Secret Net проблемы - Форум по вопросам информационной безопасности

Добрый день!Подскажите варианты поиска проблемы, пожалуйста!

Исходные данные - имеется автономное АРМ. Установлено - ОС Windows 7 Pro SP1, Secret Net Studio 8.5, Kasper 11.0
АРМ представляют собой ПЭВМ от Эврики, поставка 19го года

По итогу - как только включаю механизм "контроль устройств" и ухожу в перезагрузку еще даже ничего не настраивая в механизме контроля устройств - синий экран по коду 0x0000007B....я понимаю что проблема где-то в драйверах...просто не могу понять это дрова установленные на АРМ кривые?(хотя ставил с прилагаемых дисков), либо у SNS 8.5 с чем-то несовместимость? с железом таких АРМ?

Просто на других компах (не ПЭВМ от Эврики которые) таких проблем нет!И еще при этом два компа стоят одинаковых по железу рядом....На один залил образ с Win 7 SP1, Kasper 11, SNS 8.5 (но с отключенными всеми механизмами)....загрузился, подкинул дрова (не все дрова нашел, но эти устройства без драйверов - отключил)...только включил "контроль устройств" - синий экран, перезагрузился попытался исправить ошибку штатной утилитой поиска ошибок при загрузке)))естественно не сработало...через параметры загрузки попытался загрузить последнюю удачную конфигурацию - с первого раза не сработало, с третьего раза помогло наверное....загрузился...в центре управления
механизм оказался выключенным... включил,потом утвердил конфигурацию О_о...перезагрузился...вроде работает...настраиваю другие механизмы, все хорошо...перезагружаю - синий экран...ресет - работает....короче по итогам танцев с бубнами все работает...снимаю образ с выключенными механизмами...переношу на вторую такую же машину....загружаюсь, включаю механизм КУ...синий экран и танцы с бубнами никакие не помогает....это только на АРМ от "Эврики"....на простых из ДНС компах все хорошо, все механизмы работают....

Куда смотреть куда искать? есть пути решения? анализировать " ntbtlog.tхt " пока глаза не охренеют?)

Когда была SN 7.6 на таких компах года 4 назад вроде....тоже не работал КУ, при этом загружаясь в безопасном режиме (вроде бы) в диспетчере устройств видел "Device Filter" c треугольничком слева.....хз что это...

to Антошка
Primo, ищите и ставьте патчи, если еще не ставили: https://www.securitycode.ru/wiki/secret-net-studio/
Secundo, обращайтесь в техподдержку Кота-в-Безопасности - они дадут, чем собрать и какие логи...
Весьма вероятно, что проблема аппаратная, но в чем она заключается без анализа логов понять не получится...

to oko
Судя по всему АРМ под ГТ. Тогда патчи же не вариант? Ибо они 100% не сертифицированные.
to Антошка. А KES 11.0 или 11.3 ?

to Евгений

KES 11.0

to Oko

C техподдержкой не состыкуемся)в 2017 не получилось по причине отсутствия договора на поддержку или что-то в том духе...попробую патчи)

Спасибо!

to Евгений
Согласно текущему Положению о сертификации ситуация двоякая. Если патч функциональный, т.е. что-то там расширяет/углубляет/улучшает - это одно. А если устраняет уязвимости или несовместимости с другими СЗИ, то вполне проходит по Положению - техподдержка производителя в чистом виде. Фанаты "буквы" правил ИБ/ЗИ могут возразить, но могут и по лицу получить от фанатов "духа", ага...
Тащем-та патчи той же AstraLinux тоже проходят инспекционный контроль отдельно и, зачастую, задним числом. Но по моей практике представители регулятора уже нещадно карают за отсутствие куммулятивных обновлений...

Добрый вечер!
Может и не по адресу вопрос, прошу сильно не карать)

Изучаю ПАК "соболь", хочу понять что именно хранится на таблетке (АНП)...в руководстве админа написано "...Первичная регистрация администратора . При ее выполнении в
идентификатор администратора записываются новые служебные данные о регистрации..."...но вот что собой представляют эти самые данные о регистрации?

Самое главное что интересует-хранится ли там пароль от таблетки? или же некая ХЭШ-сумма, которая сравнивается с тем что хранится в самой памяти ПАК "соболь"..

Спасибо!

Здравствуйте, после установки secret net studio, печать перестала быть возможной. Файлы word, excel, при нажатии на печать зависают. Если делать с учетной записи администратора, таких проблем нет. Только с учетных записей пользователей данная проблема возникает. Подскажите пожалуйста, в чем причина?

