RMS - Помощь - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Sergo

Приветствия!

Есть технология RMS, защищает документы MS Office/ Может кто знает названия продукта и где можно приобрести RMS для MS Visio ну или куда смотреть чтобы увидеть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Приветствия!

Есть технология RMS, защищает документы MS Office/ Может кто знает названия продукта и где можно приобрести RMS для MS Visio ну или куда смотреть чтобы увидеть.

Не пробывали обращаться к партнерам МС в вашем городе.

RMS технология обычно внедряется на предприятии (ей к тому жен нужен AD)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Sergo,

Я могу ошибаться, но кажется на это есть отдельная позиция в прайс-листе и внедряется эта технология ни на одно приложение, а как бы сразу, а уж кто ее использует это вопрос второй. Согласен с Deja_Vu, обращайтесь к сертифицированному партнеру Microsoft, все сразу станет понятно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sergo
Sergo,

Я могу ошибаться, но кажется на это есть отдельная позиция в прайс-листе и внедряется эта технология ни на одно приложение, а как бы сразу, а уж кто ее использует это вопрос второй. Согласен с Deja_Vu, обращайтесь к сертифицированному партнеру Microsoft, все сразу станет понятно

Спасибо. буду обращаться спрашивать.

Оно внедряется на пакет MS Office, по умолчанию на word, excell, power point. В инете нашел что для поддержки Visio нужен дополнительный плагин.

Просто хотелось бы узнать как именно называется этот самый плагин и поставляется он микрософтом или это чья-то стороняя разработка?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sergo
Спасибо. буду обращаться спрашивать.

Оно внедряется на пакет MS Office, по умолчанию на word, excell, power point. В инете нашел что для поддержки Visio нужен дополнительный плагин.

Просто хотелось бы узнать как именно называется этот самый плагин и поставляется он микрософтом или это чья-то стороняя разработка?

для поддержки Visio требуются продукты 3-х фирм.

http://www.microsoft.com/windowsserver2003...mspartners.mspx

например:

Компания Liquid Machines (http://www.liquidmachines.com) поставляет решения в сфере управления цифровыми правами в корпоративной среде (ERP). В ее продуктовой линейке отсутствуют комплексные решения, однако есть два отдельных продукта, Document Control и Email Control, позволяющие защитить чувствительные данные.

Функциональность Document Control и Email Control - это, по сути, расширение возможностей Microsoft Rights Management Services (RMS). Главное отличие между продуктами Liquid Machines и сервисом Microsoft в том, что первые предоставляют возможность расширенного аудита действий пользователя (журналы событий и т. д.).

Document Control и Email Control позволяют хранить конфиденциальную информацию только в зашифрованном виде, при этом лишь авторизованный пользователь может читать, изменять, копировать и печатать эти данные. Уровень привилегий пользователя задается соответствующими политиками ИТ-безопасности.

Продукт Document Control требует для своей работы выделенного сервера. Именно он поддерживает функции централизованного ведения журналов событий и аудита.

Компания предоставляет своим клиентам круглосуточную техническую поддержку по телефону и электронной почте, а также базу знаний в Интернете, в которой собраны решения наиболее часто встречающихся проблем. При этом спектр сопутствующих услуг, оказываемых Liquid Machines, чрезвычайно скуп. Заказчику придется своими силами внедрять и настраивать решение, готовить необходимые документы и обучать персонал.

Резюмируя, можно заметить, что продукты Liquid Machines представляют собой расширение Microsoft RMS, а следовательно, накладывают строгие требования на ИТ-инфраструктуру компании, значительно сужая ее допустимую гетерогенность.

Осталось найти только офисы продаж.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Просто ищите партнера MS у вас в городе.

Разворачивание RMS дело не тривиальное.

... смысл в общем такой.

Есть RMS сервер.

Он работает в связке с ActiveDirectory и SQL Server.

Документ подписывается ... и на каждый вид документа указываются правила для различных групп(котоорые выделены на RMS сервере).

У каждого пользователя есть свой ключ.

При открытии документа ... RMS клиент обращается к RMS серверу для получение данных о правах на использование документа.

Т.е. ты всегда должен быть в домене %)

AD_RMS____22.01.0_.jpg

post-3953-1206652924_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sergo
Просто ищите партнера MS у вас в городе.

Разворачивание RMS дело не тривиальное.

... смысл в общем такой.

Есть RMS сервер.

Он работает в связке с ActiveDirectory и SQL Server.

Документ подписывается ... и на каждый вид документа указываются правила для различных групп(котоорые выделены на RMS сервере).

У каждого пользователя есть свой ключ.

При открытии документа ... RMS клиент обращается к RMS серверу для получение данных о правах на использование документа.

Т.е. ты всегда должен быть в домене %)

ай, все понятно, на тестовом стенде развернул. и АД есть и SQL server есть и даже MS Office $)

нужна именно поддержка Visio ну и желательно ведение логов, кто когда и на что выдавал права.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Т.е. ты всегда должен быть в домене %)

для данного типа продуктов идеологически это правильно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
для данного типа продуктов идеологически это правильно

не всегда ...

а) если идет субподряд организации(но там можно доверительные RMS права выдавать)

б) фрилансер (тут уже никак) если только не поднимать VPN

Вообще есть решение на основе Токинов(если я не ошибаюсь).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
не всегда ...

ну считается, что RMS предназначен для работы с грифованными документами..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sergo

Дело зашло в тупик.

Нашел только 2 Компании которые имеют продукты расширяющие возможности RMS - Liquid Machines и GigaTrust.

На российском рынке их продукты не нашел. Может кто сталкивался и знает где их можно взять?

К ним запросы написал, жду ответа , но сомневаюсь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

а продукты какого характера? ms office то работает с rms -))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sergo

MS Office работает с RMS, но не весь. Например Visio по умолчанию не работает.

А требуется в том числе как раз поддержка Visio.

По описаниям нашел Liquidmachines и GigaTrust. Кроме того они поддреживают другие типы файлов - пдф, картинки. Вот хотелось бы их заиметь,чтобы посмотреть вживую, а не только по описаниям. Ну или что-то аналогичное.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
    • PR55.RP55
      * адрес страницы (ReferrerUrl) и адрес самого файла (HostUrl) в метке появились в Windows 10 версии 1703, их записывают браузеры, например Edge и Chrome. В статье показано, как посмотреть эти данные в Windows 11 https://www.comss.ru/page.php?id=22105
    • Ego Dekker
      ESET Cyber Security 10.0.2100  (macOS 13/14/15/26/27)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 10  (PDF-файл)
                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
×