Инсайдеры — это сотрудники компании, которые в соответствии со своими служебными обязанностями имеют доступ к конфиденциальной информации и жизненно важным ресурсам работодателя. Сегодня именно инсайдеры все чаще оказываются виновными в утечках секретных сведений, краже интеллектуальной собственности, финансовом мошенничестве, саботаже ИТ инфраструктуры и т.д.

Вопреки распространенному мнению, на сегодняшний день, российские компании и организации озабочены проблемами внутренних угроз ИТ безопасности гораздо больше, чем внешними атаками (56,5% против 43,5%).

К сожалению, сегодня несовершенство законодательства обходится отрасли информационных технологий ежегодно более чем в 280 млн. долларов, что составляет примерно 7 % от оборота отрасли в России. Базы данных телефонных компаний, крупнейших и, что более плачевно, государственных предприятий в наше время может купить почти каждый. Достаточно заглянуть на какой-нибудь известный портал по информационной безопасности (например, securitylab.ru или infowatch.ru) и мы увидим всю полноту этой проблемы в отражении ежедневных security-сводок.

Осенью 2006 года в компании Hewlett-Packard разгорелся скандал, который привел к отставке неисполнительного председателя совета директоров. Причиной явилась утечка информации из совета директоров в СМИ.

Серьезная утечка конфиденциальной информации произошла из сингапурского отделения Citibank. Руководитель местного отделения Private Banking (обслуживающего самых богатых клиентов) перешел на работу к банку-конкуренту UBS. Вместе с собой он прихватил конфиденциальные данные всех этих состоятельных клиентов.

Степень осведомленности о существовании технологических решений возрастает с каждым годом (на 2007 год пока официальных данных нет), поэтому на сегодняшний день очень актуальным остается выбор «джентльменского набора» софта системного администратора для защиты корпоративной информации от самих работников. Причин и мотивов у работников может быть очень много — от банальной неосторожности до самых корыстных побуждений. Но, как гласит старая пословица: «не пойман, не вор», и люди, допустившие утечку, обычно остаются безнаказанными. Более того — все пинки обычно достаются системному администратору (еще повезет, если только пинки, а не судебные тяжбы).

В идеале, лучше предупредить беду, чем тратить гораздо больше денег на восстановление, поэтому в статье мною рассмотрены несколько утилит в помощь системному администратору. Многие спросят: «А почему бы не пользоваться встроенными возможностями Windows, например Active Directory?».

Active Directory — служба каталогов систем на платформе WindowsNT. Позволяет администратору использовать глобальные политики безопасности, а так же развертывать программы и обновление на множестве компьютеров в локальной сети сразу. Хранит настройки в централизованной базе данных на сервере. Замечательный плюс этой службы — поддержка сетей от самых маленьких до самых больших размеров.

Возможности Active Directory строго ограничены рамками создателей и ориентированы на огромную аудиторию людей. Естественно, при таком положении вещей, сложно угодить желаниям каждого пользователя . Что же касается решений от сторонних разработчиков, то здесь совсем другая история — у каждой утилиты есть свое четкое назначение, своя аудитория и какая-то определенная сфера, в которой она должна работать.

Вообще в Windows службы разграничения доступа существуют (кроме Active Directory можно назвать, пожалуй, только службу управления локальными пользователями и группами), но в единственном числе, поэтому исключается всякая возможность выбора, а служба мониторинга активности вообще отсутствует. Но речь сейчас не о стандартных средствах Windows, а о той альтернативе, о которой я сказал выше.

Все исследуемые программы были разделены на 2 категории: ограничение доступа и мониторинг активности конкретного PC.

Ограничение доступа

Security Administrator

Программа позволяет ограничивать доступ к ресурсам Windows (например: отключение командной строки, панели управления, редактора реестра), сетевым ресурсам, принтерам, съемным и жестким дискам.

Кроме того, можно устанавливать временные квоты для пользователей, запрещать установку, удаление или запуск приложений (как всех подряд, так и выборочно из списка).

В комплекте так же идут утилиты:

ScreenLocker: позволяет блокировать экран при отсутствии в течение определенного времени пользователем каких-либо действий

SafeWebBrowser: средство просмотра веб-страниц, имеющий минимальный набор функций —не сохраняет cookie, не запоминает паролей, а следовательно нет потенциальной угрозы утечки информации.

Утилита имеет приятный и дружественный интерфейс, легкость в настройке и мощный функционал. Даже цена вполне адекватная для такого рода софта — всего 49$ за спокойный здоровый сон системного администратора.

Winlock Professional

Программа имеет встроенные средства мониторинга событий, происходящих на компьютере, а также средства удалённого администрирования, в результате чего становится непонятно, на чём же всё-таки специализируется программа. В результате подобного совмещения, по-видимому, появилось множество недоработок. А в плане администрирования — имеется минимальный, в принципе, достаточный функционал: мониторинг изменения файловой системы, запрет использования определенных средств Windows(панели управления, командной строки и т.д.). Обратив внимание на стоимость лицензии (30$) сразу можно усомниться в возможностях, описанных ее авторами, а обещают они довольно много — и большой функционал, и хорошие возможности удаленного администрирования, а, копнув поглубже, сразу становится ясно — программе требуются доработки, доработки и еще раз доработки. Графический интерфейс сделан не очень удобно, отсутствует единая администраторская панель для управления сразу всеми аккаунтами, поэтому ставить ее нужно для каждого локального пользователя отдельно.

IM Lock

IM Locker — это средство для ограничения пользователям использования Интернет-ресурсов. Программа позволяет блокировать все популярные InstantMessager'ы (даже те, которые имеют веб-интерфейсы), определенные browser'ы, P2P-клиенты, on-line игры и множество других известных ресурсов (представлены практически все известные). Присутствует возможность запрета пользователю посещать определенные сайты. Использовать лучше в связке с программами, имеющими мощный функционал для администрирования (например Security Administrator), так как кроме блокировки ресурсов она ничего не умеет.

WatchMan

Watch Man — утилита для блокирования запускаемых на компьютере приложений. Возможна полная, частичная (read-only) блокировка, а так же блокировка паролем. Присутствует монитор запускаемых приложений, определяющий время запуска и пользователя, под которым была запущена программа. Система настроек очень сложная и запутанная (хотя Мастер для определения типа блокировки или мониторинга довольно удобен), но достаточно функциональная. Со своим назначением справляется просто «на ура». Вот только, как и вышеописанный IM Locker, она «заточена» под узкий спектр действий.

Есть возможность отсылки лог-файлов на электронный ящик администратора (тем самым обеспечивается мобильность оповещений о сбоях).

Средства мониторинга

Give Me Too

Give Me Too — замечательный сниффер, позволяющий перехватывать весь трафик, проходящий по протоколам HTTP, FTP, IRC, а так же по почтовым протоколам SMTP, POP3, IMAP. GMT можно установить как системную службу. Присутствует отличная система фильтрации перехваченных пакетов (по IP, по MIME типам и по протоколам). Интерфейс приятный и понятный. Лог-файлы сохраняются в удобочитаемом виде в одном из выбранных Вами видов (на выбор предлагаются html и txt). Можно создавать профили настроек для каждой сетевой карты. Но есть и минус — отсутствие возможности отсылки лог-файлов на электронный ящик администратора.

Actual Spy

На мой взгляд, лучшее из всех исследуемых нами средств мониторинга активности пользователя. Сразу скажу — главный плюс: возможность отсылки лог-файлов на электронный ящик, на ftp-сервер, и, что самое удобное — в локальной сети на лог-сервер. Система настроек очень функциональная и понятная. Программа написана нашим соотечественником — поэтому все проблемы с локализацией отпадают. Интерфейс до невозможности простой и приятный. Функционал очень мощный — ведется учет если не всех, то практически всех событий, нужных администратору: запуск программ, нажатые клавиши, включение\выключение компьютера, печать, изменение файлов и создание скриншотов через заданный интервал времени. Есть даже поиск по логам.

Заключение

В статье были рассмотрены, на мой взгляд, лучшие программные средства для сетевого администрирования. Все эти утилиты вполне доступны по цене даже малому бизнесу, и настроить их сможет даже простой пользователь, не говоря уже об администраторе со стажем. Пожалуй, самый единственный минус всех этих программ в том, что они ориентированы на довольно маленькие сети или вообще на одиночные компьютеры (об этом может даже свидетельствовать невозможность у многих из них отсылать логи на локальный сервер). Так как программы в основном «заточены» под определенную сферу деятельности, то использовать их лучше в связке (например: монитор запускаемых приложений и монитор печати и т.д., вариаций, в принципе, много). Так или иначе, после прочтения этого материала у системного администратора должен отпасть вопрос: «Почему бы не пользоваться встроенными возможностями Windows?». Поэтому предлагаю Вам считать эту статью не ознакомлением, а скорее, руководством к действию.