Перейти к содержанию

Recommended Posts

broker

очень интересный продукт, но пока читал смотрел в даль..

и увидел: odigo и mail.ru агент.. что с ними делать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Кирилл, спасибо за отличный обзор

Рад стараться :)

Ждем продолжения серии обзоров по Symantec.

После праздников Обзор по Symantec Mail Security for SMTP будет готов

odigo и mail.ru агент.. что с ними делать?

А я даже не знаю к своему стыду что такое odigo? На самом деле это не самые распространенные IM службы и если вопрос стоит остро, то их все таки можно закрыть, а на самом деле мне кажется что если IM Manager будет популярен в России, то можно уже говорить с Symantec о добавлении mail.ru в список поддерживаемых служб

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
А я даже не знаю к своему стыду что такое odigo? На самом деле это не самые распространенные IM службы и если вопрос стоит остро, то их все таки можно закрыть, а на самом деле мне кажется что если IM Manager будет популярен в России, то можно уже говорить с Symantec о добавлении mail.ru в список поддерживаемых служб

посмотрите с другой стороны и главное на цели создания этого продукта. Фактически группе людей всё равно в каком IM клиенте тратить рабочее время.

А пока писал я вспомнил про jabber.

Добавлено спустя 4 минуты 34 секунды:

хотя как инструмент исполнения Политики ИБ - продукт отличный.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
odigo и mail.ru агент.. что с ними делать?

Не думаю, что агент типа mail.ru будет когда либо поддерживаться в серьезных продуктах, кто им пользуется вообще?

В мировых масштабах - это капля в море, не имеет смысла даже заморачиваться Symantec c его поддержкой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Фактически группе людей всё равно в каком IM клиенте тратить рабочее время.

Да, но с точки зрения безопасности компании теперь есть выбор: оставить это без контроля, просто запретить или все таки оставить большую часть, которую можно контролировать

А пока писал я вспомнил про jabber.

Jabber поддерживается, в настройках есть Jabber Agent

Добавлено спустя 1 минуту 16 секунд:

В мировых масштабах - это капля в море, не имеет смысла даже заморачиваться Symantec c его поддержкой.

Соглашусь, однако если потребность в этом будет, почему бы не заморочиться

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Сергей Ильин

Кирилл Керценбаум

вы не много не поняли, эффективная работа подобного продукта возможна только при политике "всё, что не разрешено -запрещено".

При других политиках, смысл его внедрения теряется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

broker

Полностью с этим согласен

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
вы не много не поняли, эффективная работа подобного продукта возможна только при политике "всё, что не разрешено -запрещено".

Согласен, а разве нельзя запретить использование агента mail.ru как-то иначе, чем через IM Manager?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
огласен, а разве нельзя запретить использование агента mail.ru как-то иначе, чем через IM Manager?

Как раз если вопрос в запрещении, то проще это делать без IM Managera, просто закрываются порты на шлюзе и все

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Согласен, а разве нельзя запретить использование агента mail.ru как-то иначе, чем через IM Manager?

конечно можно я про эту политику и говорю, но не дружественно это.

согласитесь, если до внедрения политики использовались 7 видов IM, то после внедрения останется 3 :). А так как это IM, то это вызовет некоторое непонимаение.

Добавлено спустя 1 минуту 22 секунды:

просто закрываются порты на шлюзе и все

+ ip серверов. Все IM поддерживаются тунелирование по 80 и 443

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
согласитесь, если до внедрения политики использовались 7 видов IM, то после внедрения останется 3 . А так как это IM, то это вызовет некоторое непонимаение.

Я не понимаю, это работа или развлечение :D , что значит непонимание? Безопасность превыше всего! И интересно, это что за 4 IM которые IM Manager не знает (7-3=4)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Безопасность превыше всего!

ага.. щас..безопасность ради бизнеса, а не бизнес ради безопасности.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

broker

Согласен, что безопасность должна быть ради бизнеса, поэтому и запрещение чего-либо, особенно важного (IM на Западе уже давно перестали быть развлечением, а стали неотъемлемой частью бизнеса) уже не является правильным, но при этом должны быть приоритеты, что наиболее важно и востребовано в бизнес процессах

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
FLY

грабли какие то=(( поставил, лезу в отчеты - а там пусто, как будто 200 человек и не общались по аське=( в чем могут быть грабли? система - вин2003+ ИСА 2к

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

А на главной странице никаких ошибок нет?

Количество вошедших пользователей отображается?

Точно трафик идет через IM Manager?

Добавлено спустя 44 секунды:

Да и кстати, а в какие именно отчеты?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

В продолжении данной темы, нашел очень интересную информацию о том, как дальше Symantec планирует развивать и адаптировать IM Manager в свою линейку:

IM-Enabling Symantec Products:

Email Security Appliances (8200 Series) - новая версия "железа" для SMTP с опциональной функциональностью IM Manager.

– IM Threat protection, filtering, archiving available as on-box

option (III квартал 2006 г.)

Email Security Software (SMS-SMTP) - новая версия Mail Security for SMTP с опциональной функциональностью IM Manager.

– IM Threat protection, filtering, archiving available as

optional feature (IV квартал 2006 г.)

Email Archiving Software (Enterprise Vault) - новая опция для лидирующего продукта для архивации эл. почты с расширением для архивации IM трафика

– IM Archiving available in a bundled purchase option

(IV квартал 2006 г.)

Интересно будет посмотреть что из этого получится, особенно с учетом все набирающего популярность спроса на "железные" решения с разнообразной функциональностью

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×