Перейти к содержанию

Recommended Posts

Krec

В маленьком ораганизации (15 компютеров) стоит задача предотвратить утечка данных.

Данные очень "актуальные" и очень хочется конкурнтам получить их, по этому есть опасность внедрения инсайдера или вербовка своих работников..

Теперь стоит задача комплексной защиты сети/данных.

Думаю поставить в качестве стажа периметра сети IDECO ICS . Я как бы раньше работал с ним, вроде остались довольны , насчет фильтрации трафика справляется хорошо. Вот в последних верисях уже пявился и DLP модуль.. Но вот не знаю - стоит ли отдельно и DLP систему поставить или IDECO справиться?

Вообще как положено и как показывает практика насчет защиты данных?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Вообще как положено и как показывает практика насчет защиты данных?

Начнем с того, что нужно защищать/контролировать как сетевой трафик, так и подключения внешних устройств на рабочих станциях.

Если подключения устройств у вас контролируется при помощи GPO, то тогда можно обойтись только покупкой сетевого DLP. Но в этом случае вы правда не будете с одной консоли контролировать все инциденты и не будете знать какие именно файлы юзеры пытались слить на флешки, распечатать и т.п. (функция теневого копирования).

IDECO ICS как DLP-продукт - это пустышка, не стоит на него полагаться ИМХО.

Самое простое для вашей небольшой компании было бы рассмотреть варианты типа McAfee Host DLP (McAfee Data Loss Prevention Endpoint), Falcongaze, Zecurion (бывший SecurIT).

В случае с McAfee вы получаете хостовый DLP, который будет контролировать действия с документами на уровне рабочих станций. При этой неважно, что и куда злоумышленник будет пытаться скопипастить.

В случае Zecurion или Falcongaze вы также получаете микс в виде хостового и шлюзового DLP, но это будет, конечно, подороже.

http://www.anti-malware.ru/reviews/zgate_3_0

http://www.anti-malware.ru/reviews/securit_zlock

http://www.anti-malware.ru/reviews/Falcongaze_SecureTower

Решения Infowatch Traffic Monitor и Дозор Джет не предлагаю потому, что нет смысла для такого небольшего бизнеса.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ashot

возьмите софт сами, поставьте триальную версию и протестируйте. Если триальной версии нет или вам начинают мутно рассказывать что-то почему триальную версию вам ну никак нельзя посмотреть - бегите, это развод ;) если предлагают показать у себя на стенде и только так - бегите, вас разводят как лоха ;) нет ни одного обзора длп продуктов на русском языке где было бы более 20% более или мнее точной информации - не повезло великому и могучему ;)

Макафи, тренд, семантик, у нас в конце концов ;) - у всех все в порядке с триальными версиями. У вебсенса, если вы из России, вам скорее-всего не светит триал посмотреть, ну такая тут у них модель продаж.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
возьмите софт сами, поставьте триальную версию и протестируйте.

Это может растянуться на месяцы. Один нормальный пилот - это 2-3 мес, поставить, настроить, собрать статистику, понять подходит или нет.

Если триальной версии нет или вам начинают мутно рассказывать что-то почему триальную версию вам ну никак нельзя посмотреть - бегите, это развод если предлагают показать у себя на стенде и только так - бегите, вас разводят как лоха

Согласен, если не дают самому пощупать продукт, то это дурной знак. Хотя есть еще такие продукты, с триалкой которых ничего клиент сам не сделает просто, поэтому и давать нет смысла. Голодный останется и руки порежет :)

Макафи, тренд, семантик, у нас в конце концов

Zecurion и Falcongaze тоже без проблем триалку дают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Krec

Сергей Ильин

Вы правы насчет тестового обзора... много времени надо, чтоб все тестить и понять что к чему.

Домена нету в сети и по сети в основном с 1С работают. нет никаких централизованных систем (особо в Питерсом филиале). В главном офисе вот приведу в порядок. В качестве сетефого фильтра ставлю IDECO. А вот не знаю - лучше тогда поставить host DLP ?

