Technical Anshu
Tutorials Blog
🛡️ डेटा हानि की रोकथाम

मैनेजइंजन डीएलपी पूर्ण सेटअप गाइड के साथ डेटा रिसाव को रोकें

एक पेन ड्राइव, एक व्यक्तिगत जीमेल टैब और एक लापरवाह कॉपी - यही वह तरीका है जिससे अधिकांश कार्यालय डेटा वास्तव में निकल जाता है। मैनेजइंजन एंडपॉइंट सेंट्रल के डीएलपी और डिवाइस कंट्रोल मॉड्यूल उन दरवाजों को एक कंसोल से बंद कर देते हैं। यह मार्गदर्शिका इसे चरण दर चरण सेट करती है, और इसे निष्पक्ष रूप से सेट करती है: पहले ऑडिट करें, बाद में ब्लॉक करें, और कुछ भी चालू करने से पहले अपने कर्मचारियों को बताएं।

✍️ Technical Anshu🛡️ ManageEngine Endpoint Central⏱️ Admin guide
🎥 वीडियो में पूरा डीएलपी सेटअप देखें - प्रत्येक पॉलिसी स्क्रीन, चरण दर चरण

हर कार्यालय में एक जैसी शांत समस्या होती है। वेतन पत्रक पेन ड्राइव पर घर जाता है। क्लाइंट सूची एक व्यक्तिगत क्लाउड खाते पर अपलोड हो जाती है "सिर्फ घर से काम करने के लिए"। एक ड्राइंग फ़ाइल एक व्यक्तिगत आईडी पर ईमेल अनुलग्नक के रूप में निकलती है। किसी का इरादा नुकसान पहुंचाने का नहीं है - लेकिन डेटा चला गया है, और आप यह साबित नहीं कर सकते कि यह कहां गया। डेटा लॉस प्रिवेंशन (DLP) ManageEngine Endpoint Central में बिल्कुल इन निकासों को देखता है: USB और अन्य परिधीय उपकरण, फ़ाइल स्थानांतरण, ईमेल डोमेन, क्लाउड अपलोड और प्रिंटिंग। नीचे संपूर्ण सेटअप उस क्रम में दिया गया है जिस क्रम में एक सावधान व्यवस्थापक को यह करना चाहिए - इन्वेंट्री पहले, ऑडिट दूसरे, ब्लॉकिंग आखिरी में।

Endpoint Central — Where the Data Exits Are (overview)
USB and removable storageDevice Control
15+ peripheral device typesControlled centrally
Email to outside domainsDLP policy rules
Uploads to cloud storage and web appsDLP policy rules
Printing sensitive filesPrint control + logs
Every file copied to a deviceFile tracing report
आधिकारिक मैनेजइंजिन सुविधा सूची पर आधारित अवलोकन पैनल। सटीक स्क्रीन आपके एंडपॉइंट सेंट्रल संस्करण और निर्माण पर निर्भर करती हैं।
1

चरण 1 - योजना बनाने से पहले अपने संस्करण की पुष्टि करें

डीएलपी और डिवाइस कंट्रोल एंडपॉइंट सेंट्रल में ऐड-ऑन मॉड्यूल हैं; इन्हें सुरक्षा संस्करण में भी बंडल किया गया है। ऑन-प्रिमाइसेस कंसोल, क्लाउड कंसोल और स्टैंडअलोन एंडपॉइंट डीएलपी प्लस उत्पाद के बीच मेनू थोड़ा भिन्न होता है, इसलिए इंटरनेट से स्क्रीनशॉट को आँख बंद करके कॉपी न करें।

  1. अपना एंडपॉइंट सेंट्रल कंसोल खोलें और जांचें कि आपके लाइसेंस में कौन से सुरक्षा ऐड-ऑन शामिल हैं
  2. पुष्टि करें कि डिवाइस कंट्रोल और एंडपॉइंट डीएलपी अनुभाग दृश्यमान हैं - यदि वे गायब हैं, तो यह एक लाइसेंस प्रश्न है, न कि कोई सेटिंग जिसे आपने तोड़ दिया है
  3. सुनिश्चित करें कि आप जिस भी कंप्यूटर को सुरक्षित रखने की योजना बना रहे हैं, उस पर एजेंट तैनात हैं और रिपोर्टिंग कर रहे हैं - एजेंट के बिना एक पीसी आपके द्वारा लिखी गई प्रत्येक नीति से बाहर है
2

चरण 2 - सबसे पहले एक डिवाइस इन्वेंटरी लें

जिन डिवाइसों को आपने कभी नहीं गिना है उन्हें ब्लॉक करने का तरीका यह है कि एडमिन वेतन वाले दिन अकाउंट टीम को उसके ही प्रिंटर से लॉक कर देते हैं। यह देखकर शुरुआत करें कि वास्तव में आपके नेटवर्क में क्या प्लग किया गया है।

