SafenSoft Syswatch - проблемы при эксплуатации

[popovsg]

Lomalkin, "Крупнейший банк", а точнее его инженеры-банкоматчики, чтобы что-то изменить на банкомате/терминале (да вот пару часов назад - сценарии надо было вручную пролить) - сносят это защитное "поделие". А потом ставят его обратно. Самый быстрый и безболезненный вариант. А иначе просто жить-работать невозможно. Говорю только про местный тер.
А уж какими словами при этом поминают разрабов... Зато от души.
Правда, ЦА теперь запретило это делать... И если этот запрет пунктуально соблюдать, то во-первых, ощутимо возрастут простои из-за ремонтов и последующих переустановок ПО; во-вторых, Сбер в дальнейшем будет вынужден увеличивать штат инженеров, обслуживающих сеть УС для сокращения этих простоев. Парадосксальный вывод - SnS обеспечивает нам хлеб с маслом!
А почему используют? Да потому что выгодно это конкретным лицам, принимающим решения об его использовании. Самому банку это явно не выгодно - выше bankomat4ik привёл подробные примеры, почему.
З.Ы. И ещё. Это АТМ пока на ХР работают...

[Ex-OSB2006]

На WN-семейство никто не ставил?

[Ura]

Большое спасибо за положительный отзыв о работе нашего ПО.

Я тоже много лет занимаюсь обслуживанием банкоматов и могу рассказать как у меня прошло знакомство с носорогом. Поставили его удаленно и также удаленно попробовали его обновить. Доблестный носорог предотвратил эту "злостную" попытку, он просто стал бороться сам с собой и подвесил всю систему.
Так и начались наши проблемы. Сейчас конечно этой проблемы уже нет, но непредсказуемость остается все еще на невероятном уровне.

И я бы добавил еще одну проблему - при разборе каких то сложных случаев обращаемся в SCS и получаем ответ, что за чужое ПО они не отвечают, а логи SnS говорят, что у них все хорошо. Конечно рука уже набита и переустановка носорога становится штатной процедурой, но это не правильно. Не так надо бороться за "ЦЕЛОСТНОСТИ устройства".

[lajatron]

Кто-нибудь поборол глюк носорога на 5877 заключающийся в том, что при перезагрузке загружается только картинка рабочего стола? Происходит не всегда и от состава дополнительного ПО никак не зависит. Логи носорога тут бессильны. Нужны логи загрузки винды, в том числе используя стороннее ПО.

[vdvvdv]

- конфликт с клиентом ФПСУ (как на этапе установки, так и на этапе эксплуатации) (устраняется удалением или отключением носорога)

- конфликт с клиентом системы УКУС (как на этапе установки, так и на этапе эксплуатации), особенно несуразным выглядит требование администраторских прав тогда, когда мы итак вошли под админом (устраняется удалением или отключением носорога)

С ФПСУ, обычно, эта проблема, когда клиент не подписан или подпись устарела.
С УКУСом редко, но бывает. Через УКУС идет обновление сертификатов на "носороге". Если УКУС долго не работал, то сертификаты не обновлены и УКУС под "носорогом" не будет ставиться.
Тормоза обычно возникают при обновлении базы "носорога". Застревает обновление обычно из-за ошибок на диске.
Я раньше, тоже ругался на "носорог". Сейчас, единственное замечание (и то это только подозрение) - "носорог" блокирует файл(по памяти appmem.dll) с паролями для меню оператора, от записи и удаления. Перестают работать несколько паролей. Приходиться возвращать права на этот файл, удалять и создавать пароли заново.

[lajatron]

Ещё может кто подскажет что за глюк - есть банкоматы 5877 индийского производства. Серийник "94-...". Говорят там какой-то спецкриптомодуль дополнительный на клавиатуре. Короче, при работе с носорогом клавиатуры выходят из строя. Что за модуль и почему так происходит?

[blackdeatham]

банкоматы 5877 индийского производства. Серийник "94-..

Есть такие в нашем зоопарке. Но глюков особенных не обнаружено.

[lajatron]

У коллеги у всех 3 имеющихся таких банкоматов полетели клавы после установки носорога.

[PashaSennheiser]

Странно...

[blackdeatham]

А у нас сегодня ночью поменяли пароль на носорога на всех УС. И не говорят пока. Печально...

[Sven81]

Используем версию SafenSoft SysWatch Deluxe

Аплодисменты!

Вы зачем програму для защиты домашнего ПК поставили на банкомат? Я понимаю, что на сайте вендора можно скачать бесплатную домашнюю версию, но на банкомат ее зачем ставить?

Какая техподдержка могла дать ответ на регистрируемый тикет (привязанный к договору техподдержки с юрлицом) по домашнему продукту?