Я предлогал соединять филиалы с главным, но руководитель главного офиса заявил , что из за бардака филиалов нет желания, ибо пусть сами свои проблемы решат ))))

Дело в том, что на филиале в основом у всех мобильные решения: ноутбуки, планшеты и смартфоны. в офисе wi-fi и бесконтрольно кто когда хочет заходит, выходит (работа такая типа). Возможно ли тут на сетевом уровне что то предлогать? ну на хост не получится ставить, потому что у кого то windows 7 , у дрогого MacOS, у третего android а у четвертого ios.

почему меня волнует безопасность филиала - потому что при утечке информаций важной меня будут дергать. хочу официально предлогать решение, аесли откажутся, то чтоб потом у меня было "алиби" грубо говоря )))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Домена нету в сети и по сети в основном с 1С работают.

Смотрите, если все сводится к рискам утечки данных именно из 1С, то можно пойти по другому пути. Если используется SQL-версия, то насколько я знаю, она работает на MS SQL, а значит можно проработать вариант с установкой Database Firewall. Например, такого вот решения https://www.imperva.com/products/dsc_database-firewall.html Суть будет сводится к мониторингу работы с базой в режиме реального времени и предупреждении о подозрительных активностях. Грубо говоря можно спалить подозрительные запросы. Если под учеткой оператора обычно делаются единичные запросы к базе клиентов (смотрел карточки компании), а тут вдруг сделана выборка из всей таблицы, да еще в неурочное время, то это как-то настораживает.

Но такой подход решает только часть проблемы и если легитимный юзер (инсайдер) уже имеет доступ к БД в силу служебной необходимости и создать для него политику работы с БД сложно, то без DLP все равно не обойтись.

В качестве сетефого фильтра ставлю IDECO. А вот не знаю - лучше тогда поставить host DLP ?

Лучше все равно микс использовать из шлюзового + хостового решения. Иначе будет большая дыра и комплексности решения не будет. Допустим закроете шлюз, быстро пронюхают и будут выносить на флешках. Аналогично и наоборот. Поэтому рассмотрите варианты комплексных решений, которые я привел выше. Также можно посмотреть последний DeviceLock 7.x, там теперь есть компонента NetworkLock и он может контролировать сетевой трафик. А то Ashot свой продукт не стал упоминать в теме, а зря. :) В общем выбор есть. 2-3 пилота - это все же гораздо меньше по времени будет, т.е. спектр вариантов для вас сильно сузился.

Я предлогал соединять филиалы с главным, но руководитель главного офиса заявил , что из за бардака филиалов нет желания, ибо пусть сами свои проблемы решат ))))

Дело в том, что на филиале в основом у всех мобильные решения: ноутбуки, планшеты и смартфоны. в офисе wi-fi и бесконтрольно кто когда хочет заходит, выходит (работа такая типа). Возможно ли тут на сетевом уровне что то предлогать? ну на хост не получится ставить, потому что у кого то windows 7 , у дрогого MacOS, у третего android а у четвертого ios.

В таких условиях конечно сложно что-то сделать, но контроль на шлюзе в филиалах хоть как-то решит проблему. Кроме того, можно будет связать DLP-сервера в филиалах с главным в центральном офисе, чтобы было удобно вести централизованный анализ инцидентов по всей компании.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Krec
Если используется SQL-версия, то насколько я знаю, она работает на MS SQL

к сожалению там файловая версия :( работают в терминальном режиме, на сервере..

Может на сервере поставить DLP ?

Также можно посмотреть последний DeviceLock 7.x, там теперь есть компонента NetworkLock и он может контролировать сетевой трафик.

Это вообще серьезный продукт? оправдывает себя ?

Он позволят использовать только определенные USB устройства, а не определенные порты?

т.е. подписать ID флешек в программу и чтоб можно было использовать только эти девайсы, без привязки USB разьемов.

Кроме того, можно будет связать DLP-сервера в филиалах с главным в центральном офисе, чтобы было удобно вести централизованный анализ инцидентов по всей компании.

