DLP-AIL (New local feeds add-on)

Abstract

El framework AIL es una solución DLP desarrollada por el CIRCL para la monitorización de fugas de información en pastes publicados en pastebin.com o sitios similares. Al tratarse de un producto generado inicialmente como proyecto interno y publicado posteriormente, está orientada a un entorno limitado y sin posibilidad de utilizar la instancia en modo multitenant. El presente trabajo cubre en primer lugar el funcionamiento del framework y sus características desde el proceso de instalación hasta las posibilidades de alimentación de la instancia para dar luego una solución a la limitación anterior consistente en un portal de gestión de términos adaptable a un entorno con múltiples organizaciones o compañías compartiendo la misma instancia. El portal desarrollado exige una autenticación previa de los usuarios que se incluye en la solución propuesta, y hace uso de una base de datos separada para almacenar las credenciales de forma segura y también los roles o permisos de acceso de cada usuario.

AIL framework is a data leak prevention solution developed by the CIRCL to analize potential information leaks from pastebin sites like pastebin.com or others. As it was firstly developed as an internal project and later published, it is made for a limited enviroment and it is not intended to be used in a multitenant mode. This work covers firstly the installation and feeding process of an instance of the framework AIL and then a solution is proposed for the limitation refered before. This solution is based in the deploy of an independent portal to manage the terms tracked by AIL, requiring a previous authentication to the users making use of a database to store the users credentials and the relationships and companies or organizations users belong to.

El framework AIL és una solució DLP desenvolupada pel CIRCL per a la monitorització de fuites d'informació en 'pastes' publicats a pastebin.com o llocs similars. En tractar-se d'un producte generat inicialment com a projecte intern i publicat posteriorment, està orientat a un entorn limitat i sense possibilitat d'utilitzar la instància en mode 'multitenant'. El present treball cobreix en primer lloc el funcionament del framework i les seves característiques des del procés d'instal·lació fins a les possibilitats d'alimentació de la instància, per donar després una solució a la limitació anterior consistent en un portal de gestió de termes adaptable a un entorn amb múltiples organitzacions o companyies compartint la mateixa instància. El portal desenvolupat exigeix una autenticació prèvia dels usuaris que inclou la solució proposada, i fa ús d'una base de dades separada per emmagatzemar les credencials de forma segura i també els rols o permisos d'accés de cada usuari.