Сервис классификации сайтов от Trend Micro, http://reclassify.url.trendmicro.com/ - Trend Micro - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию
Pavel Yablonskiy

Сервис классификации сайтов от Trend Micro, http://reclassify.url.trendmicro.com/

Recommended Posts

Pavel Yablonskiy

В свете приближающего теста родительского контроля и как отец подрастающего чада хочу повторно поднять тему.

Причина: первые 3 из 10 ссылок по запросу "порно" на первой странице google на имеют рейтинга.

Попытка это изменить через сервис классификации и техподдержку не увенчалась успехом.

Через 14 дней после отправки запроса классификация не изменена.

В техподдержке отправили меня на этот же сайт reclassify.url.trendmicro.com

Вопрос к представителям компании:

- Работает ли сайт проверки/изменения классификации сайтов от Trend Micro http://reclassify.url.trendmicro.com ?

- Как быстро обрабатываются запросы на изменение классификации?

- Планируется ли в будущем расширять функционал родительского контроля в продуктах TM (например интересует эвристическая блокировка изображений)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa

Через премиум саппорт пробовали?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Yablonskiy
Через премиум саппорт пробовали?

Нет, через обычную форму подачи заявок.

но если для каждого сайта, у которого категория на данный момент "Unrated" писать в premium support - это перебор.

время затраченное на написание заявки того не стоит. мой альтруизм тоже имеет границы, как и терпение других пользователей, которые используют TIS. А без поддержки пользователей, заниматься классификацией сайтов думаю очень накладно.

ps. Возможно я бы даже отключил доступ к сайтам с категорией "Unrated", но сделать это в родительском контроле TIS нельзя.

прописывать каждый сайт в "blocked websites" - тоже не вариант.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mesmer

Я присоединюсь с вопросом. но п оofficescan 10.

Чуть хочу пояснения:

как оно работает? как понял обращается во внешнюю сеть (на сервера Trend Micro Web reputation),

или же база хранится на моем сервере в сети?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa

В 10 запрос идет на http://oscex-en.url.trendmicro.com.

См. значение параметра URLFilterRS в секции [url_FILTER_INI_SECTION] файла ofcscan.ini

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa

Решил заодно сравнить (по первым 3 ссылкам):

Websense - определяет 1 и 3 ссылки.

TrustedSource (McAfee) - только 3 ссылку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mesmer
В 10 запрос идет на http://oscex-en.url.trendmicro.com.

См. значение параметра URLFilterRS в секции [url_FILTER_INI_SECTION] файла ofcscan.ini

т.е. все же в интернет.

не очень удобно в плане лишних запросов клиента(если учесть, что стоит лимитирование трафика).

т.е. не существует возможности иметь данную "базу" внутри сети?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Yablonskiy

я так подозреваю что запросы кэшируются на клиенте.

размер запроса ~ 100 байт на ссылку - так что не абы какие накладные расходы при посещении сайтов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Романов

Всех приветствую!

Попробую немного пролить свет на заданные вопросы.

1. По поводу ре-классификации сайтов, которые попали ошибочно или не попали по делу в нашу систему. На данный момент запросы, получаемые через http://reclassify.url.trendmicro.com обрабатываются не так эффективно, как нам бы этого хотелось. В связи с этим, настоятельно рекомендую все клиентам, сталкивающимся с подобными проблемами писать напрямую мне или вашему партнеру (чтобы он также пересылал эти запросы мне).

Для тех, кто пользуется домашними решениями (TIS), рекомендуется обращаться с этими проблемами в поддержку через Customer Care. Перечисленные способы на данный момент - единственный способ контролируемой обработки запросов. Важно отметить, что эти запросы будут гарантированно обработаны должным образом и их можно будет быстро проверить (на уровне повторных обращений к таким ресурсам).

Могу только принести извинения за такие сложности, но не все так быстро удается решить в рамках нашего региона, как мы рассчитывали.

2. При работе с WRS запросы, действительно, кэшируются (на примере того же OfficeScan). Срок жизни такого кэша я уточню, навскидку не помню точных данных.

Если будут какие-то еще вопросы по этой теме - постараюсь на них ответить!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Yablonskiy

Информации по данным сервисам очень мало.

Большое спасибо за ответ!

также есть ещё вопрос:

планируется что либо для улучшения узнаваемости торговой марки trendmicro среди домашних пользователей?

небольшой опрос показал:

обычные владельцы компьютеров о trendmicro не знают ничего - просто вообще ничего.

те кто работают в ИТ - 2 из 10 что-то слышали.

или развитие и продвижение домашних продуктов не приоритетное направление?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Hector

А частному лицу можно продвигать ваши продукты и что для этого надо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Романов

Так уж получилось, что продукты Trend Micro давно уже пришли в Россию, но по сути только в корпоративный сегмент. Наше руководство разумеется не устраивает такое положение вещей. Хотя все мы очень хорошо понимаем, что без серьезных усилий стать популярным для широкой аудитории шансов мало. Так что, пока рано говорить о конкретных планах, но совершенно ясно, что компания будет активно работать над повышением уровня осведомленности о нас и над развитием сервисов для домашних пользователей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mesmer

officescan 10 sp1

поясните чуть подробнее, как надо настроить связь для внутренних клиентов?или не надо?

пользователи выходят в организации через разных (два) провайдеров (у нас в сети тоже два сервера-шлюза), аутентификация идет на уровне домена.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa

1. Я открыл доступ в Инет на сайты "*.trendmicro.com" - без авторизации для всех для работы веб-репутации.

2. Под шлюзом для веб-репутации понимается сетевой шлюз компа (см. ipconfig на локальном компьютере).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mesmer
2. Под шлюзом для веб-репутации понимается сетевой шлюз компа (см. ipconfig на локальном компьютере).

а если шлюз не гейтовый на клиентской машине?

разные подсети, и для каждой шлюз свой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Yablonskiy

Вообще-то версия 10 sp1 webreputation прекрасно работает через прокси-сервер (подхватываются настройки из IE)

если по какой-то причине через прокси не работает есть два варианта:

1 вариант. открываем доступ к серверу oscex-en.url.trendmicro.com (92.123.68.51, 92.123.68.90 на данный момент)

2 вариант. настраиваем smart protection server и только для него разрешаем выход в инет (он также может работать через прокси)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa
а если шлюз не гейтовый на клиентской машине?

разные подсети, и для каждой шлюз свой.

Прийдется прописать все шлюзы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×