Выньте руки из темного места, помойте с мылом и сделайте свою работу с трезвой головой и не нарушая, например, лицензионные соглашения, Уголовный Кодекс с Здравый Смысл

Добавлено спустя 11 минут 39 секунд:

У коллеги у всех 3 имеющихся таких банкоматов полетели клавы после установки носорога

А не смущает, что драйвер пинпада на ваших банкоматах модифицирован вирусом? Перед подсчетом контрольной суммы защищаемых исполняемых файлов антивирусный сканер на носороге удаляет вирусы и, зачастую, повреждает ранее зараженные файлы. Пробовали нажать, например, "111111" каждые пол часа, например в вечернее-ночное время с Сб на Вскр. А кто-нить "чужой" уже пробовал?

И кто из вас занес этот драйвер на банкомат?

А теперь вопрос: банки, которые купили носорога и разворачивают на сеть делают это вместе с перезаливкой (в золотой образ включен преднастроенный носорог). Это рекомендация вендора предоставляемая вместе с техподдержкой по договору

Где вы взяли ПО? Что вы ставите? Бардак!

Добавлено спустя 15 минут 56 секунд:

Lomalkin, "Крупнейший банк", а точнее его инженеры-банкоматчики, чтобы что-то изменить на банкомате/терминале (да вот пару часов назад - сценарии надо было вручную пролить) - сносят это защитное "поделие". А потом ставят его обратно. Самый быстрый и безболезненный вариант. А иначе просто жить-работать невозможно. Говорю только про местный тер.
А уж какими словами при этом поминают разрабов... Зато от души.
Правда, ЦА теперь запретило это делать... И если этот запрет пунктуально соблюдать, то во-первых, ощутимо возрастут простои из-за ремонтов и последующих переустановок ПО; во-вторых, Сбер в дальнейшем будет вынужден увеличивать штат инженеров, обслуживающих сеть УС для сокращения этих простоев. Парадосксальный вывод - SnS обеспечивает нам
хлеб с маслом!

Кульминация!

Стоит на банкомате средство контроля целостности и белого списка приложений. Некий инженер отключает это ПО (без санкции офицера безопасности, используя кем-то пряморуким установленный пароль на отключение на ВСЕ БАНКОМАТЫ ОДИНОКАВЫЙ).
Этот инженер вносит изменения в ПО (обновления там, "утилитами с форумов карму повышает").

А, затем, включает контроль целостности и уайтлистинг. Естественно носорог блокирует эти изменения, для этого он и предназначен. СКЦУС - СИСТЕМА КОНТРОЛЯ ЦЕЛОСТНОСТИ УСТРОЙСТВ САМООБСЛУЖИВАНИЯ

Для информации. В "Крупном банке" логи работы инженера на банкомате с нарушением регламента безопасности теперь расследуются в ЦА как инцидент ИБ. На работу в макдак после такого не возьмут

[popovsg]

Гражданин Sven81, извольте поправить своё сообщение, дабы ссылки на авторство приводимых Вами цитат стали корректными. Жду до вечера. Учитесь пользоваться форумом.
Расшифровку СКЦУС я знаю. Про указания ЦА - тоже. Вот только я практик, а Вы судя по Вашему же посту, особенно по трём последним абзацам - сугубо теоретик... Или представитель этого самого разработчика. Поэтому, Вы уж меня простите, но Ваша эмоциональная эскапада выглядит немного смешно.

[Sven81]

практик, ты зачем на банкомате защиту ПО отключаешь? В "Крупном банке" реализован на банкомате механизм как запускать доверенные инсталляторы и скрипты при включенном носороге, любые изменения санкционированные. Документация во всех тербанках и Крупнобанксервисе есть

я не банкоматчик, я ИБшник. Работаю на проектах по развертыванию носорога на сетях банкоматов в разных банках

Что вы делаете на банкоматах? Что за жесть такая?

На образах ограбленного банкомата находим и скрипты установки radmin (80% банков оказывается использует на банкоматах) с НЕЗАШИФРОВАННЫМИ ПАРОЛЕМ И ПОРТАМИ! Припоминаете свои аналогичные вариации со скриптами?
Эти скрипты - ПО разрабатываемое банком. Еще раз, скрипты - это ПО разрабатываемое банком. Если после инцибента (прямой диспенс, например) антивирусный аналитик сделает заключение, что эти скрипты позволили снизить защищенномсть ПО банкомата - никакая страховая не выплатит страховку банку

Это хорошо, что Крупный банк не попал под раздачу ограблений банкоматов (2014г. - более полутора десятков банков на прямом диспенсе обнесли) - носорог усложняет жизнь не только инженерам не читающим документацию, но и заливщикам

[popovsg]

Как я и предполагал - представитель разработчика. Поменьше эмоций, "ИБшник"! Говорил и повторю ещё не раз - самой вредоносной программой на сегодняшний день является именно поделие от SafenSoft. Почему - подробнейшим образом расписано многими коллегами выше. Яркий пример, как хорошую, в общем-то, идею можно изгадить исполнением. Да-да, это камень в том числе и в ваш огород, господа "занимающиеся внедрением"!
А к Вам вопросов больше не имею. Мы живём и работаем в разных реальностях. Успехов пожелать не могу, так как ваши успехи - это, впоследствии, наши проблемы. Поэтому - всех благ, как говорится.

