safetica DLP

Petya

Случайный прохожий
Никогда не знал что у ESET есть DLP системы... Случайно наткнулся на DLP Safetica. В связи с чем вопросы:
Как лицензируется эта DLP
Интересует как эта система устроена - а именно где она хранит данные?? Для нас например важно - это централизованный сервер или данные хранятся локально на устройстве юзера ??
 

Surf_rider

Администратор
Команда форума
Никогда не знал что у ESET есть DLP системы... Случайно наткнулся на DLP Safetica. В связи с чем вопросы:
Как лицензируется эта DLP
Интересует как эта система устроена - а именно где она хранит данные?? Для нас например важно - это централизованный сервер или данные хранятся локально на устройстве юзера ??
вот здесь ответы на все ваши вопросы...
Закажите пилотный проект или демо.. Лучше как говорится один раз увидеть чем сто раз услышать
 
Последнее редактирование:

LayLa

Участник
Есть же документация по этой dlp
Судя по всему данные хранятся на отдельном / отдельных серверах
2. Safetica Management Services и базы данных SQL
Данные автоматически передаются из сетевых компьютеров к серверу вместе с синхронизированными данными ноутбука при подключении к сети. Настройка клиента синхронизируется в обратном порядке.
 

sysadmin

Случайный прохожий
никогда не знал что у eset есть dlp системы... случайно наткнулся на dlp safetica. в связи с чем вопросы:
как лицензируется эта dlp
интересует как эта система устроена - а именно где она хранит данные?? для нас например важно - это централизованный сервер или данные хранятся локально на устройстве юзера ??
посмотрите вообще сначала где eset на квадранте гартнера на рынке длп систем. они вроде больше по антивирусам...
 

Vinny

Случайный прохожий
Никогда не знал что у ESET есть DLP системы... Случайно наткнулся на DLP Safetica. В связи с чем вопросы:
Как лицензируется эта DLP
Интересует как эта система устроена - а именно где она хранит данные?? Для нас например важно - это централизованный сервер или данные хранятся локально на устройстве юзера ??
Лицензируется вводом серийного номера. Сейчас как раз взял trial и развернул в конторе у себя. Вроде на вид производит неплохое впечатление, но немного тяжеловато ее настраивать. Настроек много. Самым главным плюсом этой длп ее цена, по сравнению с конкурентами.
 

Vinny

Случайный прохожий
Официальная документация и саппорт на английском и чешском:confused:
 

Evropeec

Почетный гость
Господа знатоки, такой вопрос (задавался в службу поддержки):
Вопрос: Добрый день, вопрос по DLP Safetica. Есть рабочее место (РМ) с установленным клиентом DLP Safetica. Некоторое время назад на этом РМ сотрудника "поймали", посредством DLP Safetica, за посещением сайтов не относящихся к производственной деятельности. Приблизительно через неделю после этого статистика посещения сайтов на этом компьютере (в DLP Safetica) остается пустая, хотя по журналам proxy-сервера в сети интернет на этом компьютере работа идет постоянно. Статистика в других вкладках (Файлы, E-mails и др.) ведется. Такое возможно?
Получен ответ из которого подходит только установка на браузере "расширения VPN".

Задан дополнительный вопрос:
Есть компьютер (описание выше). Установлен Google Chrome. Все посещения сайтов фиксируются в DLP Safetica в разделе Веб-сайты. Устанавливаем в Google Chrome расширение VPN для этого браузера (например: Фри ВПН, автор uVPN) – посещение сайтов в DLP Safetica больше не фиксируются.
Удаляем Фри ВПН из Google Chrome - посещение сайтов в DLP Safetica не фиксируются. Удаляем Google Chrome и устанавливаем его на этом компьютере заново - посещение сайтов в DLP Safetica все равно не фиксируются.
Вопрос: Так должно быть? Если нет, то подскажите где посмотреть, чтобы исправить ситуацию?
Получен ответ в котором рекомендуется проверить включение интеграции с Chrome и версии Safetica.

Версия действительно устаревшая: 8.3.85 и некоторое время обновить на сервере не смогу, интеграция с Chrome - включена.
Но кому интересно - попробуйте такие телодвижения с расширениями VPN и напишите как у вас.
 

UEF

Модератор
Команда форума
Приблизительно через неделю после этого статистика посещения сайтов на этом компьютере (в DLP Safetica) остается пустая, хотя по журналам proxy-сервера в сети интернет на этом компьютере работа идет постоянно. Статистика в других вкладках (Файлы, E-mails и др.) ведется. Такое возможно?
Посмотрите что здесь
safetica.png

по второму вопросу - может быть дело в quick протоколе?? Поставьте wireshark - посмотрите что происходит с пакетами.
Так ничего не понятно
 

Anatoly

Случайный прохожий
стоит проверить интеграцию proxy сервера (какой он кстати?:unsure:) и dlp
 

Evropeec

Почетный гость
1583325529031.png
Еще не упомянул, если выходить в интернет через другие браузеры, где не ставилось расширение VPN (например MicrosoftEdge, Mozilla) трафик в Safetica отображается.
А поставлю на Mozilla расширение VPN и посмотрю. Позже напишу, что получилось.
 

Anatoly

Случайный прохожий
ну оно поверх https работает потому и выходит
 

BlowFish

Участник
проблема решается использованием NGFW или применением DPI технологии
 

BlowFish

Участник
Посмотреть вложение 10565
Еще не упомянул, если выходить в интернет через другие браузеры, где не ставилось расширение VPN (например MicrosoftEdge, Mozilla) трафик в Safetica отображается.
А поставлю на Mozilla расширение VPN и посмотрю. Позже напишу, что получилось.
добавьте задачи сбора логов
 

Apossum

Участник
проблема решается использованием NGFW или применением DPI технологии
а так же запретом пиринговых сетей, торрентов, анонимайзеров и тп.
как вообще произошло так что юзеру дали поставить какой-то vpn или плагин
 
Последнее редактирование:

Evropeec

Почетный гость
В Firefox при включенном плагине VPN все посещения отображаются в Safetica.

Подскажите в "Интеграция в приложения" есть возможность внести что-нибудь самому?
Ну а вообще-то стоит пометка "Минимальная версия клиента" 9.1.133, а у меня 8.3.85. Наверняка дело в этом.

1583392677205.png
 

Surf_rider

Администратор
Команда форума
Что будет если триггер поставить в максимальную совместимость ?
 

NanoSuit

Участник
В Firefox при включенном плагине VPN все посещения отображаются в Safetica.

Подскажите в "Интеграция в приложения" есть возможность внести что-нибудь самому?
Ну а вообще-то стоит пометка "Минимальная версия клиента" 9.1.133, а у меня 8.3.85. Наверняка дело в этом.

Посмотреть вложение 10567
обновите до актуальной версии
 
Верх Низ