اجازه نصب پادویش با وجود داشتن dlp مک آفی

[mrezap]

سلام
در پادویش بخشی با نام dlp دارید که در تنظیمات نام Device Control است و واقعا این بخش DC است.چرا که در مفهوم DLP(Data Loss Prevention) علاوه بر کنترل سخت افزار ، کنترل رد وبدل شدن دیتا را نیز تحت اختیار میگیرد.این قابلیت در مک آفی دارای بلوغ است و به همین دلیل من در شبکه از DLP مک آفی استفاده می کنم.ولی مشکل اینجاست که اگر DLP مک آفی بر روی سیستم باشد ، دیگر پادویش بر روی سیستم نصب نمیشود. وباید dlp را پاک کرد که این کار بعضا به تعویض ویندوز منجر میشود.لذا میبایست وجود داشتن dlp در هنگام نصب پادویش را شما فقط به عنوان یک Warning اطلاع دهید و اختیار ادامه نصب را برعهده کاربر قرار دهید .نه اینکه کلا مانع نصب پادویش شوید.این روال در آنتی ویروس های دیگر رعایت میشود.در حال حاضر من باید ابتدا پادویش را نصب کنم و سپس dlp مک آفی .البته در نسخه پادویش 3058 این مشکل وجود نداشت و همزمان نصب پادویش با dlp ممکن بود.الان هم برخی مواقع مجبورم این نسخه را نصب و سپس به نسخه جدید پادویش آپدیت کنم.لذا خواهشمند است این مشکل را در نسخه های بعدی پادویش مرتفع نمایید

[saman]

سلام
در پادویش بخشی با نام dlp دارید که در تنظیمات نام Device Control است و واقعا این بخش DC است.چرا که در مفهوم DLP(Data Loss Prevention) علاوه بر کنترل سخت افزار ، کنترل رد وبدل شدن دیتا را نیز تحت اختیار میگیرد.این قابلیت در مک آفی دارای بلوغ است و به همین دلیل من در شبکه از DLP مک آفی استفاده می کنم.ولی مشکل اینجاست که اگر DLP مک آفی بر روی سیستم باشد ، دیگر پادویش بر روی سیستم نصب نمیشود. وباید dlp را پاک کرد که این کار بعضا به تعویض ویندوز منجر میشود.لذا میبایست وجود داشتن dlp در هنگام نصب پادویش را شما فقط به عنوان یک Warning اطلاع دهید و اختیار ادامه نصب را برعهده کاربر قرار دهید .نه اینکه کلا مانع نصب پادویش شوید.این روال در آنتی ویروس های دیگر رعایت میشود.در حال حاضر من باید ابتدا پادویش را نصب کنم و سپس dlp مک آفی .البته در نسخه پادویش 3058 این مشکل وجود نداشت و همزمان نصب پادویش با dlp ممکن بود.الان هم برخی مواقع مجبورم این نسخه را نصب و سپس به نسخه جدید پادویش آپدیت کنم.لذا خواهشمند است این مشکل را در نسخه های بعدی پادویش مرتفع نمایید

در مورد توسعه ی پادویش و اینکه در آینده چه تصمیماتی گرفته شود، صلاحیت اظهار نظر ندارم. اما چند نکته هست که میتوان به آن اشاره کرد.
1- DLP پادویش فراتر از یک DC تنها است و البته در طی این سالیان اخیر بسیار پیشرفته کرده و به نظر می رسد مدام در حال توسعه و افزودن قابلیت هاست.(نه تنها کنترل 6 ابزار به 13 ابزار تغییر یافت. این بخش قابلیت هایی چون جلوگیری از اتصال دیوایس به ماشین های مجازی و یا حتی لاگبرداری از فایل های خوانده شده یا نوشته شده روی حافظه ها را داراست.)
2- DLP آمریکایی؟؟؟؟ امنیت در تبادل اطلاعات؟؟؟؟؟؟؟آیا در این مورد اطمینان دارید؟
3- اینکه حذف DLP مکافی با تخریب ویندوز در بعضی از موارد همراه هست را دیده ام و مشکلی است که مربوط به محصول مکافی است.
4- هر ضدویروس دومی که قصد نصب شدن روی سیستمی را دارد موظف است وجود آنتی ویروس های دیگر را چک کرده و برای جلوگیری از تداخل احتمالی نصب نگردد.
5- DLP هم مانند ضد ویروس و مشابه گارد ضد ویروس عمل نموده و احتمال هر نوع رخداد غیرقابل پیش بینی(از دست رفتن اطلاعات یا مشکل پیدا کردن سیستم عامل) را در کنار آنتی ویروس دیگر، محتمل می نماید.
6- تنها آنتی ویروس پادویش نیست که به جهت جلوگیری از رخداد dead lock روی سیستم DLP دار از نوع مکافی نصب نمی گردد. مقالاتی در مورد عدم سازگاری بیت دفندر و کسپرسکی و... با DLP مکافی در اینترنت و سایت های سازنده موجود است.

[mrezap]

با سلام
1-dlp پادویش یکdc است که تجهیزات را کنترل میکند که آیا بتوان از این تجهیز استفاده کرد یا نه.اما در مک آفی می توان رد وبدل کردن اطلاعات را نیز کنترل کرد.مثلا شما رایتر را برای فردی مجاز میکنید، ولی از اطلاعات رایت شده با ان رایتر، یک نسخه کپی میگیرید یا میتوان از اطلاعات پرینت گرفته شده نیز یک نسخه کپی گرفت و خیلی از اطلاعاتی که از طریق درگاههای خروجی ،از شبکه یا رایانه خارج میشود
2-ما از دانش دیگران باید در بهبود دانش خود استفاده نماییم.نمیتوان در پشت امنیت تجهیزات خارجی، نقص های خود را توجیه کنیم.امنیت نسبی میباشد و برای هر فردی یک تعریف دارد همانطور که در حال حاضر استفاده از تلگرام را به استفاده از سروش ترجیع داده میشود
3-5-6-4-در همه محصولات،وجود محصول مشابه، مانع از نصب میشود.مک افی ماژول بیس است و شما میتوانید از آنتی ویروس، dlp-hip-exchange-share poin و غیره جداگانه خرید کنید و استفاده کنید.بله نمیتوان آنتی ویروش مک افی را با آنتی ویروس نورتون با هم همزمان استفاده کرد،ولی میتوان با hip همزمان استفاده کرد.من قبلا نیز گفته بودم که پادویش باید ماژول بیس شود و کاربر خود انتخاب کند که از است محصول چه چیزی را خریداری کند.نه اینکه الان همه چیز آن اجباری است

[mrezap]

مک آفی یک محصول چندین دهه است که در همه کشورها در حال استفاده است.پادویش یک محصول فکر کنم 5 ساله است که اغلب در ایران و اکثرا در شرکت های دولتی اجبار نصب شده است.امید است که بتوان با رفع نواقص آن، بهبودی محصول حاصل گردد.نباید نقص های زیاد محصول را پشت محاسن آن مخفی نمود.هدف از این نوشته ها تخریب محصول نیست.بلکه ترقیب به توسعه محصول و مشتری محور کردن محصول است که هر ایرانی با میل کامل به سراغ این محصول برود

[Naficy]

سلام علیکم
همانطور که فرمودید مکافی محصول DLP مجزا دارد، اما پادویش مدعی چنین محصولی نیست، بلکه برخی قابلیت‌های اصلی DLP در پادویش پیاده‌سازی شده‌اند.
در خصوص پیشنهاد شما جهت امکان نصب DLP مکافی در کنار پادویش:
در گذشته به علت تداخل‌های این عملکردی محصول با آنتی‌ویروس که در اثر ویژگی‌های فنی آن (ماژول‌های DLP که عملکرد مشابه آنتی‌ویروس داشته و منجر به deadlock می‌شدند) رخ می‌دهد و برای جلوگیری از ایجاد دردسر برای کاربران، امکان تشخیص DLP مکافی و جلوگیری از نصب پادویش در کنار آن به برنامه نصب اضافه گردید.
اما در حال حاضر ما در حال بررسی امکان باز نمودن این محصول هستیم.
با توجه به اینکه این کار نیازمند تست وسیع می‌باشد اگر تمایل داشته باشید می‌توانید در برنامه بتای پادویش شرکت کنید و با دریافت یک نسخه مخصوص، نصب در کنار مکافی را تست نمایید. (لطفا جهت این موضوع یک ایمیل مشتمل بر آمادگی خود برای support@amnpardaz.com ارسال نمایید تا امکان هماهنگی به وجود آید)

[mrezap]

سلام
آقاي نفيسي.فكر كنم شما و يكي از پرسنل شركت ،3سال پبش هنگامي كه پادويش نوپا بود به اداره ما آمديد و در خصوص تداخل پادويش و مك افي اطلاعات جمع كرديد.در ضمن در نسخه فكر كنم 3580(من الان در خانه هستم و دسترسي به نسخه درست را ندارم كه بگويم) اين مشكل وجود نداشت و با وجود نصب بودن مك افي، پادويش نصب ميشد.الان هم در برخي مواقع كه مك افي اول نصب شده و نميخواهيم آن را حذف كنيم، ابتدا اين نسخه پادويش نصب ميكنيم و سپس به نسخه جديد ارتقاء ميدهيم.فكر كنم اين دانش در اين نسخه باشد

[mrezap]

در ضمن الان هم ما نسخه پادويش را در كنار dlp مك افي استفاده ميكنيم و مشكلي نداريم

[mrezap]

ُسلام
نسخه صحیح ذکر شده در پست قبل،3058 است

[Naficy]

سلام
آقاي نفيسي.فكر كنم شما و يكي از پرسنل شركت ،3سال پبش هنگامي كه پادويش نوپا بود به اداره ما آمديد و در خصوص تداخل پادويش و مك افي اطلاعات جمع كرديد.در ضمن در نسخه فكر كنم 3580(من الان در خانه هستم و دسترسي به نسخه درست را ندارم كه بگويم) اين مشكل وجود نداشت و با وجود نصب بودن مك افي، پادويش نصب ميشد.الان هم در برخي مواقع كه مك افي اول نصب شده و نميخواهيم آن را حذف كنيم، ابتدا اين نسخه پادويش نصب ميكنيم و سپس به نسخه جديد ارتقاء ميدهيم.فكر كنم اين دانش در اين نسخه باشد

سلام
بله به همین علت عرض کردم که به علت پرهیز از ایجاد دردسر برای کاربران جدید پادویش، آن زمان تصمیم بر این گرفته شد که نصب جدید پادویش در کنار مکافی انجام نشده و فقط آپگرید برای مشتریان قبلی اجازه داده شود. (البته تاریخ احتمالا ۵ سال پیش را می‌فرمایید )
از آن موقع مکافی و پادویش و ویندوز هر سه تغییرات زیادی داشته‌اند. اما این سیاست به جهت احتیاط و اینکه موضوع چندان قابل تست نبوده است، حفظ شده است.
همانطور که گفتم با فیدبک‌هایی که از برخی مشتریان مانند شما داریم که اعلام می‌کنند مشکلی ندارند، و نیز با توجه به افزوده شدن برخی امکانات استثناگذاری جدید، در صدد هستیم در نسخه‌های ۲.۱۱ (به شرط تست موفق) این پیش‌شرط را حذف نماییم و در این موضوع و جهت تست و اطمینان از عدم بروز مشکل، نیازمند همکاری از طرف دوستانی هستیم که مکافی را در عمل و با کانفیگ‌های مختلف استفاده می‌نمایند.

[mrezap]

با سلام.ممنون از پاسخ شما