Добавлено спустя 8 минут 58 секунд:
Справедливости ради, соглашусь с возмущением по поводу radmin'а... Во многих банках так делают, знаю. Что есть, то есть. Но это вопросы к ИБ конкретных банков.

[PashaSennheiser]

Sven81, исключите агрессивные выпады в адрес незнакомых людей, пожалуйста. Здесь это не приветствуется. Здесь технический форум, а не площадка для поливания фикалиями друг друга.
P.S. За предложение "вынуть руки из темного места" и прочее, голосую за перманентный бан данному персонажу. ИМХО.

[Q_lish]

Почему бы господам разработчикам не связаться с представителями вендоров, на чьи банкоматы устанавливается SafenSoft Syswatch? Как правильно отмечают сервисники, как внутренние, так и аутсорс, зачастую диагностика немыслима без дополнительного ПО, не входящего в "стандартный образ установки" - назовем его так. Содеко саппорт тулз, криптокадиаг, NHWDM с расширенным функционалом тестирования диспенсера, элементарно утилитка сом-порты на ITT прозвонить - список необходимого дополнительного ПО хоть и велик, но не бесконечен. Почему нельзя включать в сигнатуры носорога и в разрешения на установку по-умолчанию эти инструменты? Взаимодействуйте с производителями железа, регулярно запрашивайте обновленные версии утилит (не так уж часто они и появляются), тестируйте на совместимость с Вашим ПО. Я понимаю, это не ваша головная боль. Но решение об удалении защитного ПО для ремонта УС, принимаемое инженером, - не в пользу вашего программного комплекса, как ни крути.

[Telo]

Вы зачем програму для защиты домашнего ПК поставили на банкомат? Я понимаю, что на сайте вендора можно скачать бесплатную домашнюю версию, но на банкомат ее зачем ставить?

Какую версию получил, такую и установил. Допускаю, что спецы могли предоставить не тот дистрибутив.

Выньте руки из темного места, помойте с мылом

Руки тут не причём, всё делалось по предоставленной инструкции. (Что за хамство?)

Какая техподдержка могла дать ответ на регистрируемый тикет (привязанный к договору техподдержки с юрлицом) по домашнему продукту?

Про версию дистрибутива не сказали ни слова - открыли тикет, просили собрать логи, затем поступил ответ: сносите и ставьте всё ПО на банкомате заново.

На сегодня у нас инструкция по установке этого ПО уже имеет имя "_исправленная инструкция_v5", имеет кучу дописок и пометок "попробуйте это, попробуйте то", и даже есть пункт, что в случае проблем нужно попробовать отключить питание банкомата по тумблеру на 1 минуту - эти танцы с бубном говорят, что ПО имеет проблемы с совместимостью.

Порадовало сообщение представителя компании, где в ответ на явно негативную оценку выражается благодарность за положительный отзыв.

[Atmplumber]

Коллеги!

Посмотрите на ссылку http://www.safensoft.ru/TPSecure_compatibility/. Кто понимает, там просто перепутаны и названия фирм, и прдуктов, и версий. Это к вопросу о глубоком профессинализме.
А УКУС действительно брыкается с Носорогом, причем, поросенок такой, на одних устройствах взлетает, а на других хрюкает. И никак до Сафинсека не достучаться, чтоб понять в чем дело.
Тут правильно народ молвил, что Сафинсеку надо больше работать с вендорами, и больше слушать здесь спецов. Мы ж не ругаемся, мы ж дело хотим сделать!

[arhangelnos]

Привет,
Ну все! Теперь можно будет подумать о будущем. В носороге скоро народ просто разбежится. Пришел новый директор, говорят, деньги не платят, так что - вопрос времени. Вот только на кого переходить, может кто, что присоветует. А то пол года тестили и разворачивали, сейчас быстро все снесем и останемся с голой ...... Потому что хоть и кривое паделие, но работало

[sevenlooking]

Добрый день! Такая проблема с СКЦУС на ИПТ - в выгрузке указывается , что он присутствует на устройстве, но находится в выключенном состоянии (OFF) . Переустановка не помогает, статус OFF сохраняется. Вовсе не хочется переустанавливать ОС и По. Может кто сталкивался и подскажет возможные пути решения?