Websense保护器
Websense(现在被称为Forcepoint)数据安全保护器是一个拦截出站HTTP通信(帖子)的虚拟机。然后对流量进行分析,防止网络上的数据丢失和敏感数据泄露。该保护器与专用的Windows服务器通信,以获取DLP策略信息,并可以在检测到匹配时监控或阻止数据发布。内容分析在盒子上执行,所以在这个过程中没有敏感数据离开保护器。
要使用保护器的数据丢失预防(DLP)功能,请执行以下操作;
- 购买和安装Websense数据安全
- 在数据安全管理器中配置Web DLP策略
- 通过管理服务执行初始设置。
有关更多信息,请参见Websense保护器的网站。
提供一个Websense保护者实例
Websense©保护者需要一个数据安全管理服务器,必须在SDX设备外部配置。只能选择一个管理接口和两个数据接口。对于数据接口,必须选择“允许L2模式”。确保数据安全管理服务器可以通过Websense保护者的管理网络访问。对于名称服务器,输入服务于此保护的域名服务器(DNS)的IP地址。
注意:属于通道的SR-IOV接口(1/x和10/x)不会出现在接口列表中。Websense保护程序实例不支持通道。
在开始供应实例之前,从Websense网站下载一个保护映像并将其上传到SDX设备。有关下载保护映像的更多信息,请参阅[Websense网站。确保您在SDX设备上使用的是Management Service版本118.7或更高版本。
在配置选项卡中,导航到Websense保护>软件映像.
将XVA映像上传到SDX设备
- 在详细信息窗格中,在XVA文件>操作,点击上传.
- 在出现的对话框中,单击Browse,然后选择要上传的XVA文件。
- 点击上传.XVA文件出现在XVA文件窗格中。
提供Websense保护程序实例
- 在配置选项卡中,导航到Websense Protector >实例.
- 在详细信息窗格中,单击添加.
- 在提供Websense保护器向导,按照屏幕上的说明操作。
- 点击完成,然后按关闭.
在提供实例之后,登录到实例并执行详细的配置。
要修改已提供的Websense保护者实例的设置,请在“Websense保护者实例”窗格中选择要修改的实例,然后单击修改.在“修改Websense保护者”向导中设置相关参数。不要修改在配置Websense实例时选择的接口。只有在删除实例并提供一个新的实例之后,才能更改XVA文件。
您可以生成tar归档文件,以便提交给技术支持。有关生成技术支持文件的信息,请参见为技术支持生成Tar存档.
监视Websense Protector实例
SDX设备收集统计信息,例如版本SDXTools
、Websense©数据安全策略引擎的状态和数据安全代理的状态。
查询Websense保护实例的相关统计信息。
- 导航到Websense Protector >实例.
- 在详细信息窗格中,单击实例名称旁边的箭头。
管理Websense Protector实例
您可以在Management Service上启动、停止、重启、强制停止或强制重启Websense©保护实例。
在配置选项卡,扩大Websense保护器.
启动、停止、重新启动、强制停止或强制重新启动Websense保护程序实例
- 点击实例.
- 在详细信息窗格中,选择要执行操作的实例,然后选择以下选项之一:
- 开始
- 关闭
- 重新启动
- 强制关闭
- 强制重新启动
- 在“确认”对话框中,单击是的.
升级Websense Protector实例的SDX工具文件
SDXTools
一个运行在第三方实例上的守护进程,用于Management Service和第三方实例之间的通信。
升级SDXTools
包括将文件上传到SDX设备,然后进行升级SDXTools
在选择一个实例之后。您可以上传SDXTools
文件从客户端计算机到SDX设备。
上传SDX tools文件
- 在导航窗格中展开管理服务,然后按SDXTools文件.
- 在详细信息窗格中,从行动列表中,选择上传.
- 在上传SDXTools文件对话框中,单击浏览,导航到包含该文件的文件夹,然后双击该文件。
- 点击上传.
升级SDX工具
在配置选项卡,扩大Websense保护器.
- 点击实例.
- 在详细信息窗格中,选择一个实例。
- 从行动列表中,选择升级SDXTools.
- 在升级SDXTools对话框中,选择文件,单击好吧,然后按关闭.
将Websense Protector实例升级到更高版本
升级Websense©保护者实例的过程包括将目标构建的软件映像上传到SDX设备,然后升级实例。
在配置选项卡,扩大Websense保护器.
上传软件镜像
- 点击软件映像.
- 在详细信息窗格中,从行动列表中,选择上传.
- 在对话框中单击浏览,导航到包含生成文件的文件夹,然后双击生成文件。
- 点击上传.
升级实例
- 点击实例.
- 在详细信息窗格中,选择一个实例。
- 从行动列表中,选择升级.
- 在出现的对话框中,选择一个文件,单击好吧,然后按关闭.
解决Websense Protector实例故障
从管理服务Ping一个Websense保护实例,检查设备是否可达。您可以跟踪信息包从管理服务到实例的路由,以确定到达该实例所涉及的跳数。
重新发现实例,查看实例的最新状态和配置信息。在重新发现期间,管理服务获取在SDX设备上运行的Websense保护程序的配置和版本。默认情况下,Management Service每30分钟调度实例重新发现一次。
在配置选项卡,扩大Websense保护器.
ping一个实例
- 点击实例.
- 在详细信息窗格中,选择要ping的实例,并从行动列表中,点击平.“Ping”消息框显示是否可以Ping通。
跟踪实例的路由
- 点击实例.
- 在详细信息窗格中,选择要跟踪路由的实例,并从行动列表中,点击TraceRoute.Traceroute消息框显示到实例的路由。
重新发现实例
- 点击实例.
- 在详细信息窗格中,选择要重新发现的实例,并从行动列表中,点击重新发现.
- 在“确认”对话框中,单击是的.