FileControl - программа для контроля доступа к портам и внешним накопителям информации (USB и др.)
18 Август 2019, 02:36:52 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
Новости: Новая версия - FileControl 4.0
 
   Начало   Помощь Поиск Войти Регистрация  
Страниц: [1]
  Печать  
Автор Тема: Пожелания по функционалу...  (Прочитано 20194 раз)
C-Land
Новичок
*
Сообщений: 2



Просмотр профиля WWW
« : 15 Октябрь 2007, 13:42:47 »

1. При инсталяции драйвера на клиента - не привязывать его сразу к серверу, сделать спящим с настройками "все разрешено". Желательна стелс-установка - когда на экран вообще ничего не выводится...

2. На сервере ввести поиск и добовление спящих клиентов. Как указанием прямого ИП, так и сканированием сети. Сделать выборочное подключение к серверу найденых клиентов.

3. После привязки клиента к серверу уже можно настраивать разрешения...

4. При удалениии мониторинга клиента с сервера - дать возможность оставлять драйвер клиента не удаенным, с включенными разрешениями (перевести в спящий вид)

Просьба народу высказаться - нужны ли такие фишки?
Записан
FileControl Support
Глобальный модератор
Постоялец
*****
Сообщений: 203


Просмотр профиля
« Ответ #1 : 16 Октябрь 2007, 01:05:20 »


1. Если сделать такую настройку, она будет где-то сохраняться у клиента. И клиент может обнаружить эту настройку и выключить драйвер. В принципе, можно скрыть это так, что клиент не найдет эту настройку. Если будет интерес, к такой ф-ции - реализуем.
2. Такой вариант был отброшен, т.к. в этом случае возможна проблема с файрволом на клиентской машине, входящие соединения файрволы пропускают очень неохотно. Возникнет ситуация, что у вас установлены клиенты, и вы не будете знать где они установлены. С установкой итак хватает проблем. Мне кажется это добавит еще...
Сейчас, при ручной установке драйвер слежения, сразу пытается соединиться с сервером. Соотв. файрвол отреагирует сразу и можно будет создать разрешающие правила. Встроенный файрвол при этом вообще молчит, т.к. соединение идет от пользователя SYSTEM.
3. Относиться к первому.

4. Деинсталяцию клиенты сделаем более надежной. Для корректной деинсталяции будет достаточно того, что клиент подключен. Мы решили, что в отключении клиента смысла нет, т.к. можно все разрешить 3тремя кликами мыши.
Записан
C-Land
Новичок
*
Сообщений: 2



Просмотр профиля WWW
« Ответ #2 : 16 Октябрь 2007, 10:48:59 »

Ну мнения саппорта на мои пожелания услышали) Ему чем меньше работы - тем лучше  Улыбающийся  Но, хотелось бы услышать мнения рядовых пользователей.  Или я один тут такой привередлевый Подмигивающий
Записан
yas
Новичок
*
Сообщений: 11


Просмотр профиля
« Ответ #3 : 16 Октябрь 2007, 16:15:34 »

Хотелось бы блокировать не способ доступа (USB, CD-ROM), а конкретные порты/устройства. Например, 1 и 2 - только чтение, 5 и 6 - полный доступ, остальные - блокировка. И аналогично с приводами.
Записан
NNM
Новичок
*
Сообщений: 1


Просмотр профиля
« Ответ #4 : 16 Октябрь 2007, 20:58:00 »

Если есть возможность сделать блокировку(записи, чтения, редактирования, запуск) списка файлов по маске к примеру: *.xls *.doc *.exe *.cmd и т.д., или же просто *.* Улыбающийся. Сделать по типу White list and Black list.
Почему такая просьба. Есть важная инфа(опять же к примеру), она находится в файлах xls и dbf. Копирование этих файлов может привести сооветсвенно к утечке инфы, но вот музычку бы переписать было бы неплохо. Единственное но тут...если переименовать xsl в mp3, то тут сразу проблема Улыбающийся, но эсли научить прогу читать заголовки файла, то тут уже будет тяжелее Улыбающийся
Записан
yas
Новичок
*
Сообщений: 11


Просмотр профиля
« Ответ #5 : 17 Октябрь 2007, 08:59:05 »

но эсли научить прогу читать заголовки файла, то тут уже будет тяжелее Улыбающийся

Боюсь, это не выход. Важную информацию можно заархивировать с паролем и записать. Тогда либо блокировать все архивы (что не есть гуд), либо все пропускать (тогда утечка). Да и заголовки архиваторов могут меняться, как, впрочем, и заголовки других файлов (например, Excel 95 и Excel 2003). Кроме того порой появляются новые архиваторы Подмигивающий
Записан
cozmo
Новичок
*
Сообщений: 4


Просмотр профиля
« Ответ #6 : 19 Октябрь 2007, 12:06:29 »

1. не один лог файл, а куча папочек по именам компютеров, а внутри дневные логи в формате день.месяц.год.тхт
2. возможность добавить за раз не один комп а несколько выделеных одновременно (Ctrl+Click)
3. в будущем возможность генерации разных красивых репортов как по организации так и по юзеру\компютеру.

