Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » антивирус, корпоративное решение (Windows)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43

Открыть новую тему     Написать ответ в эту тему

izz

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Антивирусы, корпоративное решение (Windows)

 
Обзор антивирусов под Windows
 
Сравнительная таблица наиболее популярных антивирусов для корпоративных решений
 
Продолжение следует...
 
Список антивирусов с корпоративной защитой
 
 
Сравнение антивирусов
 
 
аппаратные антивирусные решения

Всего записей: 11 | Зарегистр. 17-02-2003 | Отправлено: 17:40 18-02-2003 | Исправлено: George_S, 08:37 23-10-2008
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
PhoenixUA
А если вирус новый, и антивирю не известен? Что тогда?

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 17:22 09-08-2006
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А это можно сказать в отношении ВСЕХ антивирусов...

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 17:42 09-08-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
PhoenixUA
Нет... к счастью... посмотри что умеет VirusScan. Думаю будешь несколько удивлен, что еще может умееть антивирус.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 18:07 09-08-2006
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://www.mcafee.ru/products/mcafee/virusscan_mp.html
Не нашел ничего примечательного...

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 18:11 09-08-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
PhoenixUA
Это не сайт mcafee
 
http://www.mcafee.com/us/smb/products/anti_virus/file_servers_desktops/virusscan_80i.html
 
И то там многово нету... В общем антивирб с функциями твикера и фаервола, с зашитой от потенциальных дыр в OE и IE (кое-что из этого будет реализовано в IE7)... и т.д.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 18:14 09-08-2006 | Исправлено: FreemanRU, 18:20 09-08-2006
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Все равно не нашел ничего особенного...
А по тестам av-comparatives (хоть и не все им доверяют), McAfee меньше отлавливает вирусов, чем те же KAV, NOD, SAV (тестирование за февраль 2006).
 
"В общем антивирб с функциями твикера и фаервола, с зашитой от потенциальных дыр в OE и IE (кое-что из этого будет реализовано в IE7)... и т.д."
Что есть функция твикера? Фаэр есть в KIS 6, IDS-модуль в KAV WS 5.

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 18:21 09-08-2006 | Исправлено: PhoenixUA, 18:23 09-08-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
PhoenixUA
А есть тесты, какие антивирусы вообще не пропускают вири, т.е. не детектят их, а просто не дают им запуститься? Все эти синтетически етесты - не очень надженый показатель. Ибо "скармливание" вирусами не есть правльно - какие-то вирусы чаще встречаются, какие вообще никогда. Да и к тому же есть путаница с названиями, у КАВ вообще 150тыс, тока многие из них - это просто последующие модификации (они сами это не отрицают).
 
Из примера - вот последняя эпидемия точно не помню какого Mailware. Была кажется месяц назад. У нас два первых компа поймали в 14:00, обновление SAV выпустил в 17, КАВ в 16, McAfee в 20. Вроде бы для McAfee плохо, но стоит учесть что при этом машины, на которых стоял VirusScan либо вообще не пострадали, либо распространение вируса на них закончилось, ибо несанкционированная рассылка почты блокируется, и блокирется неправомочная (с точки зрения VirusScan) дейстельность вложений. SAV и КАВ не мешали ни получению вируса, ни его размножению, пока у них не было сигнатуры.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 18:28 09-08-2006 | Исправлено: FreemanRU, 18:29 09-08-2006
Ezh

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
 
Касперский 6.0 имеет проактивную защиту. По тестам av-comparatives 99,6% было заблокировано. При этом продукт был вообще без баз.

Всего записей: 140 | Зарегистр. 06-03-2004 | Отправлено: 18:48 09-08-2006
abz



Хулиган
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU

Цитата:
я вообще заметил, что у тебя нв всё 2 мнения - "моё" и "неправильное". Причем твоё - никак не аргументированно. И потому вызывает много вопросов. Позиция "я сказал, значит так и есть" говорит только об неуверенности  

Опять ты чем-то расстроен. Может не во мне тут дело? А реагировать мне на твой перл уже не стоит - тебе всё доходчиво объяснили выше. Хотя я сомневаюсь, что ты поймёшь.
 
Добавлено:
Добавлю только, что если тебе нужен ещё и файервол, то это реализовано в KIS6. А вот каким боком ты упомянул о твикерах вообще не понятно. Причём тут антивирус и как твикер может уберечь от вирусов?
 
Добавлено:
Ты предлагаешь запретить запуск всех программ твикером?

Всего записей: 14975 | Зарегистр. 04-11-2002 | Отправлено: 19:00 09-08-2006
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
1) А что обохначает термин Mailware? Email-Worm? А как он к вам вообще попал?
У нас все почта через фильтр проходит, в том числе блокируются исполняемые вложения во входящих письмах (политика безопасности).
2) Да и вирусов рассылающих письма по собственному протоколу Lotus Notes я пока не встречал ...
3) Каким образом определяется правочность посылки писем и деятельности вложений?

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 09:28 10-08-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
abz
Ezh
Так, тема называется "антивирус, корпоративное решение". 6ка корпоративной нет, давайте про неё забедем. А то я про 8.5 тоже могу песен напеть. KIS это серверный антивирь, и стоит он соотвественно.
 

Цитата:
 твикером

Про то, что VirusScan н-р блокирует выполнение всех процессов, порожденных от IE и OE вне папки Temp. Также блокирует шары, что тоже иногда полезно.
 

