Подключение съемных устройств к рабочим компьютерам и серверам компании несет целый букет рисков для информации компании и нормального функционирования ее информационной системы — начиная с вирусных атак, заканчивая утечками конфиденциальной информации через работников (Insider DLP). Для защиты от внутренних нарушителей и снижения рисков вредоносного заражения используется комплекс средств защиты информации ИМДТех на съемных накопителях в специализированном режиме взаимодействия IT-службы и службы безопасности.
В корпоративной сети компании на рабочих станциях и серверах существует постоянная угроза несанкционированного и неконтролируемого подключения съемных устройств. Широкий спектр современных носителей (USB Flash Drive, внешние USB HDD/SSD, накопители IEEE-1394, цифровые фотокамеры, смартфоны и медиаплееры) создает условия для заражения рабочих мест вирусами и утечки конфиденциальной информации.
Установка и настройка средств защиты информации ИМДТех на съемных накопителях позволяет свести эти риски к минимуму. Система дифференцирует рабочие места: на компьютерах общего доступа доступ к носителям блокируется полностью, на персональных станциях сотрудников разрешается работа только с учтенными зашифрованными накопителями, а на серверных комплексах обеспечивается криптографическая защита блочных массивов Fibre Channel.
Детальный обзор политик доступа, поведения носителей в сторонних средах и механизмов ядровой фильтрации.
На рабочих станциях компании средство защиты съемных накопителей настраивается на строгую работу с учтенными съемными накопителями, носители которых полностью защищены криптографическим драйвером. Одновременно запрещается подключение любых неучтенных (открытых) накопителей.
Сотрудники работают с учтенными съемными накопителями в обычном режиме, как с привычными стандартными флэшками: защита для них функционирует прозрачно. Процессы расшифровки и зашифрования секторов происходят на лету, не требуя ввода паролей при каждом открытии документов.
Проблемы с чтением данных возникают только в случае несанкционированных действий пользователя: при попытке скопировать базу данных на учтенную флэшку и открыть ее дома, либо при физической утере накопителя вне офиса.
На любом постороннем компьютере без установленного агента ИМДТех учтенный съемный накопитель не читается: операционная система сообщает, что «носитель не форматирован» или определяет его как сырой неразмеченный диск (RAW). Все данные надежно защищены шифром ГОСТ / AES-256, исключая чтение текстовых и бинарных файлов.
На рабочих станциях общего доступа, инфокиосках, переговорных терминалах и стойках регистрации устанавливается специальная модификация средства защиты от съемных накопителей блокирующего типа.
На таких компьютерах подключение любых съемных устройств становится бесполезным: устройство обнаруживается операционной системой на уровне шины Plug-and-Play, однако доступ к его носителю полностью блокируется драйвером ядра. Невозможно ни считать информацию с накопителя, ни передать корпоративные файлы на подключенный носитель.
На серверах компании средство защиты съемных накопителей настраивается на защиту информации на накопителях большой емкости, подключаемых по протоколу Fibre Channel, а также высокоскоростных внешних хранилищах.
Это обеспечивает безопасное хранение и надежную обработку больших массивов коммерческих данных, баз данных и резервных копий. Даже в случае несанкционированного демонтажа оптических накопителей или кражи дисковых полок из серверной стойки зашифрованные архивы остаются полностью защищенными.
Современные мобильные телефоны, плееры и цифровые фотокамеры используют протоколы MTP/PTP и режимы эмуляции накопителей для неконтролируемого обмена файлами, что часто используется инсайдерами в обход стандартных DLP-систем.
Средство защиты ИМДТех отсекает функции передачи данных любых неавторизованных портативных устройств. Устройство может получать питание от порта USB для зарядки батареи, однако любая передача файлов в память телефона или чтение с него физически блокируется драйвером ядра.
Драйвер фильтрации ИМДТех встраивается в системный стек устройств хранения между менеджером шины Plug-and-Play и файловой системой ОС, контролируя каждый пакет запроса ввода-вывода (IRP_MJ_READ и IRP_MJ_WRITE).
Это предотвращает эксплуатацию низкоуровневых уязвимостей операционной системы, автозапуск вредоносного кода и аппаратные атаки класса BadUSB. При отсутствии криптографической подписи носителя любые попытки чтения системных структур отбрасываются до их обработки прикладными службами Windows.
Максимальная эффективность защиты съемных накопителей достигается за счет согласованных действий IT-подразделения и службы корпоративной безопасности.
Администраторы безопасности централизованно инициализируют и выдают учтенные накопители, привязывая ключи к аппаратным идентификаторам флэш-чипов. Системные инженеры контролируют распространение политик блокировки на рабочие места. В результате риски утечек информации через съемные накопители сводятся к техническому минимуму без ущерба операционной деятельности компании.