SODAT Protection

07.01.2019 - SODAT Protection 2.3

Nové funkce v této verzi:

• Omezení nahrávání souboru na internet –  v rámci politiky pro stanice/uživatele je možné definovat jaké typy souborů není možné nahrávat na internet nebo dané domény. Soubory je možné definovat i na základě kategorií.
• Omezení přístup na internetové stránky – umožňuje definovat stránky, na které uživatel nemá mít přístup. Takto definovanou stránku se následně uživateli nepodaří zobrazit.
• Upozornění uživatele na blokovanou činnost – v případě zapnutí této politiky a pokusu uživatele o blokovanou činnost dochází k zobrazení notifikace. Notifikace je dostupná pro restrikce na zakázaná zařízení a blokované internetové stránky.
• Údržba velikosti databáze – nově je možné nastavit dobu po kterou jsou data v databázi uchovávána. Nastavení je možné ve zvoleném rozsahu, nebo nepřetržité uchovávání.
• Bezpečnější způsob práce s certifikáty v proxy serveru – ošetřili jsme stav, kdy útočník mohl zneužit způsob jaký byl použit certifikát proxy serveru a vydávat se za důvěryhodnou autoritu.

Opravené chyby:

• Opravena chyba, při které nedocházelo k monitoringu stažených souborů z dropbox.com. 
• Opravena chyba, kdy docházelo k chybné obnově komunikačního hesla.
• Ošetřen stav, kdy po aktualizaci Windows docházelo ke smazání Proxy certifikátu z Microsoft Certificate Store.
• Zvýšení stability a optimalizace aplikace.

11.10.2018 - SODAT Protection 2.2

Nové funkce v této verzi:

• Nově je možné konfigurovat připojení k SODAT Analytics přímo z průvodce prvním spuštěním aplikace.
• V rámci konfigurace připojení k SODAT Analytics je možné synchronizovat uživatele v Active Directory se SODAT Analytics.
• Serverová část SODAT Protection nově vyžaduje nainstalovaný Microsoft .NET Framework 4.7.
• Interní Proxy server produktu Protection Clienta pro sledování přenášených souborů přes internet nyní podporuje Windows Autentizaci u proxy chaining pro protokoly NTLM, Kerberos a Negotiate.
• Nové možnosti nastavení monitoringu souborových operací, kde nastavení rozděleno pro lokální a síťové disky zvlášť.
• Přidána možnost definovat vlastní příponu v monitoringu souborových operací na síťových a lokálních discích.
• Přidána služba SODAT ServiceGuard, která zajišťuje korektní spouštění klientské služby na pomalejších stanicích.

Opravené chyby:

• Opravena chyba, při které nedocházelo k monitoringu některých 32-bitových aplikací na 64-bitových operačních systémech.
• Opravena chyba, při které se nezaznamenala odchozí emailová příloha v kombinaci 32-bitový Outlook s 64-bitovým operačním systémem.
• Opravena chyba, při které docházelo k nadměrnému vytěžování paměti RAM na uživatelských stanicích.
• Opravena chyba, při které docházelo k nekorektnímu ukončování služeb.
• Opravena chyba, kdy po aktualizaci MS Office docházelo k chybnému zaznamenávání aplikace na popředí.
• Opravena chyba, kdy se v některých případech u emailových příloh zaznamenávala nulová velikost souboru.
• Opravena chyba, kdy nebylo možné aplikovat politiku s nastavením na Active Directory Security Groups.
• Opravena chyba, kdy ve velmi výjimečných případech docházelo k pádu operačního systému.
• Opravena řada známých chyb v interním proxy serveru.
• Opravena řada známých chyb v nástroji Remote Installer.
• Opravena chyba, kdy ve výjimečných případech docházelo k pádu komunikační služby při synchronizaci s Active Directory.
• Opraven monitoring internetového prohlížeče Microsoft Edge 42.
• Zvýšení stability a optimalizace aplikace.

*Z důvodu sjednocení verze se SODAT Analytics byla verze SODAT Protection 2.1 vynechána. 

15.5.2018 - SODAT Protection 2.0

Nové funkce v této verzi:

• Podpora terminálových serverů.
• Restrikce pro blokaci stažených souborů z internetu.
• Možnost definovat domény, na které se nebude aplikovat monitoring HTTPS provozu.
• Monitorování stažených souborů je možné provozovat i s interním proxy serverem pomocí nové technologie proxy chaining.
• Detekce stavu, kdy dojde k uspání a probuzení stanice.
• Možnost nastavit monitorování souborových operací podle konkrétního procesu aplikace.
• Nová verze nástroje pro vzdálené instalace MSI balíčků Remote Installer 2.0.
• Konzole SODAT Protection nově upozorní na dostupné aktualizace.
• Informace o připojeném zakázaném zařízení na základě definovaných restrikcí.
• Možnost exportování zobrazených výsledků do souboru ze záložky Prohlížení.
• Vyrovnávací paměť Active Directory (AD Cache) je možné aktualizovat i na vyžádání.
• Přidána možnost zvolit hodinový rozsah v záložce Prohlížení.
• Zpřesnění informací o aktivitách uživatele.
• Možnost označit více stanice v záložce Počítače.
• Drobné grafické úpravy.

Opravené chyby:

• Monitorovací technologie podporuje i novější verze prohlížečů Google Chrome (od verze 65).
• Opravena chyba, kdy při aktualizaci klientského MSI balíčku mohlo dojít k odregistrování souborového ovladače. Před aktualizací klientského MSI balíčku na stanicích tak doporučujeme nejdříve aktualizovat balíček Protection Agent na verzi 2.0.
• Načítání uživatelů z bezpečnostních skupin z domény.
• Přepínání záložek v konzoli je možné i při vyhledávání.

7.9.2017 - SODAT Protection 1.0.97

Rádi bychom Vám představili náš nový produkt SODAT Protection.

SODAT Protection je nástroj pro monitorování a řízení uživatelských aktivit na koncových stanicích. Řešení je založeno na technologii klient – server. SODAT Protection je možné nasadit jak v doménovém prostředí Active Directory, tak i tam, kde doménové prostředí není možné provozovat.

Skrze serverovou centrální správu lze sledovat stav monitorovaných stanic, spravovat vytvořené politiky a řadit stanice i uživatele do definovaných skupin, nad kterými lze vytvářet požadované nastavení.

SODAT Protection Agent - je provozován na koncových stanicích a slouží ke vzdálené správě stanice, komunikaci se serverem, aplikování požadovaného nastavení a odesílání logových informací o aktivitě stanice na server.

SODAT Protection Klient - generuje logové informace a provádí záznam uživatelských aktivit.

Klientské stanice s instalovaným řešením SODAT Protection jsou monitorovány na základě definovaných pravidel (politik). Záznamy o aktivitách jsou v šifrované podobně odesílány na server. Monitorovaná data jsou přenášena pro vyhodnocení v near-time režimu 1x 10 min.

Výhody centrální správy SODAT Protection

• Možnost sledovat aktuální stav monitorovaných stanic (komunikace, správná funkčnost, čas posledních odeslaných dat, aplikované politiky)
• Možnosti získat podobné informace o koncové stanici (operační systém, IP adresa, SID …)
• Možnost spravovat vytvořené politiky v rámci stanice nebo pro jednotlivé uživatele
• Možnost provádět a řídit update jednotlivých klientů
• Možnost řadit stanice a uživatele do definovaných skupin, nad kterými lze vytvářet požadované nastavení