Есть ли программа которая уведомляет о потовом скачивании файлов с сервера?

Question

[Роберт Емельянов]

Нужна программа которая бы оповещала как минимум два сотовых телефона по смс или whatsapp или telegram ну край по почте электронным письмом о том, что идет потоковое скачивание(от 20 файлов и более за раз) файлов любым сотрудником компании(сеть доменная) с расшаренной папки(папка одна) сервера(windows server).

Comments

[Дмитрий]

https://freelance.habr.com/

[DevMan]

а если один файл в двадцать потоков, то норм, да?

[Роберт Емельянов]

DevMan, главное предупредить руководство если начинается копирование большого количества файлов с сервера на свой компьютер.

[DevMan]

Роберт Емельянов, a зачем? можно же просто ограничить кол–во потоков на коннект.
пусть качают условно 1 файл в 20 потоков или 20 файлов в 1 поток.

задача какая–то надуманная.

[Komrus]

На мой взгляд - такие задачи решаются системами DLP (Data leak protection).
Но они дорогие (корпопативно-дорогие :). и сложные в развёртывании..

[shurshur]

Эту защиту легко обойти, достаточно просто скачивать файлы с такой интенсивностью, какую проявляет вяло перебирающий файлики человек.

Тем более что специфика неясна. Если там 500 файлов, то их можно просто по 50 штук в день за две недели слить. Автоматизироанно идентифицировать это как злонамеренное действие - не такая уж и тривиальная проблема.

[Роберт Емельянов]

shurshur, когда кто то сливает инфу он обычно за раз качает много файлов, и не знает что есть какие либо системы которые что либо отслеживают.

[Роберт Емельянов]

Кирилл, тут дело не в цене а главное корректно ли отрабатывает программа

[shurshur]

Роберт Емельянов, для того чтобы давать советы, нужно знать много о специфике данных, частоте их обновления, объёмах итд итп. Если там данные такие, что после первого слива контора может закрыаться то это одно, а если данные устаревают черех 3 часа - другое. В вопросе совершенно непонятен уровень угроз итд итп.

Серебрянной пули всё равно нет. Понятие утечки слишком абстрактно, его сложно формализовать и выразить в измеримых показателях. Это нужно делать с учётом специфики данных, специфики работы сотрудников компании итд итп.

В любом случае, когда данные критичны, то их не хранят в единственной шаре, доступной всем сотрудникам. И для защиты применяют сурьёзные методы.

Просто пример сурьёзного решения, из числа таких, что могут применяться в какой-нить банковской сфере. Для доступа к данным надо поднять VPN до некоторого сервера. Через него доступ по RDP на сервер, на котором нужно поднять ещё один VPN и с него ещё один RDP. На обоих серверах скриншотятся все действия. Прямого сетевого доступа нет. Максимум - можно скриншотить самому картинки, но много не наскриншотишь. Ещё и можно данные отдавать через специальные интерфейсы, которые логгируют обращения, а также маскируют то, что не нужно соответствующему сотруднику.

Например, специалисту первой линии поддержки может быть не нужно знать суммы платежей (по крайней мере точные), только проверять что они обработаны или что пользователю ушло уведомление по почте/смс. Можно не показывать номер телефона или номер паспорта. Курьеру сумму заказа и его содержание знать не нужно, ему нужен только номер, число упаковок и адрес куда доставить. Итд итп.

Именно так и защищают данные.

Вообще, вопросы такого характера обычно появляются не тогда, когда есть какая-то внятная политика защиты данных, а когда случился какой-нить внутренний скандал и надо срочно изобразить деятельность, в которой бы скандал был якобы преодолён. Проблема в том, что обычно скандал второй раз не возникает никогда, а случается что-нибудь совсем другое. Или через столько лет, что все уже всё забыли и на любые политики безопасности все уже снова наплевали.

Answer 1

[Drno]

Ну мне приходит на ум только 2 варианта. какой то антивирусный продукт \ продукт контура безопастности.
Либо мониторинг типа Zabbix + какой то самописный шаблон

Comments

[DevMan]

тут бы смысл задачи понять...