29 ответов в этой теме

[VVS]

VVS, вопрос был не об удалении драйверов, а как отключить антивирусную проверку. По крайней мере, я понимаю его именно так.

Вопрос был "А из консоли можно временно приостановить работу агента полностью?".

Понять этот вопрос можно как угодно, начиная от выгрузки агента (интерфейса) и кончая выгрузкой всех компонентов антивируса.

Я понял именно, как второй вариант.

[VVS]

cwetkowa, создайте отдельную тему.

Не надо офтопить.

Модератор.

[a1eXei]

Добрый день.

Сегодня получили новую лицензию на Dr.Web Enterprise Security Suite 10.0

Куплен Офисный контроль и Gate. До этого была лицензия только на Guard, Mail и превентивная защита, три компонента была установлены.

Хочу попробовать настроить белый список USB-флешек, включил в веб-консоли "Запрещать доступ к данным на сменных носителях", локально в агенте хочу настроить белый список устройств, которые можно настроить, но не нахожу такого.

И можно настроить только в агенте белый список USB-устройств?

Версия Сервера Dr.Web 10.00.0 (29-01-2016 03:00:00)

Спасибо.

[a1eXei]

Суть антивируса с офисным контролем, чтобы блокировать все USB-флешки, включая смартфоны, но разрешить некий белый список съёмных носителей, которые одобрит IT-отдел компании.

Рабочие флешки есть, их нужно разрешить, а остальные флешки и смартфоны запретить.

Если такой настройки нет в антивирусе 10 версии, то зачем вообще нужен офисный контроль в этой версии, чтобы блокировать и ничего не разрешать?!

[d.a.panov]

Я бы посмотрел в сторону Lumension Endpoint Device Control если нужна адекватная блокировка флешек, сидюков и пр., а так же установка квот на чтение / запись, использование групп AD для централизованной раздачи прав. DrWeb пока еще очень молодой и сырой продукт в части enterprise решений. ИМХО.

Сообщение было изменено d.a.panov: 17 Август 2016 - 10:42

[a1eXei]

Я бы посмотрел в сторону Lumension Endpoint Device Control если нужна адекватная блокировка флешек, сидюков и пр., а так же установка квот на чтение / запись, использование групп AD для централизованной раздачи прав. DrWeb пока еще очень молодой и сырой продукт в части enterprise решений. ИМХО.

Это конечно хорошо, но я думал это уже есть. Например, в 9 версии белый список USB-устройств, не уверен как он работал, но почему его убрали, доработали бы его, пускай даже локально на каждом агенте и с возможностью переноса настроек на другой компьютер через ту же веб-консоль администратора.

 

P.S.: не буду рекламировать, с одним знакомым написали на C# небольшую прогу, которая отлично блокирует флешки и пропускает по белому списку.

Проблема только была в блокировке смартфонов, но недавно увидел у Dr.Web, что блокирует телефоны на ура. Хотелось бы с флешками в вэбе такое сделать.

[d.a.panov]

 

Я бы посмотрел в сторону Lumension Endpoint Device Control если нужна адекватная блокировка флешек, сидюков и пр., а так же установка квот на чтение / запись, использование групп AD для централизованной раздачи прав. DrWeb пока еще очень молодой и сырой продукт в части enterprise решений. ИМХО.

Это конечно хорошо, но я думал это уже есть. Например, в 9 версии белый список USB-устройств, не уверен как он работал, но почему его убрали, доработали бы его, пускай даже локально на каждом агенте и с возможностью переноса настроек на другой компьютер через ту же веб-консоль администратора.

 

P.S.: не буду рекламировать, с одним знакомым написали на C# небольшую прогу, которая отлично блокирует флешки и пропускает по белому списку.

Проблема только была в блокировке смартфонов, но недавно увидел у Dr.Web, что блокирует телефоны на ура. Хотелось бы с флешками в вэбе такое сделать.

 

В ESS такого не нашел, можно лочить только по классу устройства и шины. Белого списка по Device ID не увидел. Если нужно комплексное антивирусное решение, умеющее лочить по классам и делать исключения по устройствам, то можно посмотреть на Symantec Endpoint Protection, либо как было сказано выше DrWeb + LE Device control, данную связку не тестировал. Из возможных проблем знаю что LE DevControl не очень дружил с драйверами еТокен, мож пофиксили уже. В общем перед продакшаном рекомендую комплексное тестирование.

[a1eXei]

 

 

Я бы посмотрел в сторону Lumension Endpoint Device Control если нужна адекватная блокировка флешек, сидюков и пр., а так же установка квот на чтение / запись, использование групп AD для централизованной раздачи прав. DrWeb пока еще очень молодой и сырой продукт в части enterprise решений. ИМХО.

Это конечно хорошо, но я думал это уже есть. Например, в 9 версии белый список USB-устройств, не уверен как он работал, но почему его убрали, доработали бы его, пускай даже локально на каждом агенте и с возможностью переноса настроек на другой компьютер через ту же веб-консоль администратора.

 

P.S.: не буду рекламировать, с одним знакомым написали на C# небольшую прогу, которая отлично блокирует флешки и пропускает по белому списку.

Проблема только была в блокировке смартфонов, но недавно увидел у Dr.Web, что блокирует телефоны на ура. Хотелось бы с флешками в вэбе такое сделать.

 

В ESS такого не нашел, можно лочить только по классу устройства и шины. Белого списка по Device ID не увидел. Если нужно комплексное антивирусное решение, умеющее лочить по классам и делать исключения по устройствам, то можно посмотреть на Symantec Endpoint Protection, либо как было сказано выше DrWeb + LE Device control, данную связку не тестировал. Из возможных проблем знаю что LE DevControl не очень дружил с драйверами еТокен, мож пофиксили уже. В общем перед продакшаном рекомендую комплексное тестирование.

 

Спасибо потестирую.

Насчёт етокена это критично, буду тестить его. У нас приличное количество етокенов используется.

[ivancher]

Доброго времени суток всем!

 

Приобретен desktop security suite + центр управления на 60 машин

 

Возвращаясь к первому вопросу в теме: кто-нибудь может подсказать  как включить/сделать активным  на агенте раздел Устройства - Белый список?

 

В веб-консоли администрирования не могу этого найти. Есть только "Ограничивать доступ к данным на сменных носителях", но это не то.  Это просто все блокирует и белый список не активен.

 

Если установить автономно Security Space (ключ также подходит и на эту версию) там этоn раздел активен и легко заблокировать флешки (устанавливаем ограничения Класса устройств ) и прописать только разрешенные. Так мы раньше и делали. Но теперь решил упростить задачу с использованием центра управления, но "Белые" флешки прописать не получается, а это очень необходимо.

[Konstantin Yudin]

белые списки появятся только в новой версии - ES11