Вряд-ли дадут это делать, шеф из главного филиала не хочет даже иметь внутреннюю телефонную линию (предлогал делать VoIP через интернет). Он не хочет быть связан как то с филиалом ))))))))))) Интересная политика у шефа, но что поделать - человек не хочет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Это вообще серьезный продукт? оправдывает себя ?

Серьезный. DeviceLock давно на рынке. В плане контроля внешних устройств в России они безусловно номер один. Примерно 2 года назад выпустили свой компонент NetworkLock для контроля сетевого трафика. Так что выросли до полноценного DLP-продукта.

Он позволят использовать только определенные USB устройства, а не определенные порты?

т.е. подписать ID флешек в программу и чтоб можно было использовать только эти девайсы, без привязки USB разьемов.

Сейчас во всех приличных продуктах для контроля внешних устройств есть белые списки устройств. Даже штатные средства Windows Vista/7 при помощи GPO позволяет такое делать ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Хельга
Примерно 2 года назад выпустили свой компонент NetworkLock для контроля сетевого трафика. Так что выросли до полноценного DLP-продукта.

Не утерпела. С 2007 года юзаем ДЛ. По моему мнению им еще расти и расти до полноценного ДЛП. Что касается контроля устройств тот же Z-lock за последние годы опередил в плане удобства. Все мое ИМХО

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Флешками можно и через средства винды рулить. (отключение, доступ только чтение итд)

А так, экран монитора айфонами переснимут и по 3g скинут. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А так, экран монитора айфонами переснимут и по 3g скинут.

Обязательно скинут, если будут знать о наличии DLP-системы и ее конфигурации. Поэтому нужно поменьше об этом рассказывать ;) Люди ленивы, если им проще слить инфу по email, то они не будут фотографировать монитор и потом париться с распознаванием текста.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Насчет знать, это конечно так. Но многие длп системы свое присутствие и не скрывают. Например ставят виртуальный принтер, замещающий реальный (для контроля печати), или вывешивают иконочки в трей. Юзеры сразу садятся на измену, что это такое и зачем оно нужно. :)

Потом ДЛП стоит денег, все это идет по бухгалтерии, по закупкам, слухи ползут и оттуда. Надо тоже как то скрывать и этот факт.

Сисадмины, не смотря на проведенные беседы о неразглашении, все равно болтают языком "чиста по секрету" среди друзей.

Следующий момент, очень многие безопасники, в радостном порыве контроля всего и вся забывают о полулегальном статусе ДЛП в нашей стране. Ты ловишь инсайдера, инсайдер ловит тебя.

Самые умные чиркают писульку, дескать, мы контролируем все и заставляют подписывать людей.

В этом случае, про ДЛП знают все, и соответственно в дело идут айфоны :)

А во втором случае даже писулька может не спасти от суда и даже может навредить. Хорошо написанно про это у Федотова.

http://www.forensics.ru/zi-ts.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

тут важно как это оформить.... если берут в процессе осуществления противоправных действий - сура 24 отдыхает.

Кроме того

Следовательно, несмотря на всемерную законодательную поддержку, защита ТС на практике будет в России весьма затруднена.

Автор рекомендует в деятельности по технической защите информации учитывать ТС, но не присваивать этому вопросу высший приоритет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Интересно ознакомится, на реальных примерах, как поставляли инсайдеры инфу навальному (сейчас идет их публичная порка). А там далеко не всех назвали, фигурировали еще по прошлому взлому, например, топ менеджеры круных компаний. Основной метод слива инфы, это озвучивание фактов по памяти при личных встречах (или переписках с домашних машин) и пересьемка документов мобильными телефонами (потом публиковались в блоге).

Тут, конечно, ДЛП пролетает фанеркой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Основной метод слива инфы, это озвучивание фактов по памяти при личных встречах (или переписках с домашних машин) и пересьемка документов мобильными телефонами (потом публиковались в блоге).

Тут, конечно, ДЛП пролетает фанеркой.

Не соглашусь, что пролетает. Если смотреть в узком и привычном смысле, то DLP - это система обнаружения и предотвращения утечки конфиденциальной информации. Реально же это не совсем так. Системы DLP, причем не только в России, крайне редко используются в режиме блокировки. Чаще это архив и система анализа событий, т.е. их пост-анализа.

Таким образом, в случае "Навального и друзей" утечки как таковой и не было. Информацию внутри периметра получали легитимные пользователи, которые она полагалась. Все чисто. НО! Зная что утекло, можно средствами анализа отследить перемещения информации, ее пути по организации, очертить круг потенциальных инсайдеров. И это вполне возможно. Полноценная DLP позволяет средствами eDiscovery обнаруживать конфиденциальные данные внутри сети (Control Data at Rest), а затем другими средствами контроля (Control Data in Motion) можно отслеживать ее перемещение. Более того, даже если информация не перемещалась можно отслеживать ее открытие (Control Data in Use).

Как видите, есть существенная вероятность очертить круг людей, у которые была утекшая информация по факту, а не в теории, и кто с ней реально работал за определенный период времени.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Это конечно так, очертить круг можно, сложнее потом "колоть" эту группу и выявлять собственно инсайдера. Это уже нужны навыки оперативно-следственной деятельности. И то, результата может не быть.

На практике, все молчат и отпираются, как партизаны, потому что знают последствия.

Более того, люди бывают упираются до последнего, когда есть вроде бы железные аргументы по сливу (свидетельские показания и тд). А тут только косвенные признаки, которые к делу не пришьешь.

Вообще, если забить на ТС. То железным аргументом вины, может быть только письмо со сливом. Потому что, там есть адресат и отправитель, письмо совершенно четко показывает от кого и главное кому ушло. Все остальное, железным аргументом, считать нельзя.

Вот утекли сканы документов конкурентам. Выясняется, что печатал их конкретный человек на конкретном принтере. На беседе, человек в полном отказе. Да печатал, да для дела, но никому не давал. А где документ? Да вон труха в шредере. А теперь попробуй его уволь. :)

Ксати, ту деваху из E&Y турнули аккурат в прошлый взлом (видно по дате резюме). Фирма по тихому избавилась от ненадежного сотрудника, без огласки. А то что турнули, только тогда, говорит, что безопасники ни сном не духом были про ее деятельность. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Хельга
Насчет знать, это конечно так. Но многие длп системы свое присутствие и не скрывают. Например ставят виртуальный принтер, замещающий реальный (для контроля печати), или вывешивают иконочки в трей.
обычно вместе с иконочкой в трее в комплекте есть галочка "не показывать ту самую иконочку юзеру".
Самые умные чиркают писульку, дескать, мы контролируем все и заставляют подписывать людей.

В этом случае, про ДЛП знают все, и соответственно в дело идут айфоны

А тут как сформулируете. Никто не заставляет описывать системы защиты, используемые для мониторинга и указывать производителя.

Конечно продвинутые юзеры нацеленные унести информацию найдут и обойдут любую систему защиты (да просто по памяти выдадут инфу). Но сколько же слива происходит по незнанию и безалаберности ((( вот тут ДЛП и помогают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А тут как сформулируете. Никто не заставляет описывать системы защиты, используемые для мониторинга и указывать производителя.

Согласен. В доках все это будет идти как какой-то софт и/или услуги в зависимости от того на какую статью расхода пойдет. Поэтому кому не нужно едва ли поймут что и зачем купили. Понятно будет, что безопасносники закупились, а вот что именно знать не будут. Какой-то там комплекс. Можно пустить слух, что это фаервол :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SearchInform
В маленьком ораганизации (15 компютеров) стоит задача предотвратить утечка данных.

Мы рекомендуем в таких небольших компаниях не использовать полнофункциональную DLP, потому что чаще всего это приводит к ситуации, когда стоимость защиты от утечки превышает стоимость потенциальной утечки. DLP-система становится необходимой в организациях, где свыше 50 рабочих станций.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Если отбросить велосипеды, то вот бы чего хотелось бы видеть в централизованной ДЛП системе.

