Перехват private conversations в Skype при помощи Devicelock DLP

[Thoth777]

Как быть, если отправитель изобретателен?
Например, разбивает ИНН на несколько частей, к примеру, 1111 2222 33
Или емайл отправляет в виде ololo[собака]trololo[точка]com

[AGARTY]

Статья это лишь пример применения. А для остального можно заюзать регулярные выражения.

[Thoth777]

Как показывает опыт работы форумов со всякими антиматами и т.п., регулярные выражения — не панацея.

[AGARTY]

согласен, на всякую резьбу найдется болт. например премодерация =) я использовал постмодерацию. т.е. пиши, что хочешь, но потом ответишь по полной. и регулярки вполне себе помогали не копаться во всех сообщениях, а только в тех, которые были подозрительные.

[MikailBag]

Особенно интересно, умеет ли эта система распознавать стеганографию

[ashotog]

нет пока. работаем и над этим тоже…

надо понимать, что 90% утечек в мире это непреднамеренные утечки. от злоумышленников защищаться одними техническими мерами бесперспективно. Сноуден не даст соврать ;)

[kovserg]

А если водровские документы с вирусами слать, они смогут зашифровать все файлы на компе где установлен devicelock?

[ashotog]

Ну DeviceLock DLP не антивирус. Если файл разрешен к приему (или отправке), нет антивруса и в файле вирус, то файл уйдет. Если же прием файлов запрещен, то даже файл с вирусом не пройдет.

Поэтому антивирус желателен конечно. Мы постоянно тестируем на совместимость с основными антивирусами и на компе можем стоять и мы и антивирь.

[UnclShura]

Тоесть шифрования нет совсем в Скайпе? Или эта штука внедряется внутрь процесса Скайпа на локальном компе и антивирус молчит?

[ashotog]

шифрование есть. DeviceLock DLP внедряется внутрь (очень условно пишу, там все сложнее) и достает данные.