LINUX.ORG.RU

UserGate IM Control - шлюзовое решение для контроля за системами мгновенного обмена сообщениями

 , entensys, , , утечки информации


1

4

Компания Entensys, российский разработчик программного обеспечения в области информационной безопасности, сообщает о выпуске бесплатного продукта UserGate IM Control.

UserGate IM Control - решение для контроля за IM (Instant Messengers). Продукт дополняет линейку Entensys для организации безопасной и эффективной IT-инфраструктуры компании. Бесконтрольное использование IM в корпоративной сети влечет за собой:

  • нецелевое использование рабочего времени сотрудниками;
  • утечки данных;
  • угрозы информационной безопасности, связанные с вредоносными вложениями и ссылками.

С помощью UserGate IM Control можно полностью контролировать использование мессенджеров сотрудниками. Решение позволяет запрещать или разрешать отправку сообщений, записывать историю авторизаций и переписки через IM. Кроме того, UserGate IM Control осуществляет автоматический морфологический анализ содержимого сообщений, а также проверяет переписку на наличие определенных фраз (регулярных выражений), что позволяет предотвратить утечку инсайдерской информации.

Продукт работает с протоколами передачи сообщений ICQ, Jabber, Mail.Ru Agent, AIM, MSN, Yahoo Messenger. Администрирование осуществляется через веб-консоль.

>>> Подробности



Проверено: Shaman007 ()
Последнее исправление: Klymedy (всего исправлений: 3)

Ответ на: комментарий от cipher

Осмотр почтовых отправлений лицами, не являющимися уполномоченными работниками оператора связи, вскрытие почтовых отправлений, осмотр вложений, ознакомление с информацией и документальной корреспонденцией, передаваемыми по сетям электросвязи и сетям почтовой связи, осуществляются только на основании решения суда, за исключением случаев, установленных федеральными законами.

С учётом того, что пользователь использует компьютеры работодателя, то за «несанкционированный доступ, установку» программ можно получить ответный иск как о взломе программного обеспечения работодателя...

итак, ты всё ещё идёшь в суд?

Harzah2
()
Ответ на: комментарий от cipher

Возможно это и слив. Но я не смотрю на мир через призму справедливости, думая, что меня защитит закон. Я знаю, что он на практике подобные законы тебе не помогут.

И вопрос в вдогонку. Ты подошел к прохожему и попросил у него телефон, что бы совершить личный звонок. Он согласен, но при условии, что он будет находиться рядом и слушать все, что ты по его телефону скажешь (так как это его телефон, и он платит за звонок). Ты волен или согласиться или отказаться.

Сотрудники каждый подписывал подобное соглашение, где четко и ясно все расписано. Каждый сотрудник в таком же положении как и ты у прохожего. Никто никого не держит, не нравиться - увольняйся и ищи другую работу. Насколько я знаю, в банках гораздо более строгий контроль.

ivanlex ★★★★★
()
Ответ на: комментарий от Harzah2

С учётом того, что пользователь использует компьютеры работодателя, то за «несанкционированный доступ, установку» программ можно получить ответный иск как о взломе программного обеспечения работодателя...

Установка ПО - штатная возможность системы, если эта процедура никак не регламентируется какими-либо средствами, то ССЗБ.

cipher ★★★★★
()
Ответ на: комментарий от vadiml

а какое отношение к ним имеет глубоко пропиетарная опера, про которую постоянно пишут новости?

maloi ★★★★★
()
Ответ на: комментарий от ivanlex

Возможно это и слив. Но я не смотрю на мир через призму справедливости, думая, что меня защитит закон. Я знаю, что он на практике подобные законы тебе не помогут.

Какая мне разница, как ты смотришь на мир? Я задал вопрос в теме, ты мне нагородил кучу букв, не подкрепленных ничем. Меня не интересует твой житейский опыт.

И вопрос в вдогонку.

Вопроса не увидел.

Сотрудники каждый подписывал подобное соглашение, где четко и ясно все расписано.

