Symantec Web Gateway - Symantec - комплексная информационная безопасность - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

mantrid

Всем привет!

Интересует дока по Symantec Web Gateway, на сайте Symantec'a нашёл только PDF документ на 4 страницы, из которого не ясно как оно работает. Если есть документация по этому продукту (или даже презентации/обзоры, тоже искал но не нашёл), поделитесь пожалуйста.

Заранее спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

mantrid чуть более подробно с продуктом можно ознакомиться на сайте Mi5 Networks, которой он ранее и производился до покупки ее Symantec - http://www.mi5networks.com

Какие именно аспекты продукта вас интересуют? Он станет доступен в августе 2009 года и тогда информации на сайте станет больше

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mantrid
mantrid чуть более подробно с продуктом можно ознакомиться на сайте Mi5 Networks, которой он ранее и производился до покупки ее Symantec - http://www.mi5networks.com

Какие именно аспекты продукта вас интересуют? Он станет доступен в августе 2009 года и тогда информации на сайте станет больше

Спасибо, на сайте Mi5 Networks посмотрел.

Основные задачи которые ставятся перед устройством это: фильтр вирусов на шлюзе, блокирование внешних прокси серверов.

Вопросы остались следующие:

Можно ли будет данное устройство установить параллельно с существующим прокси сервером, не удлиняя цепочку сетевых устройств, поддерживает ли он ICAP?

Фильтрация сайтов дополнение к этому продукту приобретаемое отдельно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
поддерживает ли он ICAP?

Если не ошибаюсь - не поддерживается

Фильтрация сайтов дополнение к этому продукту приобретаемое отдельно?

Да, это дополнительная лицензия, используется одна из полнейших баз от IBM/ISS

Вот какие есть варианты установки:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mantrid

В случае если устройство устанавливается в разрыв, что будет при технической неисправности устройства, есть ли bypass режим?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Polyanskiy
В случае если устройство устанавливается в разрыв, что будет при технической неисправности устройства, есть ли bypass режим?

Symantec предусматривает возможность установки нескольких

устройств Web Gateway в failover-конфигурации. В случае, если одно

из устройств откажет, траффик будет идти через другие.

Имеется и bypass mode. (по-другому его еще называют fail-open).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

С 1 августа 2009 года лицензии на основную функциональность Symantec Web Gateway (без URL фильтрации) входят в продуктовый бандл Symantec Protection Suite Enterprise Edition, оборудование докупается отдельно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Немного более подробный технический документ по продукту на русском языке:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET Cyber Security 9.0.4300  (macOS 11/12/13/14/15/26)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 9  (PDF-файл)
                                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.18.
    • demkd
      Появился очередной случай неадекватного поведения антивируса, в это раз отличился касперский, при попытке восстановить реестр процесс был прерван антивирусом, что привело к проблемам с загрузкой системы.
      ВСЕГДА выключайте антивирус перед запуском uVS и восстановлением реестра из бэкапа.
      Пожалуй это надо вынести в заголовок стартового окна большими буквами.
    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
×