Canonier
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Коллеги, кто имеет опыт с host Data Loss Prevention?
Меня в первую очередь интересует какие существуют способы понять почему созданное правило просто тупо не работает.
Есть две аналогично построенные системы: в первом офисе и во втором офисе. ePO, hostDLP, парочка клиентов, и три правила.
- системы и в том и в другом случае лицензированы (функции Host DLP работают)
- все модули клиента (handler'ы) включены
- File Tracking включен
В каждой из систем я создаю совершенно одинаковых три тестовых правила.
1) Правило типа Device Rules, которое тупо блокирует флешки для парочки пользователей
2) Правило Removable Storage Protection Rule, которое блокирует запись тегированных файлов с сервера на флешки.
3) Правило Printing Protection Rule, которое блокирует печать тегированных файлов с сервера на любой из принтеров.
Так вот: в первом офисе работает все как положено! Во втором работает только правило Device Rules. Я долго экспериментировал с правилами пробовал по разному, но итог один. Они просто не работают. Я так и не смог понять почему.
Где мне покопать? Куда смотреть?
Спасибо!
Добавлено:
Да, версия host DLP 9 Patch 1
Добавлено:
Я забыл написать, что я также не вижу в DLP Monitor сообщений о применении этих правил. А если и вижу, то далеко не все. |