Это хостовое решение, поскольку шлюзовые отживают свой век из-за повседневного внедрения систем шифрования (привет от Скайпа).

Нужно:

Смотреть куда и какие льются файлы — на флешки и в сетку (по скайпам, IM-ам, тор-ам и тд). Настраиваемые теневые копии. Например, при признаках удаления исходного файла — сохранение копии.

Возможность проследить путь любого выбранного файла. (Вася скатал отчет,doc с рабочего стола, передал на флешке Пете из соседнего отдела, Петя скопировал его в Мои документы, копию отправил по почте Оксане в бухгалтерию, Оксана, взяла и распечатала).

Возможность сопоставлять информацию по открытию, созданию и удалению файлов. Индексация и поиск по образцу в файлах. (Файл отчет.doc открывался 10 лицами 53 раза в течении 2 недель, в это время зафиксировано создание у данных лиц 120 различных файлов, и них в файле Поздравляю_с_новым_годом.doc, зафиксирован кусок текста из файла отчет.doc.).

Отслеживать печать, с сохранением и индексацией распечатанного.

Упомянутый Сергеем, Control Data in Use — но работающее не только с файлами, но с другими видами отображаемой информации. Например - фиксация открытия формы 1с с приватными данными. Тут наверное помогут только скриншоты экрана по таймеру. А для реализации поиска по ним - куча дополнительной текстовой инфы (текущее окно, запушенное ПО), а так-же частичное распознавание текста со скрина и копи-паст доступного текста.

Отслеживание клавиатуры, с сопутствующей информацией (в какое приложение юзер печатал, время и тд).

Перехват IM и прочих POST-ов.

Гибкая система алертов, на подозрительные события. ( Например, закачка в сеть зашифрованного архива или по защищенным протоколам, закачка сотен мегабайт на флешку после рабочего дня).

Возможность все это централизованно обрабатывать гибкой системой запросов, дабы восстанавливать наиболее полную картину инцидента. Компоненты мониторинга не должны висеть сами по себе отдельно в воздухе, они должны быть завязаны друг с другом. Обычно нужно размотать всю цепочку, начиная от появления в аське скопипасченого куска КТ, и кончая с какого файла источника он взят и от кого.

В тупой системе накопления инфы, это заканчивается горой ручной работы, которую надо лопатить и лопатить.

Ну и наконец, чтобы все это работало и не создавало проблем в повседневной деятельности юзеров, не вешало систему, не вырубало девайсы.

Куда податься?:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Мы рекомендуем в таких небольших компаниях не использовать полнофункциональную DLP, потому что чаще всего это приводит к ситуации, когда стоимость защиты от утечки превышает стоимость потенциальной утечки. DLP-система становится необходимой в организациях, где свыше 50 рабочих станций.

Какую например полнофункциональную DLP вы рекомендуете? Не SearchInform ли случайно?

Нужно:

Смотреть куда и какие льются файлы — на флешки и в сетку (по скайпам, IM-ам, тор-ам и тд). Настраиваемые теневые копии. Например, при признаках удаления исходного файла — сохранение копии.

Возможность проследить путь любого выбранного файла. (Вася скатал отчет,doc с рабочего стола, передал на флешке Пете из соседнего отдела, Петя скопировал его в Мои документы, копию отправил по почте Оксане в бухгалтерию, Оксана, взяла и распечатала).

Возможность сопоставлять информацию по открытию, созданию и удалению файлов. Индексация и поиск по образцу в файлах. (Файл отчет.doc открывался 10 лицами 53 раза в течении 2 недель, в это время зафиксировано создание у данных лиц 120 различных файлов, и них в файле Поздравляю_с_новым_годом.doc, зафиксирован кусок текста из файла отчет.doc.).

Отслеживать печать, с сохранением и индексацией распечатанного.

Упомянутый Сергеем, Control Data in Use — но работающее не только с файлами, но с другими видами отображаемой информации. Например - фиксация открытия формы 1с с приватными данными. Тут наверное помогут только скриншоты экрана по таймеру. А для реализации поиска по ним - куча дополнительной текстовой инфы (текущее окно, запушенное ПО), а так-же частичное распознавание текста со скрина и копи-паст доступного текста.

