Войдите для возможности подписаться
Подписчики
0
Принципы полноценного DLP-контроля
Автор
AM_Bot, в Аналитика
Объявления
-
Сообщения
-
От demkd · Опубликовано
такого нет, можно конечно сделать, но не ясно зачем -
От santy · Опубликовано
demkd, есть такая возможность, из окна инфо, в поле сигнатура вызвать форму для переименования сигнатуры? (с учетом того, что сигнатур с одинаковыми именами может быть много, поэтому для редактирования должна быть открыта нужная запись) т.е. вызвать эту форуму: -
От santy · Опубликовано
у меня все шесть файликов сразу попали в подозрительные и вирусы при открытии образа. (без добавления новых сигнатур). тот случай, когда образы автозапуска нужны не только для того, чтобы писать по ним скрипты, но и для пополнения баз сигнатур и правил, т.е. чтобы использовать заложенные в программе возможности к самообучению. -
От PR55.RP55 · Опубликовано
Зачем ? Только для файлов которые попали в подозрительные. Логика такая: Файл в подозрительных > uVS берёт его SHA1 ( если таковая есть ) и прогоняет весь список на совпадение > если совпадение найдено - файл попадает в подозрительные > в Инфо. файла пишется информация по какой причине файл попал в подозрительные. Да и проверку можно проводить на готовом образе\списке. -
От demkd · Опубликовано
И чего в ней странного? Обычный каталог с непонятным LSM.
Кто-давно не говорил что uVS медленно создает образ...
-