DLP

Для передачи перехваченных объектов в DLP-систему сначала выясните, каким способом она принимает данные и в каком формате ожидает файлы. Затем подготовьте адрес и порт приёмника, учётную запись с необходимыми правами и каталог назначения, если используется файловый транспорт. Профили доставки задаются в /opt/alertixnta/config/transfer.json.

  • smtp отправляет объекты в виде EML-сообщений на SMTP-приёмник или почтовый ящик DLP-системы. Укажите сервер, порт, адреса отправителя и получателя.

  • imap помещает сообщения в папку почтового ящика. Учётной записи требуется право записи в папку file_drop_path; для защищённого соединения используются enable_ssl и порт IMAPS.

  • filedrop сохраняет объекты в локальный каталог, откуда их забирает DLP-система или агент архивации. Для файловых транспортов параметр save_format определяет формат: json по умолчанию, eml, xml, attachments или syslog. Если приёмнику нужны EML-конверты, задайте save_format: eml явно.

  • ftp и sftp передают файлы на удалённый сервер. Для защищённой передачи предпочтителен sftp; профиль ftp с enable_ssl использует неявный FTPS, а не явный TLS на порту 21.

  • cyberprotego передаёт объекты в DLP-систему «Кибер Протего» через API. Для него нужны адрес API, Client ID, Client Secret и скрипт cyberprotego.lua. Не помещайте секрет в документацию или систему контроля версий.

Для файловой доставки параметр enable_tmp: true позволяет получателю не читать незавершённые файлы: обрабатывайте только файлы без расширения .tmp. Для filedrop предусмотрите свободное место и квоту каталога, чтобы локальное сохранение не заполнило диск Alertix-NTA.

Перед выбором профиля smb учитывайте редакцию Alertix-NTA: в Linux он не создаёт транспорт; сетевую папку в этой редакции можно подключить средствами ОС и использовать с filedrop.