пока все, но будем думать Подмигивающий
Записан
mase
Новичок
*
Сообщений: 3


Просмотр профиля
« Ответ #7 : 26 Ноябрь 2007, 14:21:01 »

Цитировать
Серверная часть FileControl - сервис который устанавливается на сервере, т.е. на компьютере, который включен постояно. Этот модуль служит для сбора данных от программ слежения, и отправки им установок прав доступа. Собранные данные о действиях пользователей сервис сохряет в текстовых лог-файлах на локальном диске.

по поему это не есть гут т.к. чтобы утащить данные достаточно отключить компьютер от сети или нет?

если да, то настройки клиента все таки лучше хранить на локальной машине

теперь насчет того, что пользователь что то заметит и что то там отключит: есть регламентные документы по работе с ПК которыми пользователь обязан руководствоваться и там прописать, что удаление драйверов строго настрого запрещается... не исполнение сиих пунктов регламента карается...

по теме: прикрутить фильтр по контексту, например, когда копируется инфа с пометкой ДСП то прога сигнализирует, что тырят...

еще хотелось бы контроль отправки файлов по мылу и просто (знаю что не просто Подмигивающий ) когда файл куда то по сети сливают...
« Последнее редактирование: 26 Ноябрь 2007, 14:27:25 от mase » Записан
FileControl Support
Глобальный модератор
Постоялец
*****
Сообщений: 203


Просмотр профиля
« Ответ #8 : 26 Ноябрь 2007, 18:15:56 »

1. Если компьютер отключен от сети, доступ к внешним устройствам блокируется. За исключением белого списка.

2. Не понял про пометку. Где и как эта пометка должны быть..?

3. Отправка файлов по сети это тема для другой программы:) но возможно в будущем.
Записан
mase
Новичок
*
Сообщений: 3


Просмотр профиля
« Ответ #9 : 27 Ноябрь 2007, 06:08:56 »

Цитировать
1. Если компьютер отключен от сети, доступ к внешним устройствам блокируется. За исключением белого списка.
понял, вопросов нет

2. Не понял про пометку. Где и как эта пометка должны быть..?
может я не совсем ясно выразился, попробую еще раз Улыбающийся

регистрировать или даже сигнализировать, а может и запретить копирование файлов, в содержании которых встречаются слова, согласно заданного фильтра

например: дсп, секретно...
« Последнее редактирование: 27 Ноябрь 2007, 06:22:57 от mase » Записан
AlexRich
Новичок
*
Сообщений: 2


Просмотр профиля
« Ответ #10 : 22 Апрель 2008, 02:59:58 »

повторюсь
привет разработчик!
программа хороша, в принципе доволен.
но хотелось бы чтобы она стала еще лучше. засим вношу свои жалобы и пожелания
1. сервис часто зависает по непонятным причинам. в результате блокируется работа всего предприятия.
2. в случае обрыва связи, либо зависания сервиса на сервере, все порты на клиентской машине блокируются. это не очень хорошо во всех случаях, но особенно, если офис удален на значительное расстояние. имхо надо настройки по клиентам хранить на самом клиенте в файле в зашифрованном виде, а сервер просто периодически проверял бы состояние клиента.
3. обязательно необходимы предварительные настройки для блокируемых портов, чтобы при установке драйвера на удаленную машину не блокировать сразу все порты, а разрешить, к примеру, "USB не диски" полный доступ, так как этот порт используют в основном принтеры и сканеры
Записан
FileControl Support
Глобальный модератор
Постоялец
*****
Сообщений: 203


Просмотр профиля
« Ответ #11 : 22 Апрель 2008, 17:38:53 »

1. Напишите на support@filecontrol.ru либо ICQ: 397-453-918. Попробуем решить. Возможно что-то с сетью. Нужно разбираться.
2. В версии 2.0 будет исправлено.
3. Порты все равно будут передергиваться при установке, т.к. устанавливаются драйвера. Но предустановки сделаем.
Записан
rxxi
Гость
« Ответ #12 : 20 Май 2008, 20:02:03 »

Если есть возможность сделать блокировку(записи, чтения, редактирования, запуск) списка файлов по маске к примеру: *.xls *.doc *.exe *.cmd и т.д., или же просто *.* Улыбающийся. Сделать по типу White list and Black list.
Почему такая просьба. Есть важная инфа(опять же к примеру), она находится в файлах xls и dbf. Копирование этих файлов может привести сооветсвенно к утечке инфы, но вот музычку бы переписать было бы неплохо. Единственное но тут...если переименовать xsl в mp3, то тут сразу проблема Улыбающийся, но эсли научить прогу читать заголовки файла, то тут уже будет тяжелее Улыбающийся
Поддерживаю это предлажение в расширенном варианте. Нужно в бизнесе иметь возможность гибкой политики по отношению к контенту, который можно, а другой - нельзя копировать в/из компьютера пользователя на съёмные носители.
Нужна групповая политика по типам документов, и желательно - по контексту, защищаемым пакетом. Для коммерческой разработки это ИМХО должно быть стандартом де-факто.
Вопрос прорабатываю в деталях и позже здесь выдам "спецификацию" Улыбающийся разработчикам проги...
Записан
Страниц: [1]
  Печать  
 
Перейти в:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.16 | SMF © 2006, Simple Machines Valid XHTML 1.0! Valid CSS!