safetica DLP

P

Petya

Случайный прохожий
Никогда не знал что у ESET есть DLP системы... Случайно наткнулся на DLP Safetica. В связи с чем вопросы:
Как лицензируется эта DLP
Интересует как эта система устроена - а именно где она хранит данные?? Для нас например важно - это централизованный сервер или данные хранятся локально на устройстве юзера ??
 
Petya сказал(а):
Никогда не знал что у ESET есть DLP системы... Случайно наткнулся на DLP Safetica. В связи с чем вопросы:
Как лицензируется эта DLP
Интересует как эта система устроена - а именно где она хранит данные?? Для нас например важно - это централизованный сервер или данные хранятся локально на устройстве юзера ??
Нажмите, чтобы раскрыть...

вот здесь ответы на все ваши вопросы...
Закажите пилотный проект или демо.. Лучше как говорится один раз увидеть чем сто раз услышать
 
Последнее редактирование:
Есть же документация по этой dlp
Судя по всему данные хранятся на отдельном / отдельных серверах
2. Safetica Management Services и базы данных SQL
Данные автоматически передаются из сетевых компьютеров к серверу вместе с синхронизированными данными ноутбука при подключении к сети. Настройка клиента синхронизируется в обратном порядке.
Нажмите, чтобы раскрыть...
 
petya сказал(а):
никогда не знал что у eset есть dlp системы... случайно наткнулся на dlp safetica. в связи с чем вопросы:
как лицензируется эта dlp
интересует как эта система устроена - а именно где она хранит данные?? для нас например важно - это централизованный сервер или данные хранятся локально на устройстве юзера ??
Нажмите, чтобы раскрыть...

посмотрите вообще сначала где eset на квадранте гартнера на рынке длп систем. они вроде больше по антивирусам...
 
Petya сказал(а):
Никогда не знал что у ESET есть DLP системы... Случайно наткнулся на DLP Safetica. В связи с чем вопросы:
Как лицензируется эта DLP
Интересует как эта система устроена - а именно где она хранит данные?? Для нас например важно - это централизованный сервер или данные хранятся локально на устройстве юзера ??
Нажмите, чтобы раскрыть...
Лицензируется вводом серийного номера. Сейчас как раз взял trial и развернул в конторе у себя. Вроде на вид производит неплохое впечатление, но немного тяжеловато ее настраивать. Настроек много. Самым главным плюсом этой длп ее цена, по сравнению с конкурентами.
 
Официальная документация и саппорт на английском и чешском:confused:
 
Господа знатоки, такой вопрос (задавался в службу поддержки):
Вопрос: Добрый день, вопрос по DLP Safetica. Есть рабочее место (РМ) с установленным клиентом DLP Safetica. Некоторое время назад на этом РМ сотрудника "поймали", посредством DLP Safetica, за посещением сайтов не относящихся к производственной деятельности. Приблизительно через неделю после этого статистика посещения сайтов на этом компьютере (в DLP Safetica) остается пустая, хотя по журналам proxy-сервера в сети интернет на этом компьютере работа идет постоянно. Статистика в других вкладках (Файлы, E-mails и др.) ведется. Такое возможно?
Получен ответ из которого подходит только установка на браузере "расширения VPN".

Задан дополнительный вопрос:
Есть компьютер (описание выше). Установлен Google Chrome. Все посещения сайтов фиксируются в DLP Safetica в разделе Веб-сайты. Устанавливаем в Google Chrome расширение VPN для этого браузера (например: Фри ВПН, автор uVPN) – посещение сайтов в DLP Safetica больше не фиксируются.
Удаляем Фри ВПН из Google Chrome - посещение сайтов в DLP Safetica не фиксируются. Удаляем Google Chrome и устанавливаем его на этом компьютере заново - посещение сайтов в DLP Safetica все равно не фиксируются.
Вопрос: Так должно быть? Если нет, то подскажите где посмотреть, чтобы исправить ситуацию?
Получен ответ в котором рекомендуется проверить включение интеграции с Chrome и версии Safetica.

Версия действительно устаревшая: 8.3.85 и некоторое время обновить на сервере не смогу, интеграция с Chrome - включена.
Но кому интересно - попробуйте такие телодвижения с расширениями VPN и напишите как у вас.
 
Приблизительно через неделю после этого статистика посещения сайтов на этом компьютере (в DLP Safetica) остается пустая, хотя по журналам proxy-сервера в сети интернет на этом компьютере работа идет постоянно. Статистика в других вкладках (Файлы, E-mails и др.) ведется. Такое возможно?
Нажмите, чтобы раскрыть...
Посмотрите что здесь
safetica.png

по второму вопросу - может быть дело в quick протоколе?? Поставьте wireshark - посмотрите что происходит с пакетами.
Так ничего не понятно
 
стоит проверить интеграцию proxy сервера (какой он кстати?:unsure:) и dlp
 
1583325529031.png
Еще не упомянул, если выходить в интернет через другие браузеры, где не ставилось расширение VPN (например MicrosoftEdge, Mozilla) трафик в Safetica отображается.
А поставлю на Mozilla расширение VPN и посмотрю. Позже напишу, что получилось.
 
ну оно поверх https работает потому и выходит
 
проблема решается использованием NGFW или применением DPI технологии
 
Evropeec сказал(а):
Посмотреть вложение 10565
Еще не упомянул, если выходить в интернет через другие браузеры, где не ставилось расширение VPN (например MicrosoftEdge, Mozilla) трафик в Safetica отображается.
А поставлю на Mozilla расширение VPN и посмотрю. Позже напишу, что получилось.
Нажмите, чтобы раскрыть...
добавьте задачи сбора логов
 
BlowFish сказал(а):
проблема решается использованием NGFW или применением DPI технологии
Нажмите, чтобы раскрыть...
а так же запретом пиринговых сетей, торрентов, анонимайзеров и тп.
как вообще произошло так что юзеру дали поставить какой-то vpn или плагин
 
Последнее редактирование:
В Firefox при включенном плагине VPN все посещения отображаются в Safetica.

Подскажите в "Интеграция в приложения" есть возможность внести что-нибудь самому?
Ну а вообще-то стоит пометка "Минимальная версия клиента" 9.1.133, а у меня 8.3.85. Наверняка дело в этом.

1583392677205.png
 
Что будет если триггер поставить в максимальную совместимость ?
 
Evropeec сказал(а):
В Firefox при включенном плагине VPN все посещения отображаются в Safetica.

Подскажите в "Интеграция в приложения" есть возможность внести что-нибудь самому?
Ну а вообще-то стоит пометка "Минимальная версия клиента" 9.1.133, а у меня 8.3.85. Наверняка дело в этом.

Посмотреть вложение 10567
Нажмите, чтобы раскрыть...
обновите до актуальной версии
 
Для ответа нужно войти/зарегистрироваться
Назад
Верх