Перейти к содержанию
registrator

DLP решение от McAfee

Recommended Posts

registrator

Всем добрый день.

Подскажите, пож., сталкивался ли кто-нибудь с решением от McAfee. Если ДА, поделитесь впечатлениями.

ЗЫ: предлагают просто волшебный вариант 10 т $ - 100 лицензий.

Заранее спасибо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
karmacoma

Просто за лицензии - это дорого.

Цена с внедрением?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lex
Просто за лицензии - это дорого.

А в сравнении с чем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
karmacoma
А в сравнении с чем?

В сравнении с их ценой, из расчета в 100 пользователей.

С решением сталкивались - в основном могу сказать только положительное.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ashot
в основном могу сказать только положительное

а расскажите в двух словах плиз. что умеет делать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
karmacoma
а расскажите в двух словах плиз. что умеет делать?

Недели 3 назад, Сергей Вахонин в своей презентации сказал следующее – «Сейчас на рынке нет ни одного DLP которое умеет разграничивать доступ к внешним устройствам»…

Исходя из этого McAfee DLP может: ;)

a) Разграничивать доступ к любым USB-устройствам (флеш-диски, ipod, и т.д)

B) Контролировать использование устройств на базе любых windows-параметров; идентификатора продукта, идентификатора производителя, класса устройства, имени устройства и так далее.

c) Разграничивать работу с внешними устройствами по сигнатуре файла, и его содержанию.

+

Контроль действий пользователей при работе с данными по всем каналам передачи: электронная почта, web-почта, форумы, p2p, im, skype, http, ftp, wi-fi, cd, dvd, принтеры, операции с print-screen, copy-paste, логирование доступа к файлам, логирование перемещений файлов и другое… Тут надо смотреть по-ситуации.

Решение агентское.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
registrator
а расскажите в двух словах плиз. что умеет делать?

1. маркировка данных на основе приложений, местоположения файла, ключевым словам и выражениям

2. контроль передачи данных

3. управление инцидентами

4. упраление сменными носителями

5. защита на уровне хоста, шлюза

6. централизованное управление

Заявлен хороший функционал за подозрительно небольшие деньги. В ранее рассмастриваемых вариантах 10 тыщ - стоимость пилота на 5 лицензий (о реальной стоимости узнавали перед подписанием договора).

Поэтому хотелось бы узнать мнение тех, кто уже "пощупал" систему, и решить тратить ли время на обсуждение с интегратором ... и в итоге не "подсесть" на вариант, требующий дополнительных больших вложений.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ashot
Сергей Вахонин в своей презентации сказал следующее – «Сейчас на рынке нет ни одного DLP которое умеет разграничивать доступ к внешним устройствам»…

ясно. это оговорка. имеется ввиду к мобильным устройствам. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Заявлен хороший функционал за подозрительно небольшие деньги. В ранее рассмастриваемых вариантах 10 тыщ - стоимость пилота на 5 лицензий (о реальной стоимости узнавали перед подписанием договора).

А чего тут удивительно? McAfee на российском рынке стали заниматься по сути год назад. Им надо как-то двигаться, вот и демпингуют. Решение судя по отзывам действительно приличное должно быть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lex
McAfee на российском рынке стали заниматься по сути год назад. Им надо как-то двигаться, вот и демпингуют.

Вы думаете, это специальные цены для России?

$54,4 за узел (от 101)

Так что десятку вам еще заломили :) Почти в два раза.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dav
Всем добрый день.

Подскажите, пож., сталкивался ли кто-нибудь с решением от McAfee. Если ДА, поделитесь впечатлениями.

ЗЫ: предлагают просто волшебный вариант 10 т $ - 100 лицензий.

Заранее спасибо!

McAffe DLP не поддерживает контроль баз данных, файловых и терминальных серверов. Если вся информация хранится на клиентах, то решение подходящее. Кроме того McAfee приобрела компанию Reconnex, которая делает строго противоположные вещи -- контроль сетевого трафика через сеть и сетевые устройства. Перспектива объединения и дополнения этих двух разных решений пока не очень ясна.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ashot

Кстати, подтвердились мои опасения по поводу интеграции Reconnex'а в McAffe DLP. Будут писать свою контент фильтрацию, т.к. продолжение лицензирование у Trend Micro выглядело бы по меньшей мере странно будучи уже в составе прямого конкурента. Вероятно какое-то время это займет... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
s_vakhonin
Недели 3 назад, Сергей Вахонин в своей презентации сказал следующее – «Сейчас на рынке нет ни одного DLP которое умеет разграничивать доступ к внешним устройствам»…

Невнимательно слушали )))) Я говорил о полном наборе политик разграничения доступа - а не только о примитиве по контролю USB. Уточним - речь о контроле носителей, принтеров, мобильных устройств и т.д. в совокупности.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Похоже эти версии https://vms.drweb.ru/virus/?i=21513908 https://vms.drweb-av.es/virus/?i=22278785    
    • demkd
      майнер то старый, но как запускается хз, до создания образа uVS уже прибиты задачи, через которые он почти наверное и запускался, да и uVS запущен без флага HKCR и без флага выгрузки левых потоков, а они были и их там быть не должно.
      Однако самое неприятное то что нет командных строк в истории процессов, потому найти концы уже не получится.. возможно есть баг при включении отслеживания командных строк и это надо будет проверить.
    • PR55.RP55
      Ту что-то, эдакое.... https://www.safezone.cc/threads/mainer-ili-net-nt-kernel-system.46113/
    • PR55.RP55
      Полное имя                  E:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\SCREENSHOTS@MOZILLA.ORG.XPI
      Имя файла                   SCREENSHOTS@MOZILLA.ORG.XPI
      Статус                      FireFox
      Инф. о файле                Системе не удается найти указанный путь.
      Цифр. подпись               проверка не производилась
                                  
                                  
      Extension_ID                screenshots@mozilla.org
      Extension_name              Firefox Screenshots
      Extension_type              extension
      Extension_active            true
      Extension_visible           true
      Extension_version           39.0.1
      Extension_installDate       2023-08-30 17:02
      Extension_description       Take clips and screenshots from the Web and save them temporarily or permanently.
      Extension_userDisabled      false
      Extension_sourceURI         null
      --------------------------------------------------------- Предлагаю (Нужно) искать  "не найденные"объекты на других дисках. Ведь они эти объекты есть... D:\Program Files\Mozilla Firefox\browser\features  
    • demkd
      Правильно будет вот так: cexec "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" Remove-MpPreference -ExclusionPath "путь" и оно работает, если powerShell на месте и это действительно powershell.
×