Я недавно подписывал контракт, никаких пунктов слежки там не было, там был пункт про блокирование доступа к некоторым ресурсам, но ни слова про чтение моей аськи. Если разрешил им это дело сам, то это твои проблемы. А если такого пункта нет/не было, а слежка есть или только появилась?

cipher ★★★★★
()
Ответ на: комментарий от ivanlex

Насколько я знаю, в банках гораздо более строгий контроль.

Дело даже не в этом, что более строгий контроль. На компьютеры работодателя эти законы вообще не распостраняются, так как работодатель не является службой ответственной за пересылку почты, сообщений и тд. Более того, работодатель явно запрещает общение не на рабочие темы и имеет право контролировать это. Соответственно, всё, что находится на его компьютерах - это его личная собственность (так как работник не имеет права на личное общение на компьютерах работодателя). Это работник, если использует компьютеры работодателя не по назначению, является преступником, а не работодатель.

Harzah2
()
Ответ на: комментарий от Deleted

А за такое надо руки отрывать.

На работе надо работать. Привыкайте уже что ли. В России работодатели ещё вообще даже не начинали пинать по этому поводу работников. Лучше посмотреть на такие страны, как Корея и Япония... вот там - да...

Harzah2
()
Ответ на: комментарий от cipher

Установка ПО - штатная возможность системы, если эта процедура никак не регламентируется какими-либо средствами, то ССЗБ.

А воровство - это штатная возможность взять деньги у другого человека и не вернуть их обратно. Бред не несите.

Harzah2
()
Ответ на: комментарий от cipher

Какая слежка?! Слежка в сабже... Лично на моей работе - контроль, что бы сотрудники даже не смогли запустить свои асечки.

ivanlex ★★★★★
()

ужас

только на оттечественных говно-фирмах закрывают всякие доступы и так далее. ни в одной нормальной компании не закрывают пользователям так права. я на своем рабочем ноуте могу делать все что хочу. и мне кажется, что так даже лучше, потому что я не трачу время на то, чтобы найти как обойти всякую херню.

anonymous
()
Ответ на: комментарий от Deleted

Ограничение в использовании =! доступ к личной информации

Личная информация - у тебя дома, на твоём телефоне и компьютере, а не на компьютере работодателя. На компьютерах фирмы содержится только собственность фирмы, если конечно, эта фирма не предоставляет услуги пересылки данных, почты и тд. Но и тогда - это собственность клиентов этой фирмы - но не работников. Это разве так сложно уяснить?

Harzah2
()
Ответ на: комментарий от cipher

Устанавливать ПО на компьютеры работодателя, можно только с согласия работодателя. Это его компьютеры, а не твои. А то ишь какие... пришел тут на работу, понаставил себе фотошопов/корелов/3дМаксов и всякого другого шлака со словами «штатная возможность», а работает менеджером... Нет уж, в такой конторе, где каждый себе сам ПО устанавливает, я сам работать не хочу/не буду. Вы там понаставите всякого хлама, а мне потом вычищать...

ivanlex ★★★★★
()
Ответ на: ужас от anonymous

я на своем рабочем ноуте могу делать все что хочу. и мне кажется, что так даже лучше

это вам только кажется, существуют ситуации, когда контроль необходим (в той же банковской сфере)... вот представьте себе, что работники банка используют рабочие компы так, как захотят... вам, как клиенту этого банка, это понравилось бы?

Harzah2
()
Ответ на: комментарий от Harzah2

Плюсую. Я придерживаюсь такой же точки зрения. Но моя точка зрения никого не волнует. Но вот большинство работодателей так же придерживаются такой же точки зрения. Компьютер организации, все что на нем делается - собственность организации. Написал стишок в мессенджере другу, стишок - собственность организации. Не потому, что написан в мессенджере, а потому, что написан на компьютере работодателя в рабочее время, которое оплачивается.

ivanlex ★★★★★
()
Ответ на: комментарий от ivanlex

Я запустил portable версию, ничего не ставил.

Устанавливать ПО на компьютеры работодателя, можно только с согласия работодателя.

Это где-то написано? До меня оно доводилось? Нет? Свободен.

cipher ★★★★★
()
Ответ на: комментарий от cipher

Приведешь пруф, тогда поговорим. Пока что бред тут только ты несешь.

