«В активном поиске»: как мы выбирали поисковый механизм для DLP-системы

Все блоги / Про интернет 26 октября 2017 317

В ходе работы DLP-система ежедневно перехватывает огромные массивы информации – это и письма сотрудников, и информация о действиях пользователей на рабочих станциях, и сведения о хранящихся в сети организации файловых ресурсах, и оповещения о несанкционированном выводе данных за пределы организации. Но полезной эта информация будет только в случае, если в DLP реализован качественный механизм поиска по всему массиву перехваченных коммуникаций. С тех пор, как в 2000 году увидела свет первая версия нашего DLP-решения, мы несколько раз меняли механизм поиска по архиву. Сегодня мы хотим рассказать о том, какие технологии мы использовали, какие видели в них преимущества и недостатки, и почему мы от них в итоге отказывались. Возможно, кому-то наш опыт окажется полезен.

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Пишем Reverse socks5 proxy на powershell.Часть 2

История об исследовании и разработке в 3-х частях. Часть 2 — разработческая. Буков много — пользы еще больше. В первой части статьи мы познакомились с некоторым инструментарием по организации обратных туннелей, посмотрели на их преимущества и недостатки, изучили механизм работы Yamux мультиплексора

подробнее »

31 мая 2019

Google изменяет механизм ранжирования для мобильного поиска

Поисковая система Google снова вносит коррективы в правила своей игры, очередной раз «перетасовывая» результаты, демонстрируемые в выдаче. Рубрика: Google

подробнее »

20 апреля 2015

Мой пароль не дата, не улица, и фишингом меня нe дocтaть. Как защититься от атак социальной инженерии. Часть 1

На сегодняшний день многие организации используют разные, как организационные, так и технические, методы и средства предотвращения утечки информации при проведении атак методами социальной инженерии. Однако большинство сотрудников, как показывает опыт, все равно слабо осведомлены в сфере

подробнее »

22 января 2021

Система «лайков» Facebook’а с помощью Jquery, MySQL и PHP

Возможно в будущем на основе данных по «лайкам» Facebook решит запустить механизм семантического поиска. В этой статье я расскажу, как реализовать систему «Нравится»/«Не нравится»: проектирование базы данных и веб-реализация с помощью PHP и jQuery. Рубрика: Вебмастеру Источник:Сайтостроение

подробнее »

15 сентября 2013

Самая ценная информация в коммерческой организации

В прошлых публикациях я рассказал о том, что такое коммерческая тайна, сколько может стоить информация, на реальных примерах описал ответственность за ее разглашение для разных случаев. Все это вы можете прочитать в публикациях «Сколько стоит коммерческая тайна» и «Ответственность за продажу

подробнее »

5 ноября 2020

В поисках LD_PRELOAD

Эта заметка была написана в 2014-м году, но я как раз попал под репрессии на хабре и она не увидела свет. За время бана я про неё забыл, а сейчас нашёл в черновиках. Думал было удалить, но авось кому пригодится. В общем, небольшое пятничное админское чтиво на тему поиска «включенного» LD_PRELOAD.

подробнее »

19 декабря 2019