Здравствуйте, после установки secret net studio, печать перестала быть возможной. Файлы word, excel, при нажатии на печать зависают. Если делать с учетной записи администратора, таких проблем нет. Только с учетных записей пользователей данная проблема возникает. Подскажите пожалуйста, в чем причина?

Добрый день. Подскажите, пожалуйста, как исправить проблему.

SNS 8.6 Сетевой

Выдает вот такие тревоги (за 5 минут сотню подобных тревог на себя) + кучу логов:

Нарушение целостности ресурса.
Тип ресурса: Файл
Имя ресурса: C:\Windows\System32\Drivers\SnCDFilter.sys
Задание: Задание для контроля ресурсов Secret Net Studio
Метод контроля: Проверка содержимого
Алгоритм расчета контрольных сумм: CRC32

Попытка модификации или удаления параметров системы защиты.
Имя объекта: c:\programdata\security code\secret net studio\client

etwork protection\config\agent_{u10949-t01d87190198eae00-sl}.41.tmp
Запрошенная операция доступа: Запись
Идентификатор инициирующего процесса: 2880
Имя инициирующего процесса: C:\Program Files\Secret Net Studio\Client\Components\Network Protection\ScAuthSvc.exe

Добрый день уважаемые коллеги!
СПАСАЙТЕ!
Сердечно прошу помощи в решении довольно нетривиального вопроса касаемо серверной части SNS 8.5

Имеется:
- SRV1 - домен Active Directory организации с примерно тысячей абонентов, он же контроллер домена, крутится на WinServer 2019;
- SRV2 - сервер на WinServer 2019, введеный в данный домен.
На SRV2, все полностью по инструкции, установлена серверня часть SNS 8.5, на нем же Центр управления SNS 8.5. В свою очередь, естественно, на сервере крутится база данных MS MySQL 2008 R2.
В процессе устанвки сервера SNS и его Центра управления проблем абсолютно никаких. В БД появляется БД SNS, все норм, при этом БД установлена толлько для SNS, больше ничего там нет.
Установлены все патчи (до 66 включительно).
Повторюсь, ЭТО ВАЖНО, вся установка произведена по инструкции до последней запятой!
Теперь проблема: Центр управления ничем не управляет. То есть он связывается с сервером, открывается оснастка, и....и все. Абсолютно ВСЕ возможные кнопки, функции, менюшки, кроме "О программе", неактиивны.
Во вкладке "Развертывание" нельзя ничего, даже кнопка "Добавить лицензию" неактивна. Неактивно вообще ничего.
Причем в списке устройств сервер сам себя видит. Но настроить ничего не может.
В домене, кроме контроллера, сервер единственный в своем роде, других нет, только машины пользователей.
Система, перед установкой SNS, чиста как слеза младенца, ничего не ставилось кроме .NetFramework.
Причем явных ошибок ни при запуске системы, ни при входе в БД, ни при входе в AD, ни при запуске SNS НЕТ!
Мы с товарщем неделю ломаем себе голову, что не так?
ПОЛНАЯ ПЕРЕУСТАНОВКА, ВКЛЮЧАЯ ПЕРЕУСТАНОВКУ ОС, НЕ ПОМОГАЕТ!
Причем при установке клиентской части, на тот же сервер, клиент SNS с сервером SNS связывается, в Центре управления появляется, даже ключи лицензии к серваку добавляются из клиента.
Но даже после этого ни одна натсройка не работает. При этом на вкладке "Равертывание" в Центре упрваления SNS сервер видит весь домен, все машины, но сделать с ними ничего нельзя все кнопки и контекстные меню неактивные.
Кнопка "Конфигурация", там где происходит подчинение уже установленных клиентов - просто не нажимается, тоже неактивна.
Администратором чего бы мы ни были (домена, безопасности, схемы, локальный) - все без толку, везде одно и то же.
Помогите пожалуйста, может ведает кто, в чем причина?
Это уже крик души, мы с товарищем в отчаянии! Не верится просто, что у нас какой-то уникальный случай.
На точно таком же сервере (даже железо один в один), у других коллег все работает без проблем.
Мы подозреваем что проблема где-то в AD, либо в настройках сервера - контроллера домена SRV1.....ну либо черная магия, хз))
Но AD трогать боязно, ибо есть вариант ушатать весь домен, и переселится жить в коробку из-под холодильника под мостом, поэтому хотелось бы знать может есть решение проще, либо же в каком именно месте трогать AD.
Заранее спасибо.
Всем добра!