Перейти к содержимому


Фото
- - - - -

Настройка Dr.Web Enterprise Security Suite


  • Please log in to reply
29 ответов в этой теме

#21 VVS

VVS

    The Master

  • Moderators
  • 17 380 Сообщений:

Отправлено 13 Ноябрь 2014 - 13:16

VVS, вопрос был не об удалении драйверов, а как отключить антивирусную проверку. По крайней мере, я понимаю его именно так.

Вопрос был "А из консоли можно временно приостановить работу агента полностью?".

Понять этот вопрос можно как угодно, начиная от выгрузки агента (интерфейса) и кончая выгрузкой всех компонентов антивируса. O_o

Я понял именно, как второй вариант.


--
меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777

 


#22 VVS

VVS

    The Master

  • Moderators
  • 17 380 Сообщений:

Отправлено 13 Ноябрь 2014 - 13:36

cwetkowa, создайте отдельную тему.

Не надо офтопить.

Модератор.


--
меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777

 


#23 a1eXei

a1eXei

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 15 Август 2016 - 19:04

Добрый день.

Сегодня получили новую лицензию на Dr.Web Enterprise Security Suite 10.0

Куплен Офисный контроль и Gate. До этого была лицензия только на Guard, Mail и превентивная защита, три компонента была установлены.

Хочу попробовать настроить белый список USB-флешек, включил в веб-консоли "Запрещать доступ к данным на сменных носителях", локально в агенте хочу настроить белый список устройств, которые можно настроить, но не нахожу такого.

h_1471276946_6686270_b9b507f18c.jpg

И можно настроить только в агенте белый список USB-устройств?

Версия Сервера Dr.Web 10.00.0 (29-01-2016 03:00:00)

Спасибо.



#24 a1eXei

a1eXei

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 15 Август 2016 - 20:11

Суть антивируса с офисным контролем, чтобы блокировать все USB-флешки, включая смартфоны, но разрешить некий белый список съёмных носителей, которые одобрит IT-отдел компании.

Рабочие флешки есть, их нужно разрешить, а остальные флешки и смартфоны запретить.

Если такой настройки нет в антивирусе 10 версии, то зачем вообще нужен офисный контроль в этой версии, чтобы блокировать и ничего не разрешать?!



#25 d.a.panov

d.a.panov

    Member

  • Posters
  • 124 Сообщений:

Отправлено 17 Август 2016 - 10:38

Я бы посмотрел в сторону Lumension Endpoint Device Control если нужна адекватная блокировка флешек, сидюков и пр., а так же установка квот на чтение / запись, использование групп AD для централизованной раздачи прав. DrWeb пока еще очень молодой и сырой продукт в части enterprise решений. ИМХО.


Сообщение было изменено d.a.panov: 17 Август 2016 - 10:42


#26 a1eXei

a1eXei

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 17 Август 2016 - 18:10

Я бы посмотрел в сторону Lumension Endpoint Device Control если нужна адекватная блокировка флешек, сидюков и пр., а так же установка квот на чтение / запись, использование групп AD для централизованной раздачи прав. DrWeb пока еще очень молодой и сырой продукт в части enterprise решений. ИМХО.

Это конечно хорошо, но я думал это уже есть. Например, в 9 версии белый список USB-устройств, не уверен как он работал, но почему его убрали, доработали бы его, пускай даже локально на каждом агенте и с возможностью переноса настроек на другой компьютер через ту же веб-консоль администратора.

 

P.S.: не буду рекламировать, с одним знакомым написали на C# небольшую прогу, которая отлично блокирует флешки и пропускает по белому списку.

Проблема только была в блокировке смартфонов, но недавно увидел у Dr.Web, что блокирует телефоны на ура. Хотелось бы с флешками в вэбе такое сделать.



#27 d.a.panov

d.a.panov

    Member

  • Posters
  • 124 Сообщений:

Отправлено 19 Август 2016 - 09:21

 

Я бы посмотрел в сторону Lumension Endpoint Device Control если нужна адекватная блокировка флешек, сидюков и пр., а так же установка квот на чтение / запись, использование групп AD для централизованной раздачи прав. DrWeb пока еще очень молодой и сырой продукт в части enterprise решений. ИМХО.

