地面实验室数据侦察标准版审查和评级

如果小偷将手放在笔记本电脑上，他们会发现个人信息的金矿或贫瘠的工作空间吗？ 来自GroundLabs的Data Recon Standard Edition（每台机器每年179美元）是一种轻量级的扫描工具，它可以查找包含信用卡号和计算机上存储的其他潜在敏感信息的文件。 然后，该软件可以帮助您将数据移到其他位置或永久删除文件。 考虑到当未经授权的用户偶然发现笔记本电脑或文件服务器上被遗忘的文件时，很大一部分数据泄露和泄露会发生，因此小型企业一定要在事件发生之前追查这些潜在的地雷，而Data Recon是一个很好的起点。

Data Recon比另一种轻量级的扫描工具PANscan更进一步，后者可查找敏感信息。 Data Recon可以处理各种各样的数据类型。 但是，它不如编辑者选择身份查找器的数据发现那么强大，但是它确实共享了许多获奖者的扫描和补救功能。

Data Recon标准版（179美元）和高级版（399美元）之间有足够的区别，需要分别考虑。 本文的重点是针对一个Windows目标的Data Recon Standard Edition（我将在下面进行解释）。 Standard Edition允许在Windows工作站和服务器，Mac OS X和Linux机器上进行扫描。

Data Recon Standard Edition可以搜索文本文件，多种编码类型，办公文档，压缩（zip）文件，本地数据库文件，存储在客户端软件（例如Outlook）中的电子邮件以及其他几种格式。 如果要扫描网络邮件或电子邮件服务器，则需要高级版。 找到敏感数据后，Standard Edition允许您屏蔽诸如信用卡号之类的数据元素，在安全位置隔离文件或永久删除文件。 我喜欢所有补救功能都相同的事实，无论您选择哪个版本。

软件入门

定价因软件扫描的系统数量而异，这可能会很快变得昂贵，特别是对于小型企业而言。 Data Recon Standard Edition的基本价格为179美元，可提供为期一年的许可证来扫描一个目标系统。 许可证与该目标的MAC地址或主机名相关联。 如果您在年中购买新电脑，则需要新的许可证。 如果您想扫描员工保存数据的笔记本电脑和Windows文件共享，这将变得有些棘手。 如果您使用Data Recon的在线注册，那么许可证将同时涵盖这两个方面，但是，如果您使用带有许可证密钥的离线注册（像我一样），则将其视为两个目标。 您也无法通过将文件共享映射为计算机上的驱动器来欺骗软件。

为了扫描多个系统，Data Recon提供了3、10、25、50、100、175和250个目标的许可证。 每个目标的费用逐步下降，因此3个目标的许可为每个目标119美元，即全年357美元； 10个目标的许可证将变为每个目标109美元，或每年1, 090美元； 依此类推，以250个目标的许可证为准，每个目标59美元，或每年14, 750美元。 这是一项重要的服务，但绝对不便宜。 您需要仔细考虑该软件的运行位置，并计划需要多少目标。 如果不确定是否需要标准版或高级版，可以从网站上申请免费试用许可证。

GroundLabs客户支持门户列出了32位或64位版本的Data Recon的链接，您可以决定是要使用命令行还是使用图形用户界面。 我坚持使用GUI并弹出主机名以生成正确的许可证。 整个软件是一个可执行文件，无需解压缩或安装，并且您可以在一个位置看到与帐户关联的所有许可证。 我喜欢整件东西轻巧。

扫描规则，选项

运行Windows可执行文件时，它将打开一个简单的窗口，其中包含用于数据类型的六个图标和六个搜索设置。 单击每个图标或选项将打开一个带有各种选项的模态窗口。 您进行选择，点击底部的搜索栏，然后等待扫描完成。 根据您的设置和所选文件的数量，扫描可能需要30分钟到几个小时不等。

在“持卡人数据”下，您可以定义信用卡类型（万事达卡，美国运通卡等）和发行国家。 在“银行帐户数据”下，您可以使用税号，银行帐户号和银行转账号来自定义搜索。 身份证号包含用于搜索美国社会保险号，加拿大社会保险号，英国国民身份证号以及其他国家/地区的其他类似号码的选项。

个人详细信息可能是最有用的部分。 在这里，您可以选择邮寄地址，电话号码，电子邮件地址，驾照号码，出生日期，登录凭据和护照号码。 还有一部分用于标识健康计划信息，例如健康保险索偿号和计划标识符。

最终的图标将打开一个规则引擎以定义自定义数据类型，这意味着您可以指定要搜索的特定字符串或短语（例如，如果要确保未标记文件，则为“机密”）在您的笔记本电脑上保密）。 如果要搜索特定的社会保险号（而不是任何九位数字）或实际地址，则可以在“自定义数据类型”部分下进行指定。

下一页：数据勘测报告和修复