An experiment of implementation of DLP system working as a Linux kernel loadable module

• Autorzy: Rakowski A. , El Fray I.

Warianty tytułu

PL

Próba implementacji systemu ochrony przed utratą danych (DLP) pracującego na poziomie jądra dla systemu Linux

• Języki publikacji: EN

Abstrakty

EN

This article covers general description of DLP systems and some software implementations dedicated to Windows operating system. Also possible channels of loss of sensitive data were mentioned and described. Authors discuss their own experiment of creating simple data loss prevention system. Created system called PXX is made up of Linux's kernel loadable module for 2.6 family and root space daemon. The aim was to determine possibility of implementation of universal Linux-based business DLP solution.

PL

W pracy omówiono ogólnie ideę systemów DLP i kilku wybranych realizacji programowych dedykowanych platformie Windows. W artykule opisano także możliwe kanały wycieku informacji wrażliwej oraz przedstawiono autorską próbę utworzenia prostego systemu zapobiegania przed utratą danych. Utworzony system o nazwie PXX jest aplikacją złożoną z modułu jądra dla systemu Linux rodziny 2.6 oraz daemonem pracującym w przestrzeni administratora. Celem pracy jest określenie możliwości realizacji seryjnego i biznesowego rozwiązania rodziny DLP dla systemu Linux.

Słowa kluczowe

EN

data loss prevention (DLP); data leakage; information security

PL

system ochrony przed utratą danych; wyciek danych; bezpieczeństwo informacji

• Wydawca: Wydawnictwo SIGMA-NOT
• Czasopismo: Elektronika : konstrukcje, technologie, zastosowania
• Rocznik: 2009
• Tom: Vol. 50, nr 11
• Strony: 48--51
• Opis fizyczny: Bibliogr. 10 poz.

Twórcy

autor

Rakowski A.

autor

El Fray I.

• Zachodniopomorski Uniwersytet Technologiczny w Szczecinie, Wydział Informatyki

Bibliografia

• [1] Delolitte's 2006 Global Security Survey, http://www.deloitte.com/dtt/cda/doc/content/cz_fsi_security_survev_250706.pdf.
• [2] Delolitte's 2007 Global Security Survey, http://www.deloitte.com/dtt/cda/doc/content/ca_en_Global_Security_Survev.final.en.pdf.
• [3] Wikipedia - Data Loss Prevention, http://en.wikipedia.org/wiki/Data_Loss-Prevention.
• [4] Mogull R.: "Understanding and Selecting a Data Loss Prevention Solution", http://www.websense.com/Docs/WhitePapers/Moaull_DLP_WP.pdf.
• [5] Securosis' Blog - http://securosis.com/bloa/is-there-any-dlp-or-data-security-on-maclinux/.
• [6] Tomoyo Linux Homepage - http://tomovo.sourceforge.jp/.
• [7] Websense Data Security Solutions, http://www.websense.com/site/docs/brochures/WBSN_DataSecurity_Web.pdf.
• [8] Nitrobit Policy Extensions - http://nitrobit.com/policvextension.html.
• [9] Leveraging Data Leak Prevention Technology to Secure Corporate Assets, http://us.trendmicro.com/imperia/md/content/us/pdf/products/enterprise/leakproof/wp01_leakproof_080123us.pdf.
• [10] 2007 CSI Computer Crime and Security Survey, http://www.gocsi.com/press/20070913.jhtml.