а зачем мне с тобой разговаривать? ты мне никто и звать тебя никак... привёл левые законы и требует пруф... сначала сам докажи, что работодатель обязан делать так, как ты хочешь, а потом говори...

Harzah2
()
Ответ на: комментарий от cipher

Это где-то написано? До меня оно доводилось? Нет? Свободен.

Ты не имеешь права пользовать чужой собственностью бесконтрольно. Это любые законы тебе скажут. Если воспользовался - то это несанкционированный доступ = штраф, увольнение.

Harzah2
()
Ответ на: комментарий от ivanlex

Что ты к аське привязался? А если мне можно установить аську, но отдел СБ захотел внедрить такую систему? Или я зашел говнохостинг личной почты без https, ты это отследил и прочитал, как выпрашиваю фотку в купальнике у какой-то самки. Ты нарушил закон?

cipher ★★★★★
()

Могу сказать одно, что это не нужно.
Главное, что бы твой сотрудник справлялся с поставленной им задачей. Всё остальное это реальная слежка. Что? У нас опять времена Сталина и Берии?

mango ★★★
()
Ответ на: комментарий от Harzah2

В таких ситуациях Вы правы - в банках и подобных структурах не хотелось бы, конечно же, чтобы в сеть попал какой-то вирусняк, пришедший через фигню какую-то.

Запрет в таких случаях, конечно, нужен, а вот слежку ни как не понимаю.

Так же важно понимать, что даже есть человек на работе, нельзя ожидать от него что он может пахать с момента как он сел за стол, до момента как солнце зошло. Иногда даже очень нужно пострадать какой-то чепухой, чтобы хорошая мысля родилась в голове.

anonymous
()
Ответ на: комментарий от cipher

Условия использования ICQ (выписка)

Вы соглашаетесь, что, отправляя любой материал или информацию через какой-либо ICQ сервис, вы уступаете авторские и любые другие имущественные права на опубликованный материал или информацию. В дальнейшем вы соглашаетесь, что ICQ Inc. имеет право использовать опубликованный материал или информацию в любом виде и с любой целью, включая, но не ограничиваясь, его публикацию и распространение.

Ну-ка, наедь на ICQ со своим законом, ты же на территории России пользуешься мессенджером (или не пользуешься)? Вот так и работодатель. Ему плевать на твое мнение. У него свой штат юристов, у которых точка зрения координально отличается от твоей.

ivanlex ★★★★★
()
Ответ на: комментарий от mango

Всё остальное это реальная слежка. Что? У нас опять времена Сталина и Берии?

да, у нас кровавая гебня на дворе, а ты вчера родился... скажи ещё, что в Европе никто ни за кем не следит и все друг другу улыбаются...

Harzah2
()
Ответ на: комментарий от Harzah2

Твои ребята не досмотрели, я поставил аську. Компания убытков не понесла. Где тут состав преступления?

cipher ★★★★★
()
Ответ на: комментарий от cipher

Иногда запуск исполняемых файлов контролируется групповыми политиками, а каждый исполняемый файл проверяется по хешу со списком разрешенных. Представь такую ситуацию, нет у тебя возможности запустить portable-версию.

ivanlex ★★★★★
()
Ответ на: комментарий от ivanlex

Ты понимаешь разницу между добровольным согласием и тайной слежкой? Еще раз, если у тебя есть пункт в договоре - это одно, если его нет - совершенно другое.

cipher ★★★★★
()
Ответ на: комментарий от anonymous

Запрет в таких случаях, конечно, нужен, а вот слежку ни как не понимаю.

Слежка нужна тогда, когда существует какое-то средство общения (icq, jabber), но пользоваться им можно только для работы, простой пример:

если телефонистка службы помощи людям (или инфо-службы) будет использовать телефон для общения с подружками - нё уволят и правильно сделают, чтобы узнать, как она использует телефон (для работы или нет), компания имеет право прослушивать все разговоры по рабочему телефону...

