作者: Allen Chung

  • 【DLP Endpoint Agent Pull 提取日誌】

    【DLP Endpoint Agent Pull】

    【DLP Endpoint Agent Pull 提取日誌】

    Additionally please provide logs from the Endpoint Agent via the Enforce UI:

    Go to System -> Agent Overview

    至【系統】→【代理程式】→【概覽】

    Select the agent you want and from the Actions pull down, select Pull Logs.

    選擇那台需要 除錯的用戶端電腦 → 點選【動作】→ 【提取日誌】

    clip_image002

    Select both Services logs or Operational logs and click OK

    勾選【服務日誌】→【操作日誌】,並按下【確定】

    clip_image004

    clip_image006

    Next, the logs need to be pulled from the Endpoint Server to the Enforce Server

    Go to System -> Servers -> Logs

    Select the Endpoint Server from the drop down and check the Agent logs box.

    至【系統】→【伺服器】→【日誌】→【組態】→【下拉選擇您的偵測伺服器】

    clip_image008

    至【系統】→【伺服器】→【日誌】→【收集】→【勾選 操作日誌、偵錯和追蹤日誌、組態檔、代理程式日誌】

    並按下【收集日誌】

    Then click on the Collect Logs button.

    clip_image010

    This will retrieve the logs from the Endpoint Agent.

    Download the logs and send them to us by replying to this mail with the attachment.

    一段時間後,按下右上角的重新整理圖示,帶畫面下方出現【下載】連結時,下載【SymantecDLPLogs.zip】

    clip_image012

    請將 SymantecDLPLogs.zip 以附件的方式提供給我們

    clip_image014

  • Symanetc DLP 偵測從他人分享資料夾複製含個資檔案回自己電腦

    Symanetc DLP 偵測從他人分享資料夾複製含個資檔案回自己電腦【可被偵測】

    1. LAB

    PC A      192.168.181.20 ( 有安裝 DLP Endpoint Agent )

    PC B      192.168.181.16 ( 沒有安裝 DLP Endpoint Agent )

     

    PC A從PC B分享資料夾複製含個資檔案會回自己電腦【可被偵測】

    前提是

    1.下圖兩個選項需勾選

    2. PC A需安裝 DLP Endpoint Agent

     

    clip_image001

    2. LAB 測試   PC A從PC B分享資料夾複製含個資檔案會回自己電腦【可被偵測】

    PC A      192.168.181.20 ( 有安裝 DLP Endpoint Agent )

    PC B      192.168.181.16 ( 沒有安裝 DLP Endpoint Agent )

    image

    3. PC A將自己含個資檔案複製到PC C分享資料夾【可被偵測】

    PC A      192.168.181.20 ( 有安裝 DLP Endpoint Agent )

    PC C      192.168.181.1 ( 沒有安裝 DLP Endpoint Agent )

    image

     

    clip_image004

  • 【使用 Symantec User Migration Wizard】

    【使用 Symantec User Migration Wizard】

    clip_image002

    clip_image004

    clip_image006

    clip_image008

    clip_image010

    clip_image012

    clip_image014

    clip_image016

    clip_image018

    clip_image020

    clip_image022

  • 【安裝使用者移轉精靈】

    【安裝使用者移轉精靈】

    clip_image002

    clip_image004

    clip_image006

    clip_image008

    clip_image010

    clip_image012

    clip_image014

    clip_image016

    clip_image018

  • 【用戶端安裝 Ghost 主控台用戶端】

    【用戶端安裝 Ghost 主控台用戶端】

    clip_image002

    clip_image004

    clip_image006

    clip_image008

    clip_image010

    clip_image012

    clip_image014

    clip_image016

    clip_image018

    clip_image020

    clip_image022

    clip_image024

    clip_image026

    clip_image028

  • 6【派送 Image 至用戶端】

    【派送 Image 至用戶端】

    clip_image002

    clip_image004

    clip_image006

    clip_image008

    先取消勾選架構

    clip_image010

    先取消勾選分割區復原

    clip_image012

    X

    clip_image014

    clip_image016

    clip_image018

    clip_image020

    clip_image022

    clip_image024

    clip_image026

  • 5【派送主控台分割區】

    【派送主控台分割區】

    用戶端的電腦硬碟,需隱藏有GHOST-BOOT區於該硬碟第一磁區,才能受主控台遙控啟動作業。

    clip_image002

    clip_image004

    clip_image006

    clip_image008

    Client

    clip_image010

    clip_image012

    clip_image014

    clip_image016

    clip_image018

    clip_image020

    clip_image022

    ~

    clip_image024

    clip_image026

    clip_image028

    Client

    clip_image030

    clip_image032

    clip_image034

    Client 重開機後

    clip_image036

  • 4【用戶端 source 硬碟作業系統影像建立】

    【用戶端 source 硬碟作業系統影像建立】

    clip_image002

    clip_image004

    clip_image006

    clientosU

    使用 先前製作好的開機光碟 開機

    clip_image008

    clip_image010

    clip_image012

    This one

    clip_image014

    clip_image016

    clip_image018

    clip_image020

    clip_image022

    2:43~2:51

    clip_image024

    clip_image026

    clientosU

    clip_image028

    clip_image030

    clip_image032

    clip_image034

  • 3【從主控台製作主控台開機分割區】

    【從主控台製作主控台開機分割區】

    clip_image002

    clip_image004

    clip_image006

    clip_image008

    clip_image010

    clip_image012

    clip_image014

    clip_image016

    clip_image018

    clip_image020

  • 2【從主控台製作網路開機片】

    【從主控台製作網路開機片】

    clip_image002

    clip_image004

    clip_image006

    clip_image008

    clip_image010

    clip_image012

    clip_image014

    clip_image016

    clip_image018

    clip_image020

    clip_image022

    clip_image024

    clip_image026