Применение сканера безопасности RedCheck.
В статье приведен простой пример настройки и применения сканера безопасности RedCheck.
Обновление БД и компонентов программы RedCheck
После установки программы RedCheck, необходимо дождаться синхронизации базы данных сигнатур и компонентов с внешним сервером обновления. Сервер обновления опубликован в интернете. Для успешной синхронизации необходимо предоставить АРМ с установленной программой RedCheck доступ в интернет.
При успешной синхронизации статус будет таков: (далее…)
Установка и использование сканера безопасности RedCheck
Программа RedCheck это сканер безопасности, сочетающий сетевые и системные проверки на уязвимости. Его функциональные возможности усилены средствами контроля соответствия, механизмами оценки защищенности, сертифицированными средствами контроля целостности и другими функциями, делающими его эффективным средством поиска уязвимостей для широкого числа известных атак.
Установка сканера RedCheck
Для работы программы RedCheck необходимо наличие дополнительного программного обеспечения: Microsoft .NET Framework full версии 4.0 или выше и СУБД SQL Server 2008 и выше (все редакции, включая Express). Если на компьютере отсутствуют указанные компоненты, рекомендуется воспользоваться дистрибутивом Setup.exe (входящий в комплект поставки), который установит их.
Если на компьютере предустановлено, выше указанное, программное обеспечение, то необходимо воспользоваться дистрибутивом RedCheck.msi.
Для установки сканера RedCheck: (далее…)
Отключение синхронизации времени в Oracle VM VirtualBox
В статье показано как отключить синхронизацию времени виртуальной машины с хостом, под управлением Oracle VM VirtualBox.
Для отключения синхронизации времени:
1. Запустите командный интерпритатор CMD, для этого нажмите одновременно кнопки «Windows»+»R».
2. Перейдите в рабочую папку Oracle VM VirtualBox («C:\Program Files\Oracle\VirtualBox\»), для этого в консоли введите cd C:\Program Files\Oracle\VirtualBox
3. Для отключения синхронизации выполните команду: vboxmanage setextradata «Имя-Виртуальной-машины» VBoxInternal/Devices/VMMDev/0/Config/GetHostTimeDisabled» «1»
Результат выполнения последней команды:
Решение проблемы: USB-Serial Controller’ with UUID {—} is busy with a previous request.
При подключении любого USB устройства к виртуальной машине под управлением MS Windows 10 выходит ошибка:
USB device ‘Prolific Technology Inc. USB-Serial Controller’ with UUID {—} is busy with a previous request.
Please try again later
Используется гипервизор VirtualBox-5.2.8, Oracle_VM_VirtualBox_Extension_Pack-5.2.8.
Причина: установленный USB Filter (возможно от установленных средств защиты или драйвера)
Решение: (делаем всё на хосте, железном)
- Показать скрытые устройства в панели управления устройствами хоста (железного), удалить не используемые.
- Найти в реестре ветку: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class{36FC9E60-C465-11CF-8056-444553540000}
- Найти там ключ: UpperFilter и удалить его.
- Перезагрузить ПК.
- Выставить в VirtualBox два фильтра: Пустой и флешку которую будем использовать.
Всё должно работать после данных мер.
Установка ПО Secret Net Studio
В статье показано как установить комплексное решение Secret Net Studio для защиты рабочих станций и серверов на уровне данных, приложений, сети, ОС и периферийного оборудования. Данный программный продукт пришел на смену известного СЗИ Secret Net 7 версии. Теперь это комбайн различных защитных механизмов. При использовании соответствующих подсистем (в зависимости от используемой лицензии) изделие обеспечивает:
защиту от несанкционированного доступа к информационным ресурсам компьютеров, контроль устройств, подключаемых к компьютерам, обнаружение вторжений в информационную систему, антивирусную защиту, межсетевое экранирование сетевого трафика, авторизацию сетевых соединений.
Состав устанавливаемых компонентов
Система Secret Net Studio состоит из следующих программных пакетов, устанавливаемых на компьютерах:
- «Secret Net Studio» (далее — клиент).
- «Secret Net Studio — Сервер безопасности» (далее СБ).
- «Secret Net Studio — Центр управления» (далее — программа управления).
Для установки клиента в сетевом режиме функционирования компьютер должен быть включен в домен Active Directory. Системный каталог ОС Windows %SystemRoot% должен располагаться на томе с файловой системой NTFS или NTFS5. Установка клиента в сетевом режиме функционирования может выполняться централизованно под управлением сервера безопасности. В этом случае в брандмауэре, если он включен, необходимо разрешить использование портов для доступа к общим ресурсам: 137, 138, 139, 445. Данные порты по умолчанию закрыты брандмауэром при отсутствии на компьютере сетевых папок общего доступа. (далее…)
0