Это конечно хорошо, но я думал это уже есть. Например, в 9 версии белый список USB-устройств, не уверен как он работал, но почему его убрали, доработали бы его, пускай даже локально на каждом агенте и с возможностью переноса настроек на другой компьютер через ту же веб-консоль администратора.

 

P.S.: не буду рекламировать, с одним знакомым написали на C# небольшую прогу, которая отлично блокирует флешки и пропускает по белому списку.

Проблема только была в блокировке смартфонов, но недавно увидел у Dr.Web, что блокирует телефоны на ура. Хотелось бы с флешками в вэбе такое сделать.

 

В ESS такого не нашел, можно лочить только по классу устройства и шины. Белого списка по Device ID не увидел. Если нужно комплексное антивирусное решение, умеющее лочить по классам и делать исключения по устройствам, то можно посмотреть на Symantec Endpoint Protection, либо как было сказано выше DrWeb + LE Device control, данную связку не тестировал. Из возможных проблем знаю что LE DevControl не очень дружил с драйверами еТокен, мож пофиксили уже. В общем перед продакшаном рекомендую комплексное тестирование.



#28 a1eXei

a1eXei

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 29 Август 2016 - 08:26

 

 

Я бы посмотрел в сторону Lumension Endpoint Device Control если нужна адекватная блокировка флешек, сидюков и пр., а так же установка квот на чтение / запись, использование групп AD для централизованной раздачи прав. DrWeb пока еще очень молодой и сырой продукт в части enterprise решений. ИМХО.

Это конечно хорошо, но я думал это уже есть. Например, в 9 версии белый список USB-устройств, не уверен как он работал, но почему его убрали, доработали бы его, пускай даже локально на каждом агенте и с возможностью переноса настроек на другой компьютер через ту же веб-консоль администратора.

 

P.S.: не буду рекламировать, с одним знакомым написали на C# небольшую прогу, которая отлично блокирует флешки и пропускает по белому списку.

Проблема только была в блокировке смартфонов, но недавно увидел у Dr.Web, что блокирует телефоны на ура. Хотелось бы с флешками в вэбе такое сделать.

 

В ESS такого не нашел, можно лочить только по классу устройства и шины. Белого списка по Device ID не увидел. Если нужно комплексное антивирусное решение, умеющее лочить по классам и делать исключения по устройствам, то можно посмотреть на Symantec Endpoint Protection, либо как было сказано выше DrWeb + LE Device control, данную связку не тестировал. Из возможных проблем знаю что LE DevControl не очень дружил с драйверами еТокен, мож пофиксили уже. В общем перед продакшаном рекомендую комплексное тестирование.

 

Спасибо потестирую.

Насчёт етокена это критично, буду тестить его. У нас приличное количество етокенов используется.



#29 ivancher

ivancher

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 15 Июнь 2018 - 17:18

Доброго времени суток всем!

 

Приобретен desktop security suite + центр управления на 60 машин

 

Возвращаясь к первому вопросу в теме: кто-нибудь может подсказать  как включить/сделать активным  на агенте раздел Устройства - Белый список?

 

В веб-консоли администрирования не могу этого найти. Есть только "Ограничивать доступ к данным на сменных носителях", но это не то.  Это просто все блокирует и белый список не активен.

 

Если установить автономно Security Space (ключ также подходит и на эту версию) там этоn раздел активен и легко заблокировать флешки (устанавливаем ограничения Класса устройств ) и прописать только разрешенные. Так мы раньше и делали. Но теперь решил упростить задачу с использованием центра управления, но "Белые" флешки прописать не получается, а это очень необходимо.



#30 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 17 970 Сообщений:

Отправлено 15 Июнь 2018 - 18:07

белые списки появятся только в новой версии - ES11
With best regards, Konstantin Yudin
Doctor Web, Ltd.


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых