MyDLP
MyDLP (My Data Loss Prevention) è una soluzione open source per la prevenzione della perdita di dati.
| MyDLP software | |
|---|---|
| Genere | Sicurezza informatica Data Loss Prevention (non in lista) |
| Sviluppatore | Niels Möller |
| Data prima versione | 16 novembre 2009 |
| Ultima versione | 2.2.34 (23 ottobre 2013) |
| Sistema operativo | Linux Unix-like |
| Linguaggio | Java Adobe Flex C++ Erlang |
| Licenza | GNU GPL v3 (licenza libera) |
| Sito web | mydlp.com/ |
La prevenzione della perdita dei dati (o Data Loss Prevention) mira a prevenire che dati critici, come numeri di carte di credito, informazioni personali o segreti commerciali, vengano accidentalmente o intenzionalmente divulgati al di fuori dell'ambiente sicuro dell'azienda.
I canali di controllo dei dati supportati da MyDLP includono web, posta elettronica, messaggistica istantanea, trasferimento di file su dispositivi di archiviazione rimovibili e stampanti.
Inizialmente, il progetto MyDLP, rilasciava il suo codice sorgente sotto licenza GPL.[1]
Nel 2009, MyDLP era uno dei primi progetti liberi e open source di DLP.[2][3] La Comodo Group ha acquisito MyDLP nel maggio 2014 integrandolo nelle sue soluzioni di sicurezza.[4]
Da allora MyDLP viene offerto sia nella versione Community Edition che nella Enterprise Edition. La versione Enterprise viene distribuita attraverso la sua sussidiaria Comodo Security Solutions,[5] e riceve regolari aggiornamenti che introducono nuove funzionalità, miglioramenti di sicurezza e patch.
La Community Edition è stata rimossa dal sito web ufficiale di MyDLP anche se il suo codice sorgente è ancora disponibile su GitHub. Gli ultimi aggiornamenti di questi però risalgono al 2014.[6]
Sottoprogetti
modificaNel 2010 MyDLP metteva a disposizione i seguenti componenti:[7][8]
- MyDLP Network è il componente server di MyDLP responsabile delle operazioni di rete ad alto carico, come l'intercettazione delle connessioni TCP e l'hosting dei servizi di rete di MyDLP. È scritto principalmente in Erlang [9] e in parte minore in Python.[10] Questo sottosistema potrebbe funzionare su qualsiasi piattaforma che supporti Erlang e Python.[11]
- MyDLP Endpoint è l'agente remoto di MyDLP da installare sulle macchine endpoint per monitorare le operazioni degli utenti finali, come la copia di un file su un dispositivo esterno, stampare un documento o catturare uno screenshot. È sviluppato per i sistemi Windows e scritto in C++ e C#.[12]
- MyDLP Web UI è l'interfaccia di gestione per gli amministratori di sistema. Consente di configurare MyDLP e di applicare le configurazioni rilevanti sia al MyDLP Network che al MyDLP Endpoint. È scritto in PHP e Adobe Flex,[12] e utilizza MySQL per memorizzare le configurazioni degli utenti.[12]
Caratteristiche
modificaMyDLP integrava numerose funzionalità per la prevenzione della perdita di dati [13] tra cui:
- Estrazione di testo da formati binari che consentiva di analizzare file binari come documenti PDF e archivi compressi per identificare informazioni sensibili.
- Coda di gestione degli incidenti che forniva un sistema per tracciare e gestire incidenti di sicurezza in cui poteva essere coinvolto l'accesso non autorizzato a dati sensibili.
- Rilevamento del codice sorgente che consentiva di prevenire la perdita di informazioni riservate relative al codice sorgente di software, proteggendo la proprietà intellettuale.
- Metodi di identificazione dei dati che permetteva l'identificazione automatica di informazioni sensibili come conti bancari, numeri di carte di credito e numeri di identificazione nazionali, fornendo un ulteriore livello di protezione.[14]
Era disponibile anche l'integrazione di tecniche di NLP avanzate, come l'analisi statistica delle frasi addestrate e il classificatore Naive Bayes,[15] che consentivano a MyDLP di adattarsi a un'ampia varietà di scenari e di fornire un livello di protezione più sofisticato e preciso.
Note
modifica- ^ github.com, https://github.com/mydlp/mydlp/blob/master/LICENSE.
- ^ ossramblings.com, http://www.ossramblings.com/open-source-data-leak-prevention.
- ^ rakkhi.blogspot.com, http://rakkhi.blogspot.com/2011/03/data-classification-start-with-end-in.html.
- ^ (EN) Data Leaks? Plug Them with MyDLP, su blog.comodo.com.
- ^ it-sa.de, http://www.it-sa.de/de/ausstellerprodukte/itsa14/aussteller-14388965/comodo-security-solutions-limited.
- ^ GitHub, https://github.com/mydlp.
- ^ github.com, https://github.com/mydlp.
- ^ slideshare.net, http://www.slideshare.net/barfan/mydlp-v10-tantm.
- ^ downloads.medratech.com, http://downloads.medratech.com/help/help.html.
- ^ github.com, https://github.com/mydlp/mydlp/graphs/languages/.
- ^ github.com, https://github.com/mydlp/mydlp/wiki/Platforms.
- ^ a b c MyDLP Feature and Help Documentation, su downloads.medratech.com, MyDLP Development Team. URL consultato il 26 ottobre 2010 (archiviato dall'url originale il 24 aprile 2011).
- ^ MyDLP Feature List, su github.com, MyDLP Development Team. URL consultato il 26 ottobre 2010.
- ^ blog.mydlp.org, http://blog.mydlp.org/2010/10/variety-in-dlp-filters.html.
- ^ blog.mydlp.org, http://blog.mydlp.org/2010/09/new-bayesian-classifier-engine-for.html.[collegamento interrotto]
Collegamenti esterni
modifica- (EN) Sito ufficiale, su mydlp.com.
- Repository sorgenti di MyDLP, su github.com.