Цитата:
тебе всё доходчиво объяснили выше

Фразами "да мы просто лучшие, и всё тут"?
 
PhoenixUA
1. Да, Email-Worm. Пропустил *NIX-овый антивирь на почтовом сервере.
2. Везет вам. У нас обычный SMTP/POP3. Вот и мучаемся.
3. Не понял слова "правочность".

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 10:15 10-08-2006
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
3. Прошу прощения. Правомочность

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 10:28 10-08-2006
Ezh

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
 
KIS - это Касперский Интернет Секьюрити и к серверам никакого отношения не имеет. В линейке 6.0 для рабочих станций (есть бета, релиз в конце сентября) будет как раз этот самый КИС с удалённым управлением

Всего записей: 140 | Зарегистр. 06-03-2004 | Отправлено: 10:39 10-08-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ezh

Цитата:
KIS - это Касперский Интернет Секьюрити

Сорри... перепутал....  

Цитата:
 В линейке 6.0 для рабочих станций (есть бета

рррррррр.... Давайте все же без бет. Мы оцениваем текущее состояние. Сейчас для корпоративного сектора такого продукта нет.
 
PhoenixUA
3. Ну н-р врядли какое-то вложение или скрипт должны что-то писать в system32, или любую другую системныую директорию. Я уже писал выше - запрещена любая деятельность, кроме как в папке Temp.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 10:46 10-08-2006
Ezh

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
 
Я тебе говорю, что в конце сентября оно будет релизом. Так что можешь считать, что уже есть. У нас клиенты на бету переходят даже. Потому как нравится сильно.

Всего записей: 140 | Зарегистр. 06-03-2004 | Отправлено: 10:49 10-08-2006
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В KAV WS тоже есть проверка скриптов, правда не знаю, что конкретно она анализирует:
"В режиме постоянной защиты, если включена постоянная защита скриптов,
Антивирус Касперского анализирует скрипты VBScript и JavaScript перед их
выполнением модулем обработки скриптов операционной системы и
предотвращает выполнение вредоносного кода."
 
В каких почтовых клиентах осуществляется проверка вложений? Вряд ли во всех возможных.
Интересует чисто в познавательных целях, т.к. не подвержен данной проблеме.

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 10:56 10-08-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
PhoenixUA

Цитата:
В каких почтовых клиентах осуществляется проверка вложений?

Microsoft Outlook и Lotus Notes
См. табличка в шапке.
 
Добавлено:
Ezh
А если не секрет - какаое максимальное покрытие KAV WS у ваших клиентов? Т.е. сколько максимально станций обслуживается 1м сервером?

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 11:02 10-08-2006
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Изменения для таблички по KAV:
версия - 5.0.712
Начальная инсталляция - добавить опрос сети (туда же входит и AD):

Цитата:
Папка Сеть является отображением одноименной служебной группы.
Создание и поддержка группы Сеть в актуальном состоянии
осуществляется Сервером администрирования. Он регулярно проводит
опрос Windows-сети предприятия на предмет появления в ней новых
компьютеров и отключения установленных. На основании полученной
информации и данных о структуре логической сети Сервер
администрирования обновляет группу Сеть, а так же состав и содержание
папки Сеть. При этом вновь обнаруженные в Windows-сети компьютеры
могут автоматически включаться в состав заданной администратором папки
группы Сеть (см. п. 6.3.1 на стр. 99), либо в состав логической сети в
определенную группу администрирования (см. п. 5.4 на стр. 70).

 
Подключение к серверу управления - путем установки агента
 
Возможность миграции из управляемой версии в неуправляемую и обратно - изменить на "путем установки/удаления агента"
 
Размер, настройка периодичности обновлений - изменить на "Обновление по расписанию, по запросу клиента или принудительно через консоль или с сервера."
 
Обновление клиентского ПО - изменить "Необходимо вручную запускать удаленный установщик" на "Возможна установка по расписанию". Добавить "Критичные баги  обновляются автоматически". Добавить "Возможность автоматической установки определенной версии определенной группе клиентов".
 
Консоль управления - изменить на "Разграничение доступа по Windows-аутентификации":

Цитата:
Права пользователей в приложении Kaspersky Administration Kit
устанавливаются на основании Windows-аутентификации пользователей в
сети.

 
Наличие консоли Win32 - есть (kavshell.exe)
 
Работа с среде терминалов - поддерживается
 
Ограничения на действие пользователей - добавить "Разделение на группы доступа (парольной защитой)" .
 
Фуух. )

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 11:45 10-08-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
PhoenixUA

Цитата:
Работа с среде терминалов - поддерживается  

Ой ли? Тут были спецы и представитель КАВ - так во мнении и не сошлись.
 
Добавлено:
PhoenixUA
А ты какую версию описываешь? А то что-то тови комменты сильн орасходятся с тем, что писали тут ранее....

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 12:33 10-08-2006
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU

Цитата:
Ой ли? Тут были спецы и представитель КАВ - так во мнении и не сошлись.

Не видел данной дискуссии.
 

Цитата:
А ты какую версию описываешь? А то что-то тови комменты сильн орасходятся с тем, что писали тут ранее....

KAV WS 5.0.712. По каким параметрам расходятся?

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 13:07 10-08-2006
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » антивирус, корпоративное решение (Windows)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru