|
Saqlashdagi ma'lumotlar (Data-At-Rest, DAR)
|
| bet | 2/8 | | Sana | 04.12.2022 | | Hajmi | 24.95 Kb. | | #33100 |
Bog'liq 2=bob nazariy Avtomatlar nazariyasi, Secret Net Studi, 25.Geografiya yonalishi 3 qism, Ariza 6-sinf, ArizaSaqlashdagi ma'lumotlar (Data-At-Rest, DAR) - bu kompyuter xotirasidagi barcha ma'lumotlar. DAR-ga ruxsatsiz odamlar tomonidan kirish, o'g'irlash yoki o'zgartirishni oldini olish uchun shifrlash va kirishni boshqarish kabi xavfsizlik choralari ko'pincha qo'llaniladi. Bunday xavfsizlik choralarining zaruriy sharti kontentni aniqlash bo'lib, u barcha ma'lumotlar saqlanadigan joyni topishga xizmat qiladi.
Ushbu maqsadga erishishning usullaridan biri DLP mahsulotlarining kontentni aniqlash imkoniyatlaridan foydalanishdir. Masalan, siyosat mijozlarning kredit karta raqamlari faqat ishonchli serverlarda saqlanishini talab qilishi mumkin. Agar ma'lumotlar ruxsatsiz serverda topilgan bo'lsa, u shifrlanishi yoki o'chirilishi yoki ma'lumotlar egasiga ogohlantirish yuborilishi mumkin.
Amaldagi ma'lumotlar (Data-In-Use, DIU) - foydalanuvchi o'zaro aloqada bo'lgan har qanday ma'lumotlar. Mahalliy asoslangan tizimlar DIUlarni himoya qilish va ular bilan foydalanuvchi o'zaro aloqasi vaqtida ma'lumotlarni kuzatish uchun ishlatiladi. Odatda, agent periferik qurilmalardagi turli chiqish kanallari orqali qurilma yoki mijozdan foydalanilayotgan yoki ko'chirilayotganda ma'lumotlarni kuzatish uchun ishlatiladi.
Asosiy g'oya shundan iboratki, nozik ma'lumotlarni uzatishga urinilganda, potentsial oqish ma'lumotlar uzatilishidan oldin darhol aniqlanadi va qayta ishlanadi (masalan, bloklanadi). DIU kommunal xizmatlar quyidagi tadbirlarni kuzatishi mumkin:
• Maxfiy ma'lumotlarga tegishli nusxa ko'chirish va joylashtirish.
• USB drayvlar, CD/DVDlar, smartfonlar va boshqalar kabi portativ xotira qurilmalari yordamida nozik ma'lumotlarni bir joydan ikkinchi joyga o'tkazing.
• Maxfiy ma'lumotlarni chop eting yoki faks orqali yuboring.
• Maxfiy ma'lumotlarni uzatish kanallari orqali uzatishga urinishlar. Masalan, lahzali xabar almashish ilovalari yoki veb-saytlar orqali terilgan matn, fayl qo'shimchalari yoki audio xabarlar ko'rinishida maxfiy ma'lumotlarni qasddan yoki bexosdan joylashtirish yoki mahalliy tarmoqdagi umumiy jildga maxfiy ma'lumotlarni nusxalash.
• Tasdiqlanmagan ilovada maxfiy ma'lumotlardan foydalanish (masalan, tranzit paytida kuzatuvni bartaraf etish uchun ma'lumotlarni shifrlashga urinish).
|
| |
