МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА» Кафедра «Захист інформації» / ЗВІТ до практичної роботи №6 ВДОСКОНАЛЕННЯ НАВИКІВ РОБОТИ З «КОНТУРОМ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ SEARCHINFORM». ПОШУК ЗА ДОПОМОГОЮ ЦИФРОВИХ ВІДБИТКІВ ТА РЕГУЛЯРНИХ ВИРАЗІВ з курсу: “Менеджмент у сфері захисту інформації”  Львів 2019 Мета роботи – вдосконалення навиків роботи з «Контуром інформаційної безпеки Searchinform», вивчення способу пошуку витоку конфіденційної інформації за допомогою цифрових відбитків та регулярних виразів. Вивчення принципів роботи SearchInform DataCenter та SearchInform ReportCenter. ЗАВДАННЯ ДО ПРАКТИЧНОЇ РОБОТИ Підготувати папку із 30 документів, серед яких 4 документи повинні містити персональні дані користувачів та номери кредитних карт різних платіжних систем MasterCard, Maestro, VISA, Maestro тощо. Зняти цифровий відбиток із зазначеної папки документів і проіндексувати його. Налаштувати пошук за даними відбитками, отримати результати. Створити з наявних шаблонів складний запит на пошук даних конкретної кредитної картки (на вибір викладача). Виявити витік цієї інформації. Самостійно створити регулярні вирази, що описують структуру зазначеної таблиці. Знайти витік даних з цієї таблиці, з врахуванням того факту, що зловмисник мав змогу видалити частину стовпців таблиці та додати нові, з інформацією, що не має значення. 1. Використання цифрових відбитків У випадку, якщо існує набір конфіденційних документів, рух яких в мережі необхідно відстежувати, рекомендується використовувати можливості пошуку за допомогою цифрових відбитків. З кожного включеного в набір документа знімаються цифрові відбитки. Надалі, перехоплені документи порівнюються зі знятими цифровими відбитками; у випадку збігу сервер AlertCenter оповіщує відповідального працівника служби захисту інформації. Допускається незначна зміна документів в порівнянні з документами, з яких зняті відбитки. Цифрові відбитки дають змогу відслідковувати обіг будь-яких конфіденційних документів. Налаштування запиту пошуку за допомогою цифрових відбитків здійснюється у два етапи: зняття цифрових відбитків; налаштування запитів пошуку за допомогою цифрових відбитків. Зняття цифрових відбитків Зняття цифрових відбитків здійснюється на вкладці «Бібліотека цифрових відбитків». Загальна послідовність дій при знятті цифрових відбитків така: створити каталог зразків; створити індекс цифрових відбитків; прив’язати індекс цифрових відбитків до однієї або декількох папок на жорсткому диску з документами-зразками; оновити індекс цифрових відбитків; перевірити функцію пошуку за цифровим відбитками. Натиснути кнопку «Створити каталог зразків» і ввести ім’я каталогу (рис. 1). / /  Рис. 1. Вікно створення каталогу зразків документів Для кожного запиту необхідно створити по одному каталогу зразків. До кожного каталогу повинен бути прив’язаний один індекс відбитків. На вкладці «Бібліотека цифрових відбитків» відображений надпис – «індекс недоступний». Для створення індексу цифрових відбитків, необхідно натиснути на кнопку «Змінити» (рис. 2). / Рис. 2. Вікно створення індексу цифрових відбитків Необхідно обрати сервер SoftInform Search, на якому буде зареєстрований індекс, натиснути кнопку «Під’єднатися до сервера», а тоді натиснути на кнопку «Створити» (рис. 3). Далі необхідно обрати папку на жорсткому диску сервера SoftInform Search (рис. 4), в якій буде зберігатися індекс цифрових відбитків. Шлях до папки задається щодо сервера SoftInform Search! / /  Рис. 3. Вікно реєстрації індексу на сервері SoftInform Search Рис. 4. Вікно вибору папки для зберігання цифрових відбитків   Необхідно ввести ім’я індексу цифрових відбитків (рис. 5). / Рис. 5. Вікно введення імені індексу цифрових відбитків Замість напису «індекс недоступний» відобразиться шлях до створеного індексу. До заданого імені індексу буде додана приставка Fingerprint (рис. 6). / Рис. 6. Вікно бібліотеки цифрових відбитків Індекс відбитків можна прив’язати до однієї або більше п...