Harzah2
()
Ответ на: комментарий от ivanlex

Давай ты мне не будешь рассказывать, как админить? Это к делу не имеет никакого отношения.

cipher ★★★★★
()
Ответ на: комментарий от cipher

Нет, потому, как ты не должен с рабочего компьютера пользоваться аськой или клянчить фотки у самки. Делай это с личного телефона/планшета/бука посредством собственной связи (3G/GPRS/личного спутника). С рабочего только работай. Нарушил - отвечай. А СБ контролируют, что бы нарушителей не было. И в этом случае СБ не нарушила закон. Они всего лишь проверяли как используется техника работодателя в рабочее время.

ivanlex ★★★★★
()
Ответ на: комментарий от cipher

Уйди уже из темы читать ук рф.

иди сам... что, опять слил?

Harzah2
()
Ответ на: комментарий от Harzah2

Лучше посмотреть на такие страны, как Корея и Япония... вот там - да...

Ага, там как раз и смертность от «кароси» соответствующая. Ну конечно же, зачем сравнивать Россию с благополучными в чём-то странами? Надо брать самое худшее.

O02eg ★★★★★
()
Ответ на: комментарий от ivanlex

Нет, потому, как ты не должен с рабочего компьютера пользоваться аськой или клянчить фотки у самки.

Это в договоре прописано? Меня СБ инструктировало? Я что-нибудь по-этому поводу подписывал?

cipher ★★★★★
()
Ответ на: комментарий от cipher

В десятый раз повторюсь. Каждый сотрудник подписывал подобное соглашение при устройстве.

ivanlex ★★★★★
()
Ответ на: комментарий от cipher

Еще раз. Да, каждый подписывал. Каждого инструктировали. Каждый расписывался в ознакомлении, и что инструктаж прослушал и усвоил.

ivanlex ★★★★★
()
Ответ на: комментарий от Harzah2

Ок, и сам понял. Что поделать, мнит из себя юриста.

ivanlex ★★★★★
()
Ответ на: комментарий от O02eg

Надо брать самое худшее.

Это Япония-то и Корея самое худшее? Ну-ну... а смертность самая высокая от самоубийств в этих странах: Эстония (20.3), Украина (22.6), Латвия (24.5), Казахстан (25.9), Венгрия (26), Россия (32.2), Литва (38.6).

Harzah2
()

Не нужно, потому что 1. есть iptables 2. под оффтопиком, в другом продукте «Ворота» сия компания не асилила прозрачный прокси, а так же оно не умело считать траффик сервера. ТП утверждала что это не баг, а фича и оно мне вообще «не нужно». Многие (как и их техподдержка) скажут «не нужно», а вот мне однажды понадобилось такое извращение. Причем исключительно под оффтопиком.

VitGun
()
Ответ на: комментарий от Harzah2

Без ссылки не аргумент.

Литва(31.5)
Республика Корея(31.2)
Казахстан(30.0)
Гайана(26.4)
Белоруссия(25.3)
Венгрия(24.6)
Япония(23.8)
Латвия(22.9)
Китай(22.2)
Словения(21.9)
Шри-Ланка(21.6)
Россия(21.4)

http://lossofsoul.com/DEATH/suicide/statistic.htm

O02eg ★★★★★
()

А у нас еще и нельзя свою вычилительную технику на работу приносить. Вернее, не только вычилительную, но и любую звуко/фото/видеозаписывающиую технику и радиопередающщую аппаратуру и носители информации. Но это на бумаше, реально придираются только в ноутбукам, половина работников внаглую рассекает по предприятию с айфонами. Использовать интерент в нерабочих целях тоже нельзя, но я нашел на корпоративном файловом сервере putty и ultravnc в разделе «программы», а «секретные» настройки прокси подсмотрел в корпоративной wiki для IT-персонала (сам к ним отношения не имею). Так и живу.

anonymous
()
Ответ на: комментарий от O02eg

В любом случае, данные не слишком печальные. Япония и Россия вообще примерно равны. К тому же там есть ссылка на данные по годам и странам:

http://lossofsoul.com/DEATH/suicide/countries.htm

Там и у Финляндии тоже плохие показатели мужчины/женщины: 27.2 8.6 Швеция: 18.7 6.8 США: 19.0 4.9

Harzah2
()
Ответ на: комментарий от ivanlex

Что мешает санкционировать только свой корпоративный j-сервер и не париться со всяким сомнительным софтом?

Binary ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.