  1. डिवाइस और फ़ाइल-एक्शन रिपोर्ट को कुछ दिनों के लिए ऑडिट-ओनली मोड में चलाएं - प्रत्येक डिवाइस को अनुमति है, लेकिन प्रत्येक कनेक्शन और फ़ाइल एक्शन लॉग किया गया है
  2. नियमित चीज़ों पर ध्यान दें: कार्यालय प्रिंटर, स्कैनर, अकाउंट टीम की पेन ड्राइव, ड्राइंग प्लॉटर, बैंकिंग डोंगल
  3. यह सूची आपकी विश्वसनीय डिवाइस सूची का आधार बन जाती है - नीति वास्तविक डेटा से लिखी गई है, अनुमान से नहीं
3

चरण 3 - विश्वसनीय डिवाइस सूची बनाएं

विश्वसनीय सूची डिवाइस नियंत्रण का हृदय है। इस पर लगे उपकरण सामान्य रूप से काम करते हैं; बाकी सब कुछ सख्त नियमों का पालन करता है। एंडपॉइंट सेंट्रल वाइल्डकार्ड पैटर्न वाले उपकरणों के पूरे परिवार को भी जोड़ सकता है।

  1. प्रत्येक स्वीकृत डिवाइस को उसकी पहचान (डिवाइस इंस्टेंस/हार्डवेयर आईडी) के आधार पर जोड़ें, न कि केवल मॉडल नाम के आधार पर
  2. प्रत्येक आवश्यकता के अनुसार एक सूची रखें - डिज़ाइन पीसी पर विश्वसनीय उपकरण सर्वर पर स्वचालित रूप से विश्वसनीय नहीं होता है
  3. सूची की मासिक समीक्षा करें. लोग चले जाते हैं, पेन ड्राइव खो जाती है, और कल का विश्वसनीय उपकरण आज खोखला हो गया है
4

चरण 4 - विभाग द्वारा यूएसबी और पेरिफेरल नियम निर्धारित करें

पूरे कार्यालय के लिए एक नियम या तो खातों के लिए बहुत ढीला है या बाकी सभी के लिए बहुत सख्त है। एंडपॉइंट सेंट्रल नियंत्रण 15+ डिवाइस प्रकार - यूएसबी स्टोरेज, सीडी/डीवीडी, ब्लूटूथ, पोर्टेबल डिवाइस, प्रिंटर और बहुत कुछ - और नीतियां प्रत्येक उपयोगकर्ता समूह या कंप्यूटर समूह में भिन्न हो सकती हैं।

  1. खाते और HR प्रणालियाँ: USB संग्रहण अवरुद्ध या केवल-पढ़ने के लिए, क्योंकि वेतन और व्यक्तिगत डेटा वहाँ रहते हैं
  2. डिज़ाइन और साइट टीमें: फ़ाइल ट्रेसिंग के साथ, विश्वसनीय डिवाइसों पर स्थानांतरण की अनुमति है
  3. रिसेप्शन और साझा पीसी: सबसे सख्त प्रोफ़ाइल - किसी की निजी पेन ड्राइव वहां नहीं है
5

चरण 5 - फ़ाइल नियम जोड़ें: प्रकार, आकार और गंतव्य

डिवाइस नियम तय करते हैं कि कोई फ़ाइल कहां जा सकती है। फ़ाइल नियम तय करते हैं कि क्या स्थानांतरित किया जा सकता है। एक साथ उपयोग करने पर वे वास्तविक कार्य को रोके बिना क्लासिक दुर्घटनाओं को रोकते हैं।

  1. हटाने योग्य उपकरणों पर स्थानांतरण के लिए अधिकतम फ़ाइल आकार सेट करें - 2 जीबी डेटाबेस बैकअप का पेन ड्राइव पर कोई काम नहीं है
  2. संवेदनशील फ़ाइल प्रकारों और एक्सटेंशन को प्रतिबंधित करें, आपके कार्यालय को वास्तव में खोने का डर है: चित्र, खातों की स्प्रेडशीट, डेटाबेस निर्यात
  3. केवल अनुमत डोमेन पर अनुलग्नकों के साथ ईमेल की अनुमति देने के लिए, और व्यक्तिगत क्लाउड स्टोरेज और वेब ऐप्स पर कार्यालय फ़ाइलों के अपलोड को रोकने के लिए डीएलपी नीति का उपयोग करें।
  4. संवेदनशील डेटा के लिए प्रिंट नियंत्रण चालू करें और प्रिंट गतिविधि लॉग रखें - कागज़ भी एक लीक चैनल है
6

चरण 6 - ट्रेसिंग, शैडोइंग और अलर्ट चालू करें

ब्लॉक करने से कॉपी रुक जाती है. फ़ाइल ट्रेसिंग आपको बताती है कि क्या पहले ही स्थानांतरित हो चुका है: कौन सी फ़ाइल, किस डिवाइस पर, किस उपयोगकर्ता द्वारा, किस कंप्यूटर से, किस समय। फ़ाइल शैडोइंग एक कदम आगे बढ़ता है और स्थानांतरित फ़ाइलों की एक प्रतिबिंबित प्रतिलिपि को सुरक्षित स्थान पर रखता है, इसलिए जांच कभी भी पेन ड्राइव के वापस आने पर निर्भर नहीं करती है।

  1. पहले दिन से ही सभी प्रबंधित सिस्टम पर फ़ाइल ट्रेसिंग सक्षम करें - यह केवल-पढ़ने के लिए साक्ष्य है, कोई प्रतिबंध नहीं
  2. आकार और एक्सटेंशन फ़िल्टर के साथ अपने सबसे संवेदनशील शेयरों के लिए फ़ाइल शैडोइंग सक्षम करें ताकि भंडारण सुरक्षित रहे
  3. अवरुद्ध प्रयासों और उपयोगकर्ता ओवरराइड के लिए वास्तविक समय अलर्ट सेट करें, ताकि अपवाद आप तक उसी दिन पहुंच जाएं, मासिक रिपोर्ट में नहीं
7

चरण 7 - निष्पक्ष रूप से रोल आउट करें: ऑडिट करें, घोषणा करें, फिर ब्लॉक करें

यदि कर्मचारी इसे एक जाल के रूप में अनुभव करते हैं तो तकनीकी रूप से उत्तम सेटअप अभी भी विफल हो जाता है। इस गाइड में ईमानदार आदेश का उपयोग किया गया है:

  1. दो से चार सप्ताह तक ऑडिट-केवल चलाएं और रिपोर्ट का अध्ययन करें
  2. नीति की लिखित घोषणा करें - क्या अवरुद्ध है, क्या लॉग किया गया है, और कारण: ग्राहक डेटा और इसकी सुरक्षा के लिए कंपनी का कानूनी कर्तव्य
  3. एक स्पष्ट अपवाद मार्ग खोलें - वास्तविक आवश्यकता के लिए अस्थायी पहुंच, अनुमोदित और समय-सीमित
  4. उसके बाद ही उच्चतम जोखिम वाले डेटा से शुरुआत करते हुए विभाग दर विभाग ऑडिट से ब्लॉकिंग की ओर बढ़ें

🎥 वीडियो में पूरा सेटअप देखें

संपूर्ण ऑन-स्क्रीन वॉकथ्रू - डिवाइस नियंत्रण, विश्वसनीय सूची, डीएलपी नीतियां और रिपोर्ट - वीडियो में है। अपनी रोलआउट मीटिंग से पहले इसे देखें।

▶️ Watch Full Video
❓ सामान्य प्रश्न (एफएक्यू)

क्या डीएलपी प्रत्येक एंडपॉइंट सेंट्रल संस्करण में शामिल है?

नहीं, डिवाइस कंट्रोल और एंडपॉइंट डीएलपी ऐड-ऑन मॉड्यूल हैं, और उन्हें सुरक्षा संस्करण में भी बंडल किया गया है। आप कौन सी कंसोल स्क्रीन देखते हैं यह आपके लाइसेंस पर निर्भर करता है और आप ऑन-प्रिमाइसेस या क्लाउड कंसोल का उपयोग करते हैं या नहीं - पहले अपना लाइसेंस जांचें, बिल्कुल चरण 1 के अनुसार।

क्या डीएलपी किसी प्रतिबद्ध कर्मचारी को डेटा चोरी करने से रोकेगा?

कोई भी उपकरण ऐसा वादा नहीं कर सकता, और यह मार्गदर्शिका अन्यथा दिखावा नहीं करेगी। डीएलपी आसान, रोजमर्रा के निकास - पेन ड्राइव, व्यक्तिगत ईमेल, आकस्मिक क्लाउड अपलोड - को बंद कर देता है और जो चलता है उसे रिकॉर्ड करता है। फ़ोन कैमरे के साथ एक निर्धारित अंदरूनी सूत्र एक प्रबंधन और कानूनी समस्या है, न कि सॉफ़्टवेयर सेटिंग।

क्या हमें पहले दिन से ही ब्लॉकिंग चालू कर देनी चाहिए?

यह वास्तविक काम को तोड़ने और कर्मचारियों का विश्वास खोने का सबसे तेज़ तरीका है। पहले ऑडिट-ओनली मोड चलाएं, लिखित रूप में नीति की घोषणा करें, एक अपवाद मार्ग खोलें - फिर विभाग दर विभाग ब्लॉक करें। सेटिंग्स में कुछ मिनट लगते हैं; निष्पक्षता ही उन्हें टिके रखती है।

यह गाइड टेक्निकल अंशु के मैनेजइंजिन डीएलपी वीडियो पर आधारित है। क्या आप एक कदम पर अटक गए हैं? वीडियो टिप्पणियों में पूछें - उत्तर वहीं होते हैं।