Семинар Центра компетенции «Управление идентификационными данными и доступом к информации». Подробнее о мероприятии http://www.croc.ru/action/detail/1639/ Презентация Евгения Чугунова, эксперта группы системных инженеров компании КРОК

1. INFORMATION RIGHTS
MANAGEMENT (IRM)
ТЕХНОЛОГИИ УПРАВЛЕНИЯ
ПРАВАМИ ДОСТУПА К ДАННЫМ
Чугунов Евгений
ЭКСПЕРТ
КОМПАНИИ КРОК

2. ПРЕДПОСЫЛКИ ИСПОЛЬЗОВАНИЯ
ТЕХНОЛОГИИ
• Необходимость управления доступом к ИНФОРМАЦИИ
• Контроль ОГРАНИЧЕН репозиторием
• Доступ получен, что дальше?.. Что угодно!
• Как контролировать действий пользователей?
• Контроль распространения и копирования

3. ИЛЛЮСТРАЦИЯ

4. • Ограничены периметром безопасности
• Защита ТОЛЬКО внутри периметра
• Наличие многих периметров с различным
уровнем контроля.
• Вложенные периметры
• Репозитории и хранилища
IRM VS «ТРАДИЦИОННЫЙ» ПОДХОД

5. ПРОЩЕ ГОВОРЯ

6. ОБЗОР ТЕХНОЛОГИИ IRM
(EDRM - GARTNER)
Что позволяет сделать технология IRM?
• Обеспечить защиту данных вне репозитория и периметров
безопасности
• Исключить неавторизованный доступ ко всем копиям
• Централизованно регистрировать использование документов
и все попытки доступа
• Централизованно изымать доступ ко всем копиям
в любое время
• Упростить управление версионностью
документов и информации

7. Использование криптографии:
• Алгоритмы симметричного шифрования для тел
документов (AES 256 и т.п.)
• Ассиметричные алгоритмы (RSA 1024- бит) для
обмена ключами и цифровых подписей
Использование агентов на АРМ:
•Контроль использования информации
ОБЗОР ТЕХНОЛОГИИ IRM

8. ОБЩАЯ СХЕМА ФУНКЦИОНИРОВАНИЯ
IRM - РЕШЕНИЙ

9. СЦЕНАРИИ ИСПОЛЬЗОВАНИЯ
Сценарий 1. Защита конфиденциальных документов и сообщений
электронной почты в рамках проектной деятельности.
Должны быть определены РОЛИ и ПРАВА на:
1. Создание документа
2. Доступ к документу
3. Хранение документа
4. Распространение документа
5. Уничтожение документа

10. ОСНОВНЫЕ ИГРОКИ РЫНКА
Oracle – в ноябре 2006 года приобрела
компанию Stellent (SealedMedia)
Adobe – LiveCycle Enterprise Suite
Policy Server + в 2006 г. приобретена
компания Navisware
EMC - в начале 2006 приобрела
компанию Authentica
Microsoft – Rights Management Services
for Windows Server (RMS) выпущен в
2003 году
Liquid Machines – надстройка над
Microsoft RMS

11. • Поддерживаемые приложения и форматы
• Аутентификация и поддержка
внешних пользователей
• Управление политикой и правами
• Управление изменениями
и доступом к документам
• Аудит действий
пользователей и отчетность
АНАЛИЗ ПРОДУКТОВ. КРИТЕРИИ

12. Oracle IRM / Microsoft RMS
Microsoft Office 2003 и выше (Word, Excel, PowerPoint, Outlook и
пр.)
Oracle IRM
Adobe Acrobat или Reader 6.0+
Lotus Notes 6.5+ и Novell GroupWise 6.5-7.0
Email: BlackBerry for Exchange and Domino, BES 4.1+
HTML и XML (Internet Explorer 6.0+)
.TXT и .RTF документы
GIF, JPEG и PNG
TIFF и 2D CAD (требует программы просмотра)
ПОДДЕРЖИВАЕМЫЕ ОС,
ПРИЛОЖЕНИЯ И ФОРМАТЫ:

13. АУТЕНТИФИКАЦИЯ И ПОДДЕРЖКА
ВНЕШНИХ ПОЛЬЗОВАТЕЛЕЙ
Oracle IRM Microsoft RMS
Внешние каталоги
пользователей(в том
числе AD)
+ ±
На основе
собственного каталога + ‐
Не корпоративные
пользователи + ±

14. УПРАВЛЕНИЕ ПОЛИТИКОЙ И ПРАВАМИ
Oracle IRM
Microsoft
RMS
Централизованное
управление правами + ‐
Управление правами
на уровне отдельных
файлов
‐ +
Формирование политик + ±

15. Oracle IRM
• on-line и off-line доступ
• кто смог и не смог открыть документы
• доступ к набору либо конкретному документу
• начало и окончание доступа
• как именно пользователи работают с документами
• средство построения отчетов.
Microsoft RMS
• аудит только первоначальных запросов (открытие документа)
• работа с журналами при помощи SQL запросов (вручную)
АУДИТ ДЕЙСТВИЙ ПОЛЬЗОВАТЕЛЕЙ

16. ТИПОВАЯ АХИТЕКТУРА. ORACLE IRM

17. ТИПОВАЯ АРХИТЕКТУРА.
MICROSOFT RMS

18. ВНЕДРЕНИЕ IRM. КРИТЕРИИ УСПЕХА
Готова ли Компания к внедрению IRM решений?
• Данные классифицированы
− Критичность
− Конфиденциальность
• Определена и соблюдается политика контроля доступа
− Кто, Куда и на каких основаниях
• Определены целевые пользователи системы
− Внешние и Внутренние, сформированы сценарии

19. КОРОТКО О ГЛАВНОМ. IRM
• Защита информации вне периметра защиты
• Аудит использования информации, как в рамках
периметра защиты, так вне его
• Централизованный контроль доступа к
документам

20. СПАСИБО ЗА ВНИМАНИЕ!
Чугунов Евгений
ЭКСПЕРТ
КОМПАНИИ КРОК