Нужна ли совместимость ПО по безопасности с IBM Tivoli? - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Нужна ли совместимость ПО по безопасности с IBM Tivoli?

Recommended Posts

Сергей Ильин

Многие, думаю, знают про такие "тяжелые" системы по управления информационной инфраструкторуй, как IBM Tivoli и аналоги.

Насколько я понимаю, с помощью подобный систем, ориентированных на крупные предприятия, можно централизованно управлять ПО в рамках всей корпоративной сети. Антивирусы тут не исключение, т.е. фактически системы типа IBM Tivoli могут заменять (частично заменять) специализированные консоли от производителей.

Как Вы поняли у меня такие вопросы, используются ли где-то в Росии подобные IBM Tivoli системы (если да, то как широко) и нужно ли требовать от программ по информационной безопасности, в частности антивирусов, какую-то совместимость с ними?

Используют ли вообще подобные системы для управления антивирусной защитой или комплексом безопасности?

Тема на мой взгляд интересная, потому как если возможно администрить антивирусную защиту предприятия с помощью IBM Tivoli, то всякие там AdminKit или Control Manager становятся частично не нужны.

5.gif

post-4-1136313489.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Evgeny

В системы типа Tivoli или OpenView обычно встраиваются консоли производителей отдельного корпоративного софта (в том числе и антивирусного). Посему вопрос о ненужности консолей управления производителей не стоит. Они используются, но достпуп к ним можно получить из общей консоли управления Tivoli. Другое дело, что массовую установку можно производить средствами систем управления, но тут уж как удобней.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
В системы типа Tivoli или OpenView обычно встраиваются консоли производителей отдельного корпоративного софта (в том числе и антивирусного). Посему вопрос о ненужности консолей управления производителей не стоит. Они используются, но достпуп к ним можно получить из общей консоли управления Tivoli. Другое дело, что массовую установку можно производить средствами систем управления, но тут уж как удобней.

Тогда с моей точки зрения интересны два момента:

1. Какие консоли совместимы с Tivoli или OpenView?

2. Можно производить массовую установку любых антивирусов или опять таки требуется какая-то совместимость?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий

Механизмы интеграции антивируса с тем же Tivoli могут быть различными. В качестве примера можно привести интеграцию с использованием SNMP. При этом уровень интеграции может быть различным.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий

И в этом случае консоль типа Админкита не нужна вообще.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин

Tivoli --- это экзотика. Как прикажете разрабатывать продукт, для которого нельзя найти бета-тесторов? Реальность такова, что если создать интеграцию с Tivoli, то она будет настолько глючной, что будут пользоваться все равно родной консолью.

Есть еще один аспект. Любая унифицированная консоль --- это прокрустово ложе, в которое ни один продукт не "уляжется" без "подрезки" функциональности. В каждом корпоративном антивирусоном продукте есть куча всяких "фишек", которыми он ценен. Если их убрать, то ценность продукта снижается.

По SNMP отправлять трапы могут некоторые продукты и этого достаточно, чтобы в HP OpenView и пр. можно было контролировать ситуацию "в целом".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×