Отслеживание клавиатуры, с сопутствующей информацией (в какое приложение юзер печатал, время и тд).

Перехват IM и прочих POST-ов.

Гибкая система алертов, на подозрительные события. ( Например, закачка в сеть зашифрованного архива или по защищенным протоколам, закачка сотен мегабайт на флешку после рабочего дня).

Возможность все это централизованно обрабатывать гибкой системой запросов, дабы восстанавливать наиболее полную картину инцидента. Компоненты мониторинга не должны висеть сами по себе отдельно в воздухе, они должны быть завязаны друг с другом. Обычно нужно размотать всю цепочку, начиная от появления в аське скопипасченого куска КТ, и кончая с какого файла источника он взят и от кого.

В тупой системе накопления инфы, это заканчивается горой ручной работы, которую надо лопатить и лопатить.

Ну и наконец, чтобы все это работало и не создавало проблем в повседневной деятельности юзеров, не вешало систему, не вырубало девайсы.

Я бы добавил еще такие перспективные вещи как:

1. Профилирование пользователей, построение репутации и дальнейших политик на их основе. Т.е. если пользоватесь уже был замечен в небрежности в работе с конф. информацией, то система "возьмет его на карандаш". Если будет зафиксирована утечка, то сработает триггер и заблокируется его учетка или порежутся ее права до выяснения. Плюс у офицера ИБ всегда перед глазами будет база неблагонадежных.

2. Тесная интеграция с IRM-системами. Это существенно может снизить риски случайных утечек, но и оставить контроль над перемещением зашифрованных данных.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg
Профилирование пользователей, построение репутации и дальнейших политик на их основе. Т.е. если пользоватесь уже был замечен в небрежности в работе с конф. информацией, то система "возьмет его на карандаш".

Ну да, такие списочки обычно ручками ведутся, почему бы и не автоматизировать. :)

Если будет зафиксирована утечка, то сработает триггер и заблокируется его учетка или порежутся ее права до выяснения.

Тут смотреть надо на статус ИБ в компании и приоритеты бизнеса. Автоматическая блокировка вещь такая. Может и прилететь за нарушение непрерывности бизнес процессов. Но это уже немного не по теме.

По теме еще хотелось бы еще четкой работы хостового агента в высоконагруженной среде, на примере сервера терминалов с числом юзеров до нескольких сотен. Чтоб не вешал сервак.

Из того что посмотрел в инете, пока только у одно производителя нашел четкое указание на поддержку работы в терминальных сессиях.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Нашел критику McAfee

http://ukrbizsec.blogspot.com/

Запись видео с документов и скриншоты это все понятно и можно простить. Но если агент не ловит передачу файла с неизвестной программы, это не хорошо. Подумываю потестить различные длп демки. Для теста попробую портабл-тор клиент с флешки и закачка файла через него на шару.

Плохо, что на сайтах вендоров мало информации по существу, одна рекламма. Даже скриншотов почти нет. Пока самый информативный сайт и виденных, это который в шапке на главной висит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Вот еще нужная фича. :)

Определять факт изъятия жесткого диска из компьютера и скачку с него защищаемых данных.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SearchInform
Какую например полнофункциональную DLP вы рекомендуете? Не SearchInform ли случайно?

Мы в принципе не рекомендуем использовать полнофункциональную DLP, если под этим Вы подразумеваете систему с возможностью остановки сообщений через Скайп, Аську и т.д. Такие DLP годятся только для предотвращения случайных утечек, если человек готовит целенаправленный инсайд, то недоставленное сообщение с головой "спалит" тот факт, что на компьютере установлена защита. А значит, злоумышленник найдет другой способ похитить информацию.

Даже имеющуюся в нашем решении функцию для перехвата почтовых сообщений мы советуем использовать очень осторожно, а без лишней необходимости и вовсе не применять.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
×