SafenSoft Syswatch - проблемы при эксплуатации

Софт от SCS, ЕГПО, APTRA, видеонаблюдение и т.д
popovsg
Сбербанк
Сбербанк
Сообщения: 906
Зарегистрирован: 04 июн 2010, 16:01
Авто: Нива-крокодил
Откуда: Красноярск
Благодарил (а): 39 раз
Поблагодарили: 11 раз
Контактная информация:

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение popovsg »

Lomalkin, "Крупнейший банк", а точнее его инженеры-банкоматчики, чтобы что-то изменить на банкомате/терминале (да вот пару часов назад - сценарии надо было вручную пролить) - сносят это защитное "поделие". А потом ставят его обратно. Самый быстрый и безболезненный вариант. А иначе просто жить-работать невозможно. Говорю только про местный тер.
А уж какими словами при этом поминают разрабов... Зато от души.
Правда, ЦА теперь запретило это делать... :) И если этот запрет пунктуально соблюдать, то во-первых, ощутимо возрастут простои из-за ремонтов и последующих переустановок ПО; во-вторых, Сбер в дальнейшем будет вынужден увеличивать штат инженеров, обслуживающих сеть УС для сокращения этих простоев. Парадосксальный вывод - SnS обеспечивает нам хлеб с маслом!
А почему используют? Да потому что выгодно это конкретным лицам, принимающим решения об его использовании. Самому банку это явно не выгодно - выше bankomat4ik привёл подробные примеры, почему.
З.Ы. И ещё. Это АТМ пока на ХР работают...
Не умеющий работать руками - делает вид, что работает головой.
Аватара пользователя
Ex-OSB2006
Нач. отдела
Сообщения: 1141
Зарегистрирован: 23 авг 2011, 17:39
Благодарил (а): 17 раз
Поблагодарили: 36 раз

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение Ex-OSB2006 »

На WN-семейство никто не ставил?
Ura
Сбербанк
Сбербанк
Сообщения: 70
Зарегистрирован: 03 июл 2010, 15:43
Авто: 2106
Откуда: Железногорск

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение Ura »

Safensoft Support писал(а):Большое спасибо за положительный отзыв о работе нашего ПО.
Я тоже много лет занимаюсь обслуживанием банкоматов и могу рассказать как у меня прошло знакомство с носорогом. Поставили его удаленно и также удаленно попробовали его обновить. Доблестный носорог предотвратил эту "злостную" попытку, он просто стал бороться сам с собой и подвесил всю систему.
Так и начались наши проблемы. Сейчас конечно этой проблемы уже нет, но непредсказуемость остается все еще на невероятном уровне.

И я бы добавил еще одну проблему - при разборе каких то сложных случаев обращаемся в SCS и получаем ответ, что за чужое ПО они не отвечают, а логи SnS говорят, что у них все хорошо. Конечно рука уже набита и переустановка носорога становится штатной процедурой, но это не правильно. Не так надо бороться за "ЦЕЛОСТНОСТИ устройства".
lajatron
Специалист
Сообщения: 225
Зарегистрирован: 08 фев 2012, 16:30
Авто: Ногаход
Откуда: Великий Новгород
Контактная информация:

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение lajatron »

Кто-нибудь поборол глюк носорога на 5877 заключающийся в том, что при перезагрузке загружается только картинка рабочего стола? Происходит не всегда и от состава дополнительного ПО никак не зависит. Логи носорога тут бессильны. Нужны логи загрузки винды, в том числе используя стороннее ПО.
vdvvdv
Сбербанк
Сбербанк
Сообщения: 253
Зарегистрирован: 20 ноя 2013, 14:11

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение vdvvdv »

bankomat4ik писал(а):- конфликт с клиентом ФПСУ (как на этапе установки, так и на этапе эксплуатации) (устраняется удалением или отключением носорога)

- конфликт с клиентом системы УКУС (как на этапе установки, так и на этапе эксплуатации), особенно несуразным выглядит требование администраторских прав тогда, когда мы итак вошли под админом (устраняется удалением или отключением носорога)
С ФПСУ, обычно, эта проблема, когда клиент не подписан или подпись устарела.
С УКУСом редко, но бывает. Через УКУС идет обновление сертификатов на "носороге". Если УКУС долго не работал, то сертификаты не обновлены и УКУС под "носорогом" не будет ставиться.
Тормоза обычно возникают при обновлении базы "носорога". Застревает обновление обычно из-за ошибок на диске.
Я раньше, тоже ругался на "носорог". Сейчас, единственное замечание (и то это только подозрение) - "носорог" блокирует файл(по памяти appmem.dll) с паролями для меню оператора, от записи и удаления. Перестают работать несколько паролей. Приходиться возвращать права на этот файл, удалять и создавать пароли заново.
lajatron
Специалист
Сообщения: 225
Зарегистрирован: 08 фев 2012, 16:30
Авто: Ногаход
Откуда: Великий Новгород
Контактная информация:

