Функции dallas lock и secret net - Форум по вопросам информационной безопасности

Есть ли возможность контролировать информацию записываемую на оптические диски и съемные носители по средствам программ от НСД dallas lock и secret net?
Как это можно проконтролировать?

Приветствую!
В SN запретить можно через опцию "Вывод информации" в настройках для каждого пользователя. Проверять, что было записано (если разрешено) - только через "Теневое копирование", которое откровенно реализовано из рук вон плохо...

В DL аналогично можно запретить через глобальные политики сменных/CD накопителей и параметры ФС по умолчанию (вкладка "Контроль доступа"). Не помню, умеет ли DL создавать теневые копии выведенной информации.

Впрочем, по журналу обеих СЗИ НСД всегда можно узнать, какой документ куда был скопирован/записан. То ли дело, что журнал SN похож на syslog в авральном режиме работы сервера под Linux - т.е. еще та помойка событий...

Приветствую!
Присоединяюсь к сказанному oko по поводу журнала событий SN. Это не журнал а пародия на него, для того, чтобы им можно было нормально пользоваться в плане контроля, нужно поотключать большинство событий логгирования.

Далее, в SN для каждого накопителя (определяется по серийному номеру) можно настроить гриф информации, который туда можно записывать (на самом деле на подключение в определенном режиме). Для оптических дисков - только глобально на привод. При попытке подключения носителя в ином режиме носитель просто не определяется системой.

В DL можно разрешить/запретить выполнять запись пользователям глобально на внешние носители. Т.к. идентификация носителя в DL происходит по какому-то его собственному алгоритму, запрет подключения определенных флеш-накопителей и ограничение флешек только для конкретных пользователей практически не работает - при тестировании данной функции на 10 подключенных флешек было лишь 3 уникальных номера.
Теневого копирования DL (7.7 во всяком случае) не создает.
Зато журнал там достаточно хорошо и разбит на несколько журналов. Было бы довольно удобно, если бы он еще указывал настоящее имя файла, а не его временной копии.
8-ую версию пока еще, к сожалению, не тестировал.