Ограничение доступа приложения к папкам + криптование - Защита от утечки информации (DLP) и шифрование - Форумы Anti-Malware.ru Перейти к содержанию
PaoloMaldini

Ограничение доступа приложения к папкам + криптование

Recommended Posts

PaoloMaldini

Приветствую всех,много гуглил,но так и не нашёл,что надо.

Нужно программу:

+ Которая ограничивает доступ к папкам(тока разрешённым

программам),как S'n'S это делает.

+ (де)Шифрует на лету

Чтобы для разрешённых программ доступ к инфе был доступен

всегда.А для не разрешённых файлы не виделись или были

шированные.

Есть такой софт?Как его искать? Желательно,чтобы он ещё и

бекап в архивы поддерживал.

Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PaoloMaldini

Может хоть кто-то,что-то посоветует?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

А вот эта не подойдёт?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

PaoloMaldini, а чем не подходят программы шифрования? У некоторых есть поддержка иерархии доступа к зашифрованным объектам, для левых людей файлы будут зашифрованы.

Например, можно воспользоваться InfoWatch CryptoStorage.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PaoloMaldini

Скачал прогу,но не нашёл в ней,что нужно.

Нужно,чтобы блокнотом не мог зайти в папку или даже не видел её(была заширфованна),а TotalComaderom - заходил без проблем.

Есть такие проги ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

это можно сделать стандартными средствами винды..

сидите под ограниченной учёткой и запрещаете доступ к папкам или файлам каким надо..

что бы запускать самому, запускаете ту что надо программу под учеткой разрешенного пользователя для этой папки=)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PaoloMaldini

Нужно,чтобы блокнотом не мог зайти в папку или даже не видел её(была заширфованна обязательно !!!),а TotalComaderom - заходил без проблем.

Есть такие проги ? Может кто слышал о таком? Давно ищу,ничего не нашёл.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Нужно,чтобы блокнотом не мог зайти в папку или даже не видел её(была заширфованна обязательно !!!),а TotalComaderom - заходил без проблем.

Есть такие проги ? Может кто слышал о таком? Давно ищу,ничего не нашёл.

http://ict.com.ua/?lng=1&sec=8&art=41

Программно-аппаратный комплекс "Гриф-ХР"

Комплекс «Гриф-XP» реализует следующие функции:

...

# разграничение доступа прикладных программ к защищенным каталогам, что позволяет обеспечить защиту ИсОД от несанкционированного или случайного удаления, модификации и соблюсти технологию ее обработки;

# контроль целостности прикладного программного обеспечения и ПО КСЗ, а также блокировку загрузки программ, целостность которых нарушена, что позволяет обеспечить защиту от вирусов и соблюдение технологии обработки ИсОД;

...

Крипты нет. Во всяком разе - на настоящий момент. Но есть тот функционал, который нужен Вам, а криптографический софт a-la TrueCrypt можно поставить отдельно и использовать в комплексе. Единственное ограничение применения такой связки - если пользоваться сторонним криптографическим софтом, то обязательно нужно зашифрованные контейнеры подключать, как съемные диски.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PaoloMaldini

Вот сделал съёмный диск,контейнер.

Как теперь сделать чтобы TotalCommander его видел,а блокнот нет ?

Можно ли так сделатЬ ?

---------------------------

Или как это сделать стандартными средствами WinowsXP NTFS подскажите,пожайлуста ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent

PaoloMaldini

Я имел в виду, что для успешной работы нужно ставить и криптографическое ПО и Гриф одновременно. Без Грифа или аналогичного ПО реализовать разграничение доступа по приложениям нельзя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PaoloMaldini

Я бы даже купил этот гриф,но он очень дорогой.Есть ли более дешёвые аналоги ?

К примеру FolderFirewall работает так же ? Чем гриф лучше ?В чём разница ? О грифе ничего нормально не понять,юзабилити сайта ужасно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Я бы даже купил этот гриф,но он очень дорогой.Есть ли более дешёвые аналоги ?

К примеру FolderFirewall работает так же ? Чем гриф лучше ?В чём разница ? О грифе ничего нормально не понять,юзабилити сайта ужасно.

Дорогой Гриф потому, что он разрабатывался с учетом наших (украинских) стандартов в области ЗИ, сертифицирован по самое немогу, допущен к использованию в системах обработки информации, содержащей гостайну и т.д. Я его привел в пример просто потому, что я с ним работал немного и его знаю :). Для домашнего использования не встречал полных аналогов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
    • PR55.RP55
      Несколько не по теме. Но для владельцев сайтов актуально... https://www.comss.ru/page.php?id=20880
    • santy
      RP55, По п.10 уже есть реализация: в 5.04 o Переменные окружения всех пользователей с некорректным содержимым теперь добавляются
         в список как подозрительные объекты со статусом "ПЕРЕМЕННАЯ".
         Удаление такого объекта приведет к удалению переменной пользователя или 
         к восстановлению значения по умолчанию если это системная переменная.   по п. 8, для задач в uVS публикуется командная строка, но то что стали модифицировать известные задачи, это да, теперь придется за всеми задачами следить по п.7 В uVS есть указание на то что известный файл размещен по нестандартному пути, по идее тоже должно попасть в подозрительные. по п.6 Ранее уже сталкивались с подобным зловредом,  здесь, https://chklst.ru/forum/discussion/76/kak-udalit-bekdor-crexv-i-vosstanovit-normalnuyu-rabotu-menyu-pusk-v-xpvistaseven  
×