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение lajatron »

Ещё может кто подскажет что за глюк - есть банкоматы 5877 индийского производства. Серийник "94-...". Говорят там какой-то спецкриптомодуль дополнительный на клавиатуре. Короче, при работе с носорогом клавиатуры выходят из строя. Что за модуль и почему так происходит?
Аватара пользователя
blackdeatham
Модератор Сбербанк
Модератор Сбербанк
Сообщения: 2282
Зарегистрирован: 04 июн 2010, 00:22
Благодарил (а): 29 раз
Поблагодарили: 45 раз

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение blackdeatham »

lajatron писал(а):банкоматы 5877 индийского производства. Серийник "94-..
Есть такие в нашем зоопарке. Но глюков особенных не обнаружено.
lajatron
Специалист
Сообщения: 225
Зарегистрирован: 08 фев 2012, 16:30
Авто: Ногаход
Откуда: Великий Новгород
Контактная информация:

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение lajatron »

У коллеги у всех 3 имеющихся таких банкоматов полетели клавы после установки носорога.
PashaSennheiser
Ведущий специалист
Сообщения: 505
Зарегистрирован: 14 янв 2013, 23:06
Авто: Opel Astra
Откуда: Планета Земля
Благодарил (а): 1 раз

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение PashaSennheiser »

Странно...
Когда роботы восстанут, банкоматы поведут их в бой.
Аватара пользователя
blackdeatham
Модератор Сбербанк
Модератор Сбербанк
Сообщения: 2282
Зарегистрирован: 04 июн 2010, 00:22
Благодарил (а): 29 раз
Поблагодарили: 45 раз

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение blackdeatham »

А у нас сегодня ночью поменяли пароль на носорога на всех УС. И не говорят пока. Печально...
Sven81
Прохожий
Сообщения: 2
Зарегистрирован: 10 июн 2015, 07:34

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение Sven81 »

Telo писал(а):Используем версию SafenSoft SysWatch Deluxe
Аплодисменты!

Вы зачем програму для защиты домашнего ПК поставили на банкомат? Я понимаю, что на сайте вендора можно скачать бесплатную домашнюю версию, но на банкомат ее зачем ставить?

Какая техподдержка могла дать ответ на регистрируемый тикет (привязанный к договору техподдержки с юрлицом) по домашнему продукту?

Выньте руки из темного места, помойте с мылом и сделайте свою работу с трезвой головой и не нарушая, например, лицензионные соглашения, Уголовный Кодекс с Здравый Смысл

Добавлено спустя 11 минут 39 секунд:
lajatron писал(а): У коллеги у всех 3 имеющихся таких банкоматов полетели клавы после установки носорога
А не смущает, что драйвер пинпада на ваших банкоматах модифицирован вирусом? Перед подсчетом контрольной суммы защищаемых исполняемых файлов антивирусный сканер на носороге удаляет вирусы и, зачастую, повреждает ранее зараженные файлы. Пробовали нажать, например, "111111" каждые пол часа, например в вечернее-ночное время с Сб на Вскр. А кто-нить "чужой" уже пробовал?

И кто из вас занес этот драйвер на банкомат?

А теперь вопрос: банки, которые купили носорога и разворачивают на сеть делают это вместе с перезаливкой (в золотой образ включен преднастроенный носорог). Это рекомендация вендора предоставляемая вместе с техподдержкой по договору

Где вы взяли ПО? Что вы ставите? Бардак!

Добавлено спустя 15 минут 56 секунд:
popovsg писал(а):Lomalkin, "Крупнейший банк", а точнее его инженеры-банкоматчики, чтобы что-то изменить на банкомате/терминале (да вот пару часов назад - сценарии надо было вручную пролить) - сносят это защитное "поделие". А потом ставят его обратно. Самый быстрый и безболезненный вариант. А иначе просто жить-работать невозможно. Говорю только про местный тер.
А уж какими словами при этом поминают разрабов... Зато от души.
Правда, ЦА теперь запретило это делать... И если этот запрет пунктуально соблюдать, то во-первых, ощутимо возрастут простои из-за ремонтов и последующих переустановок ПО; во-вторых, Сбер в дальнейшем будет вынужден увеличивать штат инженеров, обслуживающих сеть УС для сокращения этих простоев. Парадосксальный вывод - SnS обеспечивает нам
хлеб с маслом!
Кульминация!

Стоит на банкомате средство контроля целостности и белого списка приложений. Некий инженер отключает это ПО (без санкции офицера безопасности, используя кем-то пряморуким установленный пароль на отключение на ВСЕ БАНКОМАТЫ ОДИНОКАВЫЙ).
Этот инженер вносит изменения в ПО (обновления там, "утилитами с форумов карму повышает").

А, затем, включает контроль целостности и уайтлистинг. Естественно носорог блокирует эти изменения, для этого он и предназначен. СКЦУС - СИСТЕМА КОНТРОЛЯ ЦЕЛОСТНОСТИ УСТРОЙСТВ САМООБСЛУЖИВАНИЯ

Для информации. В "Крупном банке" логи работы инженера на банкомате с нарушением регламента безопасности теперь расследуются в ЦА как инцидент ИБ. На работу в макдак после такого не возьмут
Последний раз редактировалось Sven81 10 июн 2015, 15:02, всего редактировалось 3 раза.
popovsg
Сбербанк
Сбербанк
Сообщения: 906
Зарегистрирован: 04 июн 2010, 16:01
Авто: Нива-крокодил
Откуда: Красноярск
Благодарил (а): 39 раз
Поблагодарили: 11 раз
Контактная информация:

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение popovsg »

Гражданин Sven81, извольте поправить своё сообщение, дабы ссылки на авторство приводимых Вами цитат стали корректными. Жду до вечера. Учитесь пользоваться форумом.
Расшифровку СКЦУС я знаю. Про указания ЦА - тоже. Вот только я практик, а Вы судя по Вашему же посту, особенно по трём последним абзацам - сугубо теоретик... Или представитель этого самого разработчика. Поэтому, Вы уж меня простите, но Ваша эмоциональная эскапада выглядит немного смешно.
Не умеющий работать руками - делает вид, что работает головой.
Sven81
Прохожий
Сообщения: 2
Зарегистрирован: 10 июн 2015, 07:34

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение Sven81 »

практик, ты зачем на банкомате защиту ПО отключаешь? В "Крупном банке" реализован на банкомате механизм как запускать доверенные инсталляторы и скрипты при включенном носороге, любые изменения санкционированные. Документация во всех тербанках и Крупнобанксервисе есть

я не банкоматчик, я ИБшник. Работаю на проектах по развертыванию носорога на сетях банкоматов в разных банках

Что вы делаете на банкоматах? Что за жесть такая?

На образах ограбленного банкомата находим и скрипты установки radmin (80% банков оказывается использует на банкоматах) с НЕЗАШИФРОВАННЫМИ ПАРОЛЕМ И ПОРТАМИ! Припоминаете свои аналогичные вариации со скриптами?
Эти скрипты - ПО разрабатываемое банком. Еще раз, скрипты - это ПО разрабатываемое банком. Если после инцибента (прямой диспенс, например) антивирусный аналитик сделает заключение, что эти скрипты позволили снизить защищенномсть ПО банкомата - никакая страховая не выплатит страховку банку

Это хорошо, что Крупный банк не попал под раздачу ограблений банкоматов (2014г. - более полутора десятков банков на прямом диспенсе обнесли) - носорог усложняет жизнь не только инженерам не читающим документацию, но и заливщикам
popovsg
Сбербанк
Сбербанк
Сообщения: 906
Зарегистрирован: 04 июн 2010, 16:01
Авто: Нива-крокодил
Откуда: Красноярск
Благодарил (а): 39 раз
Поблагодарили: 11 раз
Контактная информация:

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение popovsg »

Как я и предполагал - представитель разработчика. Поменьше эмоций, "ИБшник"! Говорил и повторю ещё не раз - самой вредоносной программой на сегодняшний день является именно поделие от SafenSoft. Почему - подробнейшим образом расписано многими коллегами выше. Яркий пример, как хорошую, в общем-то, идею можно изгадить исполнением. Да-да, это камень в том числе и в ваш огород, господа "занимающиеся внедрением"!
А к Вам вопросов больше не имею. Мы живём и работаем в разных реальностях. Успехов пожелать не могу, так как ваши успехи - это, впоследствии, наши проблемы. Поэтому - всех благ, как говорится.

Добавлено спустя 8 минут 58 секунд:
Справедливости ради, соглашусь с возмущением по поводу radmin'а... Во многих банках так делают, знаю. Что есть, то есть. Но это вопросы к ИБ конкретных банков.
Не умеющий работать руками - делает вид, что работает головой.
PashaSennheiser
Ведущий специалист
Сообщения: 505
Зарегистрирован: 14 янв 2013, 23:06
Авто: Opel Astra
Откуда: Планета Земля
Благодарил (а): 1 раз

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение PashaSennheiser »

Sven81, исключите агрессивные выпады в адрес незнакомых людей, пожалуйста. Здесь это не приветствуется. Здесь технический форум, а не площадка для поливания фикалиями друг друга.
P.S. За предложение "вынуть руки из темного места" и прочее, голосую за перманентный бан данному персонажу. ИМХО.
Когда роботы восстанут, банкоматы поведут их в бой.
Q_lish
Новичок
Сообщения: 16
Зарегистрирован: 15 апр 2013, 12:48
Авто: Suzuki Escudo
Откуда: Петропавловск-Камчатский
Контактная информация:

