Сбор статистических данных сетевой активности
Для того, чтобы отследить сетевую активность приложения safensec.exe, необходимо:
- В настройках политики контроля Syswatch добавить ЦП инсталлятора NetBalancerSetup.exe в белый список сертификатов (добавляем все четыре сертификата и ставим галочки «Доверять»). Либо поместить клиент Syswatch на защищаемом устройстве в подразделение с настройкой Включен белый список сертификатов инсталляторов, где ЦП NetBalancer добавлена в белый список.
- Установить NetBalancer с правами администратора
При установке NetBalancer необходимо убрать галочку с NetBalancer Tray, чтобы не устанавливать дополнительный виджет.
Затем установщик попросит перезагрузить систему, перезагружаемся.
- Запустить NetBalancer
При первом запуске программа предложит синхронизовать данные с сервером NetBalancer и т.д., жмем отмену.
Открываем приложение NetBalancer и меняем язык на русский во вкладке Language -> Русский.
Затем нажимаем на значок «показывать только активные процессы».
Теперь программу можно закрыть.
- После окончания периода сбора статистики необходимо снять логи.
Настраиваем выгрузку для процесса safensec.exe.
Во вкладке Statistics выбираем Event Log.
- Во временной графе выбираем параметр «All Time»
- В графе Limit To ставим значение «0» (полный список событий)
- В графе Search пишем слово «safensec»
- Нажимаем кнопку «Show me!»
- В результате появится список, который необходимо скопировать в текстовый документ notepad и прислать его нам.
