DLP система своими руками

[grieverrr]

То есть эта DLP-система ищет файлы с определенным расширением на компах в локалке?

[gotch]

Вы уверены, что написали именно Data Leak Prevention System?

[system-admins]

В статье есть уточнение

реализуем одну из функций DLP-систем

[foxmuldercp]

Ну, то есть, штатную фичу 2012+, которая была анонсировала 3 года назад, по поиску данных по шаблонам, и классический пример которой — поиск серий и номеров паспортов и динамические ACL, автор не смотрел? Она же Dynamic access control, DAC.
например, по вот этой статье habrahabr.ru/post/176467

[system-admins]

Этот скрипт работает не только на 2012r2, и скорее служит для поиска на клиентских ПК, ведь пользователи, как правило, хранят все свои файлы в папке Мои документы, или на рабочем столе.

[foxmuldercp]

Как правило, пользовательский профиль в нормальном окружении находится на сетевом диске с настроенной политикой регулярного резервного копирования. в том числе и от всяких порно-локеров.
Обычно одного инцидента ИБ достаточно для утверждения такой политики руководством.
Знаем, проходили.