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение Q_lish »

Почему бы господам разработчикам не связаться с представителями вендоров, на чьи банкоматы устанавливается SafenSoft Syswatch? Как правильно отмечают сервисники, как внутренние, так и аутсорс, зачастую диагностика немыслима без дополнительного ПО, не входящего в "стандартный образ установки" - назовем его так. Содеко саппорт тулз, криптокадиаг, NHWDM с расширенным функционалом тестирования диспенсера, элементарно утилитка сом-порты на ITT прозвонить - список необходимого дополнительного ПО хоть и велик, но не бесконечен. Почему нельзя включать в сигнатуры носорога и в разрешения на установку по-умолчанию эти инструменты? Взаимодействуйте с производителями железа, регулярно запрашивайте обновленные версии утилит (не так уж часто они и появляются), тестируйте на совместимость с Вашим ПО. Я понимаю, это не ваша головная боль. Но решение об удалении защитного ПО для ремонта УС, принимаемое инженером, - не в пользу вашего программного комплекса, как ни крути.
Telo
Местный
Сообщения: 198
Зарегистрирован: 04 фев 2011, 17:22
Авто: 11й автобус
Благодарил (а): 11 раз
Поблагодарили: 3 раза

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение Telo »

Sven81 писал(а):Вы зачем програму для защиты домашнего ПК поставили на банкомат? Я понимаю, что на сайте вендора можно скачать бесплатную домашнюю версию, но на банкомат ее зачем ставить?
Какую версию получил, такую и установил. Допускаю, что спецы могли предоставить не тот дистрибутив.
Sven81 писал(а):Выньте руки из темного места, помойте с мылом
Руки тут не причём, всё делалось по предоставленной инструкции. (Что за хамство?)
Sven81 писал(а):Какая техподдержка могла дать ответ на регистрируемый тикет (привязанный к договору техподдержки с юрлицом) по домашнему продукту?
Про версию дистрибутива не сказали ни слова - открыли тикет, просили собрать логи, затем поступил ответ: сносите и ставьте всё ПО на банкомате заново.

На сегодня у нас инструкция по установке этого ПО уже имеет имя "_исправленная инструкция_v5", имеет кучу дописок и пометок "попробуйте это, попробуйте то", и даже есть пункт, что в случае проблем нужно попробовать отключить питание банкомата по тумблеру на 1 минуту - эти танцы с бубном говорят, что ПО имеет проблемы с совместимостью.

Порадовало сообщение представителя компании, где в ответ на явно негативную оценку выражается благодарность за положительный отзыв. :ff:
Atmplumber
Новичок
Сообщения: 28
Зарегистрирован: 16 окт 2011, 15:13
Авто: Chevrole Lacetti
Благодарил (а): 1 раз
Поблагодарили: 3 раза

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение Atmplumber »

Коллеги!

Посмотрите на ссылку http://www.safensoft.ru/TPSecure_compatibility/. Кто понимает, там просто перепутаны и названия фирм, и прдуктов, и версий. Это к вопросу о глубоком профессинализме.
А УКУС действительно брыкается с Носорогом, причем, поросенок такой, на одних устройствах взлетает, а на других хрюкает. И никак до Сафинсека не достучаться, чтоб понять в чем дело.
Тут правильно народ молвил, что Сафинсеку надо больше работать с вендорами, и больше слушать здесь спецов. Мы ж не ругаемся, мы ж дело хотим сделать!
arhangelnos
Прохожий
Сообщения: 1
Зарегистрирован: 26 июн 2015, 00:40

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение arhangelnos »

Привет,
Ну все! Теперь можно будет подумать о будущем. В носороге скоро народ просто разбежится. Пришел новый директор, говорят, деньги не платят, так что - вопрос времени. Вот только на кого переходить, может кто, что присоветует. А то пол года тестили и разворачивали, сейчас быстро все снесем и останемся с голой ...... Потому что хоть и кривое паделие, но работало
sevenlooking
Прохожий
Сообщения: 4
Зарегистрирован: 10 ноя 2014, 20:33

Re: SafenSoft Syswatch - проблемы при эксплуатации

Непрочитанное сообщение sevenlooking »

Добрый день! Такая проблема с СКЦУС на ИПТ - в выгрузке указывается , что он присутствует на устройстве, но находится в выключенном состоянии (OFF) . Переустановка не помогает, статус OFF сохраняется. Вовсе не хочется переустанавливать ОС и По. Может кто сталкивался и подскажет возможные пути решения?
Закрыто