АВ для ERP-систем? - Выбор корпоративных средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
FLY

АВ для ERP-систем?

Автор FLY, в Выбор корпоративных средств защиты

Recommended Posts

FLY    0

FLY
Опубликовано

как обычно , на сон грядущий, пришли мысли - если ли вирусы или иные вредоносные программы, целенаправленно вредящие различным таким системам? или это бред, а мне rtfm.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Phoenix    0

Phoenix
Опубликовано

Вирусы конкретно под ERP - вряд ли. Их не так много и к ним еще надо получить доступ.

Кое-что про безопасность ERP-систем:

http://www.borlas.ru/portal/page?_pageid=3...;_schema=PORTAL

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

FLY    0

FLY
Опубликовано

глава "Защита от внешних угроз" - "отслеживания трафика приложений и организации VNP-туннелей." - поправьте на VPN.=))

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Phoenix    0

Phoenix
Опубликовано

Не могу, это не мой сайт =))

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Михаил Кондрашин    55

Михаил Кондрашин
Опубликовано
как обычно , на сон грядущий, пришли мысли - если ли вирусы или иные вредоносные программы, целенаправленно вредящие различным таким системам? или это бред, а мне rtfm.

Вирусы пишут для популярного ПО (Windows, MS Outlook, ...). Что касается ERP, то там защите уделяется много внимания, например IDS перед каждым сервером. Кроме этого разумеется устанавливается антивирус на каждую рабочую станцию, которая взаимодействует с ERP. Тут используются системы принудительного приминения политик, то есть без антивируса и соединиться нельзя.

Если захочется атаковать конкретную инсталляцию, нужно будет найти человека, который выключит защитное хозяйство... для начала... :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Выбор корпоративных средств защиты

  • Сообщения

    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Есть цепочка запуска: Есть цепочка запуска по образу, полученному с отслеживанием версией 4.99.6 https://imgur.com/xSA79Bm    
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      "Использование групповой политики для удаленной установки программного обеспечения..." Возможно есть смысл информировать Оператора, что такая политика существует.    
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       4.99.7
      ---------------------------------------------------------
       o В окно истории процессов добавлен новый фильтр.
         Активировать его можно в контекстном меню процесса с помощью пункта "Отобразить цепочку запуска процесса".
         В результате в списке останется лишь текущий процесс и все его предки вплоть до SYSTEM.
         Фильтр имеет средний приоритет, т.е. фильтр на родительский процесс имеет высший приоритет, затем идет
         этот фильтр, затем фильтр по строке происка. Отмена фильтров по ESC происходит в обратном порядке
         в соответствии с их приоритетом.
         (!) В истории процессов 64-х битных систем рекомендуется обращать внимание на запуск 32-х битного cmd.exe
         (!) часто это является признаком зловредной активности.

       o В лог добавлено предупреждение при обнаружении отладчика/блокировки запуска/монитора завершения приложения.
         В лог выводится исходное значение параметров Debugger и MonitorProcess.
         Таким образом сразу будет видно если известные файлы были использованы для блокировки запуска процессов
         или неявного запуска несистемных процессов.

       o Твики #35 обновлен, теперь он называется: "Очистить ключи IFEO и SilentProcessExit".
         Теперь в лог выводятся все удаленные параметры или имя ключа с ошибкой удаления параметра.

       o Изменено название статуса "Исключение" на "Defender_Исключение".

       o Изменен префикс названия объекта "WD_Exclusion:" на "WDE:".

       o Исключения дефендера теперь могут быть удалены лишь в ручном режиме.

       o Исправлена ошибка в парсере json.

       o Исправлена ошибка "...не найден в списке" при удалении некоторых исключений Defender-а скриптовой командой.
       
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      причина сбоев в том что пользователь включает опасные флаги при запуске, в частности заморозку потоков или выгрузку DLL. да Работать с образом нужно в той локализации, с которой был сделан образ, иначе будут проблемы.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      + Нюанс... Есть образ втозапуска созданный в\на англицкой версии uVS И если отдать команду: Запретить запуск файла (по хешу) то получим: (!) Не удалось получить размер файла C:\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE так как в Инфо:  Size 812544 bytes Правда при чём тут размер файла ? https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130161&action=download  
×