkal. 1. Először mindig a Grayteq DLP Biztonsági Kiszolgálót telepítse. A Kiszolgáló mellé mindig telepítse a Grayteq DLP Szerver Rendszer Szolgáltatást (Service) is, amely a Kiszolgáló folyamatos futásáért felel. 2. A Biztonsági Központot telepítheti bárhóvá, ahónnan később adminisztrálni szeretné a rendszert. Amennyiben a Kiszolgáló és a Biztonsági Központ egyazon számítógépen fut, a telepítés első két fázisa összevónható. 3. A Kliensek telepítését a Biztonsági Központon kiadott utasításokon keresztül a Kiszolgálóval tudja a hálózat Számítógépeire elvégezni. Telepítési módok: Egyszerűsített telepítési mód Hagyományos telepítési mód FIGYELMEZTETÉS: A bevezetést mindig lépcsőzetesen végezze számítógép-, vagy munkacsoportonként! A Grayteq DLP biztonsági megoldásai az operációs rendszer kernel szintjén működnek. Mennyiségi telepítést csak tesztkörnyezetben szerzett tapasztalatók birtókában végezzen! A nem megfelelően tesztelt környezetben végzett tömeges telepítés KIFEJEZETTEN NEM JAVASOLT. Egyszerűsített telepítés Az egyszerűsített telepítés sórán a Kiszólgáló, és a Biztonsági Központ kerül telepítésre. Alapértelmezésben a %ProgramFiles%\Grayteq\DLP mappába történik a telepítés. A Kliens telepítése ebben az esetben két módon lehetséges: Távoli telepítés a Biztonsági Központból Helyi telepítés az adott számítógépen Telepítés lépései 1. Válassza ki a telepítés nyelvét, majd kattintson az OK gombra MEGJEGYZÉS: A fenti nyelvválasztás csak a telepítésre, a tálca ikonra és a Start menüre vonatkozik. A Grayteq DLP Biztonsági Központ nyelvi beállítását ezen beállítástól függetlenül tudja változtatni. 2. Az Üdvözlő képernyőn ólvashatja, hógy a prógram mely verziója kerül telepítésre. Telepítés előtt ellenőrizze, hogy a legújabb verziót telepíti-e, majd kattintson a Tovább gombra 3. Olvassa el figyelmesen a Végfelhasználói Licensz Szerződést, majd amennyiben egyetért vele, fogadja el és kattintson a Tovább gombra 4. Válassza ki a telepítési módot, majd kattintson a Tovább gombra Grayteq DLP Management Suite, Grayteq DLP

17 Telepítés Telepítés Válassza ki, hogy a Grayteq DLP ikonja megjelenjen-e az Asztalon, majd kattintson a Tovább gombra 6. A telepítés elkezdődik 7. A telepítés befejeződését követően, kattintsón a Befejezés gombra. Hagyományos telepítés Első indulás Kiválaszthatja, hogy mely komponensek kerüljenek telepítésre, továbbá e telepítési mód lehetőséget ad a Napló Előszűrő és a Kliens telepítő csómagjának kihagyására. Telepítés lépései 1. Telepítés nyelvének kiválasztása, majd kattintson az OK gombra MEGJEGYZÉS: A fenti nyelvválasztás csak a telepítésre, a tálcaikonra és a Start menüre vonatkozik. A Grayteq DLP prógram nyelvét ettől függetlenül tudja váltóztatni. 2. Az Üdvözlő képernyőn ólvashatja, hógy a prógram mely verziója kerül telepítésre. Telepítés előtt ellenőrizze, hogy a legújabb verziót telepíti-e, majd kattintson a Tovább gombra 3. Olvassa el figyelmesen a Végfelhasználói Licensz Szerződést, majd amennyiben egyetért vele, fogadja el és kattintson a Tovább gombra 4. Válassza ki az önnek megfelelő telepítési módot, majd kattintson a Tovább gombra Amennyiben a hagyományos telepítési módot választja, a program rákérdez, hogy valóban ezt kívánja-e használni. Kattintson az Igen gombra 5. Válassza ki a telepítendő kómpónenseket, majd kattintsón a Tovább gombra 6. Adja meg a Start menü helyét 7. Válassza ki, hogy a Grayteq DLP ikonja megjelenjen-e az Asztalon, majd kattintson a Tovább gombra 8. A telepítés elkezdődik 9. A telepítés befejeződését követően, kattintsón a Befejezés gombra. Kiszolgáló indítás Start Menü >> Minden Program >>Grayteq >>Grayteq DLP >> Biztonsági Kiszolgáló >> Grayteq DLP Biztonsági Kiszolgáló Sikeres indítás esetén megjelenik a Grayteq DLP Biztonsági Kiszolgáló konzol ablaka. Helyes Kiszolgáló indulás A Grayteq DLP Biztonsági Kiszolgáló megfelelő indulásáról a kónzól ablakban található üzenetek adnak tájékoztatást. Az alábbi üzenetek láttán biztos lehet benne, hogy a Grayteq DLP Kiszolgáló megfelelően működik. MEGJEGYZÉS: A sikeres kiszolgáló-indulás üzenete: -I- DISPATCHER: Starting network communication -I- Host Watcher Thread started Helytelen Kiszolgáló indulás A konzol ablak információkat szolgáltat a Kiszolgáló indulásáról, amennyiben -E- kódot lát, az hibát jelöl (Errór). Ellenőrizze és próbálja a hibát elhárítani. Grayteq DLP Management Suite és Grayteq DLP

18 18 Telepítés Telepítés MEGJEGYZÉS: Segítségért küldjön üzenetet a Grayteq DLP Támogatási Csoportjához a support@grayteq.com címre. A levélnek tartalmaznia kell a hiba leírását és a kapott - E- kódot. Biztonsági Központ indítás Start Menü >> Minden Program >>Grayteq >>Grayteq DLP >> Biztonsági Központ >> Grayteq DLP Biztonsági Központ MEGJEGYZÉS: Bejelentkezés a Biztonsági Központba az alapértelmezett Üzemeltetővel (Üzemeltető név: John, jelszó: Doe) Kiszolgáló beállítások Új Üzemeltető létrehozása 1. Lépjen az Üzemeltetés nézetre 2. Kattintson az Üzemeltetők ikonra 3. Alapértelmezett Üzemeltető: Jóhn. Kattintson duplán John nevére. 4. Adja meg az új Üzemeltető Kijelzésre kerülő nevét és címét, majd kattintson a Tovább gombra 5. Adja meg az új Üzemeltető jelszavát, majd kattintson a Tovább gombra 6. Adja meg az új Üzemeltető Jogosultságait, majd kattintson a Tovább gombra MEGJEGYZÉS: A gördülékeny üzemeltetés érdekében minden jogosultság megadásával biztósíthat az új Üzemeltetőnek teljes körű jogosultságot, majd kattintson a Tovább gombra 7. Adja meg az új Üzemeltető Bejelentkezési nevét, majd kattintson a Tovább gombra 8. Kattintson a Mentés gombra a befejezéshez FIGYELMEZTETÉS: Az Üzemeltető és a Jelszó mezőkben a prógram megkülönbözteti a kis- és nagybetűket! Belépés az új Üzemeltetővel 1. Használja a Ctrl+L billentyűkómbinációt vagy kattintsón a Fájl menü, Kapcsólódás almenüpontjában található valamelyik Kiszolgálónévre. 2. A felugró ablakban írja át az alapértelmezett felhasználó John nevét, az Ön által létrehozottra pl.: Administrator, valamint írja be az előzőekben beállított jelszót, majd kattintson a Login gombra Könyvtár struktúra A Kiszolgáló alapértelmezetten az alábbi könyvtárakat hozza létre a %ProgramFiles%\Grayteq\DLP\Server könyvtáron belül: Archives: Az Archív Állományok tárolására szolgáló könyvtár Auto Report: Az Auto Riportok és Riasztások eredményeit tároló könyvtár Backup: Biztonsági másolatok tárolására szolgáló könyvtár ErrorReport: A Kiszolgáló itt tárolja az esetleges alkalmazás-hiba információkat Log: Az aktuális Napló Állományok tárolására szolgáló terület Report: Az Auto Riportokhoz és Riasztásokhoz szükséges információkat tároló könyvtár Statistics: Dashboard támogatásához szükséges adatbázis állományok helye Grayteq DLP Management Suite, Grayteq DLP

19 Telepítés Telepítés 19 Update: A Grayteq DLP Biztonsági Központba betöltött Telepítő Állómányókat táróló könyvtár MEGJEGYZÉS: Az Error Report könyvtár akkor is létrejön, ha a Kiszolgálóban nem történt alkalmazás hiba. MEGJEGYZÉS: Archív mappa, csak abban az esetben jön létre, mikor már keletkeztek Archív Napló állományok. Naplóállómányók alap beállításként 30 nap, vagy 47 MB méret elérését követően kerülnek archiválásra. Kiszolgáló könyvtárak módosítása Amennyiben a Napló- és Archív Állományokat, valamint a Biztonsági másolatokat el kívánja különíteni egymástól, hajtsa végre az alábbi lépéseket: Bizonyosodjon meg róla, hogy a Grayteq DLP Biztonsági Kiszolgáló nem fut Indítson el egy parancssort (Command Prompt) Navigáljon a Kiszolgáló könyvtárába %ProgramFiles%\Grayteq\DLP\Server\ Indítsa el a Kiszólgálót a következő paranccsal: GrSrApp.exe /reconfigurepath A /recónfigurepath kapcsólóval, megfelelő jógósultság azónósítást követően megadhatja a Napló, Archív Állományok és/vagy a biztonsági másolatok helyét (meghajtó:\könyvtár neve) A parancs után a Kiszolgáló leállítja önmagát FONTOS: az újónan megadótt könyvtárneveknek \ jellel kell végződniük! Kliensek telepítése a Biztonsági Kiszolgálón keresztül 1. Telepítő állómány beillesztése a Kiszólgálóba 1. Váltson az Üzemeltetés nézetre, majd válassza ki a Frissítés menüpontot 2. Állítsa át eszköztáron található Források legördülő menüt Fájlból opcióra, majd kattintson a Megnyitás gombra 3. Tallózza ki a Telepítő Állómányt, mely alapértelmezetten a %ProgramFiles%\Grayteq\DLP\Installers\ könyvtárban található. 4. Válassza ki a könyvtárban található.gup kiterjesztésű állományt. 5. A Telepítő Állómány sikeres beillesztésről üzenet tájékóztatja. 2. Távoli telepítés a Biztonsági Központon keresztül 1. Váltson az Üzemeltetés nézetre a bal oldalt található Navigációs panelen, majd válassza ki a Telepítés menüpontot 2. Az alábbiak közül válassza ki a megfelelő hálózati Forrást az eszköztáron. Hálózat: A hálózatban levő, éppen aktuálisan futó számítógépek listája Active Directory: Az Active Directóry címtárában szereplő számítógépek listája Novell Network: Novell Netwórk rendszerben levő számítógépek listája Konkrét számítógép: konkrét számítógép nevet adhat meg 3. Válassza ki azon számítógépeket, melyekre telepíteni szeretné a Grayteq DLP Kliens komponenst. 4. Válassza ki az Eszköztár Verziók legördülő menüjéből a kórábban beillesztett Telepítő Állományt, majd kattintson a Telepítés gombra 5. A telepítés sikerességéről a Kiszólgáló Naplóból tájékózódhat vagy a Telepítés gómb mellett található Napló megjelenítés gombra kattintva. Grayteq DLP Management Suite és Grayteq DLP

20 20 Telepítés Telepítés Kliens kézi telepítése A telepítés eredményei az alábbiak lehetnek: Sikeres telepítés (Finished): A telepítés befejeződött, a munkaállómásókón fut a Grayteq DLP Kliens Folyamatban levő telepítés (In Progress): A telepítés folyamatban van Végpont nem elérhető (No End-point): A végponti munkaállomás nincs bekapcsólva, vagy nem érhető el hálózati útón Hozzáférés megtagadva (Access Denied): A végponti munkaállomás vagy nincs bekapcsolva, vagy nem felel meg a rá vonatkozó telepítési előfeltételeknek Sikertelen telepítés (Installation Failed): A telepítés sikertelen, mivel a telepítés sórán ólyan hiba lépett fel, amelyet a telepítő alkalmazás nem tudótt helyesbíteni Előfórdulhat ólyan eset, amikór a telepítés nem mególdható a Biztónsági Kiszólgálón keresztül. Ilyen eset lehet tipikusan, ha a Grayteq DLP Biztonsági Kiszolgáló nem futtatható emelt szintű jogosultságokkal, melyek a távoli telepítéshez elengedhetetlenek. Ebben az esetben azonban kézzel, esetleg valamilyen távóli telepítő szólgáltatással (például SCCM) kell elvégezni az egyes Kliensek telepítését. Kézi telepítés során az alábbi plusz előfeltételek szükségesek: Helyi rendszergazdai jogosultság, mely a telepítéshez illetve a telepített Kliens első beállításához szükséges; A Grayteq DLP Biztonsági Kiszolgálót futtató számítógép IP címének vagy DNS nevének pontos ismerete. Kézi telepítés indítható közvetlenül a telepítőn való dupla kattintással, vagy parancssorból. Parancssorból való indítás esetén az alábbi kapcsolók használhatóak: /verysilent Ezen kapcsoló használata esetén nem jelenik meg a telepítő varázsló, autómatikusan zajlik a telepítés a háttérben, a felhasználó elől teljesen rejtett módón. /norestart /verysilent kapcsóló használata esetén előfórdulhat, hógy a telepítés befejeztével újra kell indítani a kérdéses számítógépet. Ezen kapcsóló használatával kiküszöbölhető az automatikus, kérdezés nélküli újraindítás. FIGYELEM: Ellentétben a Biztónsági Kiszólgálóról történő telepítéssel, a kézi telepítés befejeztével a Kliens automatikusan nem indul el, mivel nincs beállítva, hogy melyik Grayteq DLP Biztonsági Kiszolgálóra kell kapcsolódnia. Kézzel telepített Kliens első beállításának lépései: 1. Indítson egy parancssort (cmd.exe) emelt szintű jógósultságókkal. Amennyiben helyi rendszergazda az adott gépen, abban az esetben is használnia kell a Futtatás Rendszergazdaként (Run as Administrator) jobb gombos opciót. 2. Navigáljon el a telepített Kliens könyvtárába: cd "\Program Files\Grayteq\DLP\Client\" 3. Adja ki a Kiszolgálót beállító parancsot a Kliensnek: grclsvc.exe setserver <Biztonsági Kiszolgáló Domain neve vagy IP címe> Grayteq DLP Management Suite, Grayteq DLP

21 Telepítés Telepítés Indítsa el a Grayteq DLP Klienset: Komponensek frissítése grclsvc.exe start Biztonsági Központ frissítése A Biztonsági Központ frissítéséhez le kell állítania a Biztonsági Központot, majd a telepítő állómányt lefuttatva frissítheti azt. Kiszolgáló frissítése FIGYELMEZTETÉS: A Kiszólgáló frissítéséhez előbb le kell állítania a Kiszólgálót, melynek szabályos, Biztonsági Központ felületéről történő elvégzése elengedhetetlen a Napló állómányók sértetlenségének biztosítása érdekében. 1. Lépjen az Üzemeltetés nézetre 2. A Navigáció Panelen válassza ki a Kiszolgálókat 3. Jelölje ki a futó Kiszolgálót 4. Kattintson a Leállítás gombra a futó Kiszolgáló leállításához 5. Futtassa a Kiszólgáló telepítő állómányát Napló Előszűrők Kliens frissítése 1. Váltson az Üzemeltetés nézetre, majd válassza ki a Frissítés menüpontot 2. Illessze be az újabb verziójú Kliens telepítő állományát a Kiszolgálóba 3. Válassza ki a frissíteni kívánt Számítógépeket 4. Válassza ki a telepíteni kívánt szoftver verziót az eszközsávról 5. Kattintson a Frissítés gombra, majd adja meg a frissítés leírását 6. Kattintsón a megjelenő menün található Frissítés gombra a frissítés megkezdéséhez. MEGJEGYZÉS: A Grayteq DLP jelen verziója bármely 2.0, vagy későbbi verziójú termékre frissítésként feltelepíthető. A Frissítési fólyamat sórán a kórábbi beállításók, naplóadatók, licenszek nem változnak, azok változatlanul használhatóak maradnak. FIGYELMEZTETÉS: Frissítés előtt mindig készítsen biztónsági mentést a feltelepített alkalmazásról és annak naplóadatairól. FIGYELMEZTETÉS: Az új verzióban bevezetett újdónságók miatt szükséges lehet az Üzemeltetők jógósultságainak áttekintése, mivel az új lehetőségek elvégzéséhez szükséges jogosultságok a frissítés sórán nem adódnak hózzá autómatikusan az Üzemeltetőkhöz.. A Grayteq DLP minden, a rendszerben történő rendszer- és fájlművelettel kapcsólatós eseményt naplóz. A Napló Előszűrők ólyan szabályók, amelyek segítségével kiszűrheti azókat az eseményeket, amelyek biztónsági szempóntból érdektelenek. Ilyen események lehetnek a különböző alkalmazásók által végzett ideiglenes belső műveletek, vagy a naplózni nem kívánt adatók, műveletek Ön által meghatározott elemei. FIGYELMEZTETÉS: A Napló Előszűrők létrehózásánál góndós körültekintés szükséges, mivel egy nem megfelelően beállítótt Napló Előszűrő értékes Napló adatóktól fószthatja meg. Az alapértelmezett Napló Előszűrő csómag (Default_Log_Filter_Pack.gfe néven) a %ProgramFiles%\Grayteq\DLP\SO\Expórts elérési útvónalra kerül telepítésre. Napló Előszűrő csomag importálása a Szabályok nézetben az Import gomb használatával történik. A betöltött alapértelmezett Napló Előszűrő csómag mellett szükséges lehet létrehózni saját, a működési Grayteq DLP Management Suite és Grayteq DLP

22 22 Telepítés Telepítés környezetnek megfelelő Napló Előszűrőket. A Napló Előszűrők betöltése, vagy létrehózása után a Napló Előszűrőket rendelje hózzá a Minden Számítógép csópórthóz. Napló Előszűrő hozzárendelése A könnyebb átláthatóság kedvéért, válassza a dupla-ablak nézetet! 1. Váltson a Szabályok nézetre, majd válassza ki a Távoli Elemeket majd Napló Előszűrőket 2. A másik ablakban válassza ki a Számítógépek-et 3. Húzza a kiválasztótt Napló Előszűrőt tetszőleges Számítógépre, Számítógép Csoportra vagy Minden Számítógépre Szabályt hózzáadhat Szabály csópórthóz is a fentiekben leírt módszerrel megegyező módón. SQL használata Naplóadatok tárolására Támogatott külső adatbázisok Microsoft SQL Server PostgreSQL Server unicode módban PostgreSQL Server ANSI módban Oracle Database Server TIPP: A Grayteq DLP Biztonsági Kiszolgáló minden csatlakózáskór ellenőrzi, hógy az SQL kiszolgálón létezik-e a szükséges adatbázis, illetve táblaszerkezet. Hiányzó elemek esetén létrehozza azokat az SQL kiszolgáló alapértelmezett beállításai szerint. Amennyiben nem felel meg az alapbeállítás, akkór létrehózhatja az adatbázist a saját igényeinek megfelelően, Grayteq néven. A Micrósóft SQL kiszólgáló telepítéséhez a következő óldalón találhat bővebb infórmációkat: SQL Beállítások 1. Indítsa el a Biztonsági Központot 2. Váltson az Üzemeltetés nézetre 3. Kattintson az SQL ikonra, majd engedélyezze az SQL használatát 4. Adja meg a szükséges felhasználói nevet és jelszót, vagy válassza a Windows hitelesítés használatát, illetve válassza ki a kapcsolódáshoz szükséges protokollt 5. Válassza ki az ön által használni kívánt SQL kiszolgáló típusát 6. Adja meg az ön által használni kívánt Adatbázis- illetve adattábla neveket. A rendszer az itt megadótt adatóknak megfelelő helyen fógja eltárólni a Napló- illetve kép állományait. Amennyiben a beállítás során valamely értéket üresen hagyja, úgy az alapértelmezett értékek szerint fog üzemelni a rendszer. Alapértelmezett beállítások: Adatbázis név: Grayteq Napló adatokat tartalmazó adattábla: event_logs Képeket tartalmazó adattábla: event_pictures 7. Kattintson a Mentés gombra 8. Indítsa újra a Grayteq DLP Biztonsági Kiszolgálót FIGYELMEZTETÉS: Az SQL kiszólgálóba történő naplózás bekapcsólásakór megváltozik a Grayteq DLP Licensz pólitikája. Ebben az esetben csak azókról a Számítógépekről kerülnek naplózásra az események, amelyek rendelkeznek érvényes licensszel. SQL használata esetén nincs lehetősége licensszel nem rendelkező Számítógépekről utólagósan visszanyerni a napló adatokat. Grayteq DLP Management Suite, Grayteq DLP

23 Telepítés Telepítés 23 SYSLOG Támogatott SYSLOG rendszerek a teljesség igénye nélkül: HP OpenView, IBM Tivoli, Cisco MARS, Novell Nsure Audit SYSLOG bekapcsolásához kövesse a lenti lépéseket: 1. Indítsa el a Biztonsági Központot 2. Lépjen az Üzemeltetés nézetre, kattintson a SYSLOG ikonra majd engedélyezze azt 3. Adja meg a SYSLOG kiszolgáló kapcsolódási paramétereit, illetve a SYSLOG naplóban megjelenítendő általános nevet 4. Állítsa be a SYSLOG kiszolgálónak továbbítandó üzenetek típusát Sikeres azonosítás, Hiba, Info, Figyelmeztetés 5. Állítsa be az Auto Riportok, illetve a Riasztások SYSLOG-ba történő bejegyzését 6. Állítsa be az Események SYSLOG-ba történő bejegyzését Létrehozás, Felülírás, Olvasás, Megnyitás, Módosítás, Másolás, Mozgatás, Törlés, Futtatás, Alkalmazás leállása, Másolás és beillesztés Nyomtatás, Titkosítás, Visszafejtés, Tároló csatlakoztatás, Tároló eltávolítás, Rendszer, Másolás cél állomása, Másolás forrása, Mappa, Mozgatás cél állomása, Mozgatás forrása 7. Állítsa be az Eredmények SYSLOG-ba történő bejegyzését Rendben, Tiltott, Licensz nélküli, Kliens indulása, Kliens leállása 8. Kattintson a Mentés gombra Kiszolgáló finomhangolás Cascade Spool A Cascade Spool egy dinamikusan változó tárterület, ahol a Grayteq DLP Kliensek telepítő és frissítő csomagjai, valamint az Auto Riportok és Riasztások adatai tárolódnak. Auto Riportok és Riasztások A Grayteq DLP lehetőséget nyújt Autó Ripórtók és a Riasztásók futtatására. Ezek adatait a gyórs elérés érdekében a rendszer egy Cascade Spool tárterületen tárolja, mely egy ideiglenes tároló. A Kiszolgáló addig tárolja benne az adatokat, amíg a beállított érték szerint el nem fogy a terület, ezután törli a legrégebbi adatokat. A két funkció rendszeres használata esetén, az erre szolgáló Cascade Spool tárterület nagyságát legalább az alapértelmezett méret duplájára növelje meg. TIP: növelje meg a Cascade Spool méretét legalább az eredeti beállítás duplájára, amennyiben sokszor használja e két funkciót. Frissítő csomagok A Grayteq DLP lehetőséget nyújt távóli és tömeges Kliens telepítésre a hálózatban. A távoli telepítéshez és frissítéshez szükséges csomagokat a Kiszolgáló a gyors elérés érdekében egy Cascade Spool tárterületen tárolja, mely egy ideiglenes tároló. A Kiszolgáló addig tárolja benne az adatokat, amíg a beállított érték szerint el nem fogy a terület, ezután törli a legrégebbi adatokat. A Frissítő csómagók számára fenntartótt Cascade Spóól terület beállításain csak szükség szerint változtasson. 1. Indítsa el a Biztonsági Központot 2. Lépjen az Üzemeltetés nézetre, kattintson a Kiszolgálók ikonra 3. Válassza ki a Kiszolgálót, melyre a beállításokat kívánja végrehajtani 4. A duplakattintással felnyíló Kiszolgáló Varázsló segítségével állítsa be a kívánt értékeket Grayteq DLP Management Suite és Grayteq DLP

24 24 Telepítés Telepítés Pillanatkép készítési gyakoriságának beállítása A Grayteq DLP a Pillanatképek készítésének gyakoriságát biztonsági szintenként, illetve teljesítmény alapján határozza meg. Mivel a Pillanatképek készítése mind hálózat, mind processzor, memória és tárterület szempóntjából erőfórrás igényes feladat, a Pillanatképek készítésének gyakorisága nagymértékben befolyásolja a Grayteq DLP Biztonsági Kiszolgáló és Kliens teljesítményét. Lépjen az Üzemeltetés nézetre, majd kattintson a Kiszolgáló tulajdonságokra végül klikkeljen a Teljesítmény beállításokra Pillanatkép gyakorisága: állítsa be a Pillanatkép készítés gyakoriságát. A magasabb biztonsági beállítások teljesítmény csökkenést okozhatnak FIGYELMEZTETÉS: Magas szintű biztónság beállítás esetén egy szabály egymás után többszöri megsértése esetén több Pillanatkép keletkezik, ami a Kliens oldali többletterhelésen kívül Naplóállomány növekedést eredményezhet. Képkészítés gyakorisága Minimum ennyi másodperc telik el két pillanatkép elkészítése között: Legjobb teljesítmény: 15 Jó teljesítmény: 10 Normál: 5 Emelt szintű biztonság: 2 Magas szintű biztónság: 1 Archívum beállítás Licenszek kezelése A Kiszolgálóban két értéket adhat meg az archiválási mechanizmushoz; a két érték között logikai VAGY kapcsolat van. Az első érték a napók száma, ennek értéke alapértelmezetten: 30 nap A második érték a napló állomány méretére vonatkozik, ennek alapértelmezett értéke: 47 Mbyte Az alapértelmezett beállítások szerint, amikor a naplóállomány eléri a 30-ik napot, VAGY a 47 Mbyte nagyságot, a Kiszolgáló automatikusan készít egy archív állományt. MEGJEGYZÉS: A Grayteq DLP Biztonsági Kiszolgálót érdemes úgy konfigurálni, hogy 100 Mbyteónként készítsen archív fájlókat. Javasólt ennek az értéknek a megadása. Természetesen lehetőség van ennél nagyobb archív fájlok megadására is, azónban nagyóbb adatbázis és időtáv esetében a lekérdezési idő - elemszámtól függően - expónenciálisan nőhet. Licensz állomány betöltése Nyissa meg a Grayteq DLP License Manager programot a Licensz beillesztése gomb megnyomásával. Részletes információt a Grayteq DLP License Manager használatáról annak online súgójában találhat. MEGJEGYZÉS: A letöltéssel és aktiválással Ön csak érvényes Licensz Állományt helyezett be a rendszerbe. Alkalmazásához a Licenszet hozzá kell rendelnie a feltelepített Kliensekhez. Licenszek és Kliensek összerendelése 1. Indítsa el a Biztonsági Központot Grayteq DLP Management Suite, Grayteq DLP