» антивирус, корпоративное решение (Windows)

Ghost_Sp

Цитата:

А какие минусы есть у 10 Symantec'a , ...хотелось бы сравнить ..

Ой.. на их перечисление пол жизни уйдет....
1. Чехарда с обновлениями ПО.
2. Новый версии обычно "кривые", имеют какие-либо серьезные недочеты.
3. Консоль управления отстает по возможностям от клиентских версий.
4. Управление не очень удобно.
5. Сложно (в некоторых случаях невозможно) выключить какой-либо вирус для рапознования.
6. Информация о новой версии появляется с большой задержкой, хотя сама версия уже вышла.

Из плюсов
1. отличный движок распознования вирусов
2. Первый, кто реализовал программно-независимый алгоритм сканирования почты
3. Удобное обновление клиентов

Ghost_Sp

Адваре - рекламная программа. По-моему написано всё чётко?

Ezh

Цитата:

рекламная программа

И что теперь?

Добавлено:
Ща тестирую McAfee, так из его консоли можно настраивать Norton Antivirus

FreemanRU

Адваре относится к малваре, которое эти базы и определяют.

посоветуйте, плиз, антивирус работающий в терминальных сессиях 2к3 вин сервера. ВАЖНО минимум потребления ресурсов. терминалы - тонкие бездисковые клиенты (20 машин).

berligostr
У меня неплохо себя показал avast! 4 Server Edition Очень понравилось что терминальный клиент может сам его у себя включить/выключить.

Главное не бери симантек. Терминальные сервера - это одно из самых больных его мест. У меня сейчас оффисскан 7.3 версии бегает - вроде бы жалоб нет. Правда там работает Citrix 4. Клиентов до 60 шт. одновременно. В результате: служба антивируса - 1 шт., консольная иконка - 1 шт., консольная иконка в терминальных сессиях отсутствует. Вывод - минимум нагрузки на сервак. Антивирус и сам по себе мало потребляет.
Единственный недостаток - Это всё таки корпоративная версия - поэтому подразумевается, что у тебя стоит сервер обслуживающий клиентов, а это будет 1 из клиентов. Если такое не нужно - стукни сюда - расскажу как клиента оставить одного самого по себе... (правда метод несколько кривоватый).

Добавлено:
TTwice

Цитата:

Очень понравилось что терминальный клиент может сам его у себя включить/выключить.

Если я не ошибся в сообщении berligostr, то речь шла об антивирусе для сервера, а что бы клиент мог выключать-включать антивирь на серваке - извините - это нонсенс. Точнее немерянная дыра в безопасности.
Ещё как вариант причины такого ответа - полное не понимание технологии терминальных серверов.
Кроме того фактически 100% корпоративных антивирей позволяют раздавать юзверам права на разрешение подобных действий или запрещение оных.
Если я во всём этом не прав - сорри

Добавлено:
P.S. В очередной раз порадовал касперский на днях. В обновлёнными базами прекрасно работал на завирусованной машине. В смысле работал И МОЛЧАЛ . Надо будет узнать у ребят версию каспера и что именно за вирус. Если не забуду узнаю и отпостюсь.
6 версию каспера пощупал - не впечатлила. Красивый интерфейс, движок - ничего необычного на первый взгляд, как обычно достаточно высокая нагрузка на комп (и оперативка и проц).

Добавлено:
P.S. №2 про officescan - всё таки его немного больное место - не достаточно оперативная реакция на новые вирусы. запоздание по сравнению с каспером - 2-6 часов. Но при грамотно построенно антивирусной безопасности - этот недостаток значительно снижается и плюсы в его удобстве значительно начинают перевешивать...

Цитата:

6 версию каспера пощупал - не впечатлила.

А у меня KIS299 даже не