Перейти к содержанию
Тимофей

Как получить список некатегоризированных сайтов в Websense Web Filter

Recommended Posts

Тимофей

Доброго времени суток.

Вопрос к людям работающим с Websense Web Filter - Как вывести список некатегоризированных сайтов и разнести его по категориям? Или это в принципе не возможно средствами Websense, а то заносить каждый адрес вручную напряжно, учитывая высокую активность пользователей (170 машин) :blink: . До этого в SurfControl'е всё было просто и логично - перед тобой список сайтов без категорий и делай с ним что хочешь, а вот в Websense как?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей

Упс, слегка ошибся в названии - Wensense Websecurity v7.01 (хотя, по идее, Websense Web Filter тоже использует этот же механизм)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей

Доброго времени суток.

Неужели никто не работает с Websense?

Ребят, отзовитесь пожалуйста.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей

Ну раз никто ничего не знает, подскажите тогда хоть какой-нибудь Web-фильтр (назовём условно), который фильтровал бы http, https, ftp трафик и в котором бы без лишних телодвижений можно было бы присваивать категории некатегоризированным URL'ам (например, как в том же SurfConrol'е).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa

Если WebSense легально куплен - посмотри в сторону WebCatcher или поищи по словосочетанию "log host"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мидхат

Какие проблемы?

Только давайте по правилам.

Если Вы клиент то задайте вопрос реселлеру если используете пробную версию - напишите мне Msemirkhanov dog websense.com.

проблема на 1 сек.

Варианта два - как ручной так и отправка в Websense и категоризация там.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей

Мидхат, спасибо, что откликнулись. Я описал подробнее мою проблему в письме на указанный Вами адрес. Жду ответа.

Отредактировал Тимофей

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Dudnikov
Ну раз никто ничего не знает, подскажите тогда хоть какой-нибудь Web-фильтр (назовём условно), который фильтровал бы http, https, ftp трафик и в котором бы без лишних телодвижений можно было бы присваивать категории некатегоризированным URL'ам (например, как в том же SurfConrol'е).

этот функционал есть в Websense Web Security Gateway

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Добавить в меню команды: Блокировать запуск файла по: [MinimumStackCommitInBytes] Снять блокировку [MinimumStackCommitInBytes] установленную uVS - [1077777777] Полностью снять блокировку [MinimumStackCommitInBytes] -  [?ХХХХХХХХ?] ---------- Пример: Блокировать запуск файла по: [MinimumStackCommitInBytes] IFEO\mediaget.exe: [MinimumStackCommitInBytes] 1077777777 IFEO\PowwerTool.exe: [MinimumStackCommitInBytes] 1077777777 -------- Команда: Проверить реестр и доступные копии реестра ( с возможностью указать копию ) на IFEO -  [MinimumStackCommitInBytes] Команда: Проверить реестр и доступные копии реестра ( а тут можно подумать, на что ещё можно проверить копию )
    • PR55.RP55
      В том году была статья : по поводу MinimumStackCommitInBytes https://www.trendmicro.com/en_in/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html Похоже и у нас начали активно это применять. https://forum.kasperskyclub.ru/topic/465310-slovil-majner-kogda-skachival-obhod-blokirovki-diskorda/ https://www.cyberforum.ru/viruses/thread3189071.html?ysclid=m4x30zzs6v421256067  
    • demkd
      И не должен работать, такое удалять разрешено только вручную.
    • PR55.RP55
      Ошибка получения XML описания задачи: \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask  [Error: 0x80041321 - Образ задачи поврежден или изменен. ] Соответственно на такие случаи команда: (Alt+Delete) не работает. https://vms.drweb.ru/virus/?i=27169926
    • PR55.RP55
      Предлагаю добавить в settings.ini - настройку: Передавать статистику удаляемых файлов. Для чего ? Когда статистика будет накоплена ( и проанализирована ) то можно будет применить команду: 1) Обнаружить угрозы - исходя из данных статистики 2) Создать автоскипт на базе общей операционной статистки 3) Создать автоскипт на базе моей статистики. Файл\ы данных доступны - как при обращении к серверу - так и локально. ----- % 70 скрипта - Это всё одно и тоже... Так чего мучить Оператора, если минимум % 70 скрипта можно генерировать автоматически,  а стальное он сам допишет. А то автоскрипт есть - а пользуется этим три человека. ------- Кроме того - та же история и с FRST - можно создать автоматический _помощник который будет например в Notepad++ помечать ( на базе статистики ) закладкой все типичные удаляемые объекты. Ведь не единым uVS жив человек ?  
×