网信保护器
Websense(现在称为Forcepoint)数据安全保护器是一种拦截出站HTTP流量(帖子)的虚拟机。然后,它会分析流量,以防止数据丢失和敏感数据在网络上泄漏。保护程序与专用Windows服务器通信以获取DLP策略信息,并且可以在检测到匹配项时监视或阻止发布数据。内容分析是在包装盒上执行的,因此在此过程中不会有敏感数据离开保护器。
要使用保护器的数据丢失防护(dlp)功能,请执行以下操作;
- 购买并安装Websense数据安全
- 在数据安全管理器中配置Web DLP策略
- 通过管理服务执行初始设置。
有关更多信息,请参阅Websense保护器网站。
预配一个Websense保护器实例
Websense©保护者需要一个必须在SDX设备外部配置的数据安全管理服务器。只选择一个管理接口和两个数据接口。对于数据接口,必须选择允许l2模式。确保可以通过Websense保护器的管理网络访问数据安全管理服务器。对于名称服务器,键入提供此保护程序的域名服务器(dns)的IP地址。
注意:作为通道一部分的SR-IOV接口(1/x和10/x)不会出现在接口列表中。Websense保护器实例不支持频道。
在开始配置实例之前,请从Websense网站下载保护器映像并将其上载到SDX设备。有关下载保护者图片的更多信息,请参阅[Websense网站.]确保在SDX设备上使用管理服务版本118.7或更高版本。
在“配置选项卡上,导航到Websense保护>软件映像。
将xva映像上载到SDX设备
- 在详细信息窗格的Xva文件>操作下,单击上载。
- 在出现的对话框中,单击"浏览",然后选择要上载的xva文件。
- 单击上载。Xva文件将显示在" Xva文件"窗格中。
预配Websense保护器实例
- 在“配置选项卡上,导航到Websense保护>实例。
- 在详细信息窗格中,单击添加(添加)。
- 在“配置Websense保护器向导中,按照屏幕上的说明进行操作。
- 单击完成,然后单击关闭。
预配置实例后,登录实例并执行详细配置。
若要修改已置备的Websense保护器实例的设置,请在“Websense保护器实例“窗格中选择要修改的实例,然后单击”修改”。在“修改Websense保护器”向导中,设置参数。请勿修改在预配Websense实例时选择的接口。只有在删除实例并配置新实例后,才能更改xva文件。
您可以生成tar存档以提交给技术支持。有关生成技术支持文件的信息,请参阅为技术支持生成Tar存档。
监控Websense保护器实例
SDX设备收集统计信息,例如SDXTools
的版本,Websense©数据安全策略引擎的状态以及数据安全代理状态。
要查看与Websense保护器实例相关的统计信息,请执行以下操作:
- 导航到Websense保护器>实例。
- 在详细信息窗格中,单击实例名称旁边的箭头。
管理Websense保护器实例
您可以从管理服务启动,停止,重启,强制停止或强制重启Websense©保护器实例。
在“配置选项卡上,展开Websense保护器。
启动,停止,重启,强制停止或强制重启Websense保护器实例
- 单击实例。
- 在详细信息窗格中,选择要对其执行操作的实例,然后选择以下选项之一:
- 启动
- 关闭
- 重新启动
- 强制关闭
- 强制重启
- 在“确认”消息框中,单击”是”。
升级Websense Protector实例的SDX工具文件
SDXTools
(在第三方实例上运行的守护程序)用于管理服务和第三方实例之间的通信。
升级SDXTools
包括将文件上载到SDX设备,然后在选择实例后升级SDXTools
。您可以将SDXTools
文件从客户端计算机上载到SDX设备。
上载SDX工具文件
- 在导航窗格中,展开”管理服务,然后单击"SDXTools文件”。
- 在详细信息窗格的操作列表中,选择上载。
- 在"上载SDXTools文件“对话框中,单击”浏览,导航到包含该文件的文件夹,然后双击该文件。
- 单击上载。
升级SDX工具
在“配置选项卡上,展开Websense保护器。
- 单击实例。
- 在详细信息窗格中,选择一个实例。
- 从“操作“列表中,选择”升级SDXTools”。
- 在“升级SDXTools“对话框中,选择一个文件,单击”确定,然后单击"关闭”。
将Websense保护实例升级到更高版本
升级Websense©保护器实例的过程包括将目标版本的软件映像上载到有关设备,然后升级实例。
在“配置选项卡上,展开Websense保护器。
上载软件映像
- 单击”软件映像”。
- 在详细信息窗格的操作列表中,选择上载。
- 在对话框中,单击”浏览,导航到包含构建文件的文件夹,然后双击构建文件。
- 单击上载。
升级实例
- 单击实例。
- 在详细信息窗格中,选择一个实例。
- 从“操作“列表中,选择”升级”。
- 在出现的对话框中,选择一个文件,单击”确定,然后单击"关闭”。
排除Websense保护器实例故障
从管理服务ping一个Websense保护器实例,以检查设备是否可访问。您可以跟踪数据包从管理服务到实例的路由,以确定到达实例所涉及的跳数。
重新发现实例以查看实例的最新状态和配置。在重新发现过程中,管理服务会获取SDX设备上运行的Websense保护器的配置和版本。默认情况下,管理服务会每隔 30 分钟安排一次实例进行重新发现。
在“配置选项卡上,展开Websense保护器。
Ping实例
- 单击实例。
- 在详细信息窗格中,选择要执行ping操作的实例,然后从操作列表中单击平。ping message框显示ping是否成功。
跟踪实例的路由
- 单击实例。
- 在详细信息窗格中,选择要跟踪其路由的实例,然后从操作列表中单击TraceRoute。Traceroute消息框将显示到实例的路由。
重新发现实例
- 单击实例。
- 在详细信息窗格中,选择要重新发现的实例,然后从操作列表中单击重新发现。
- 在“确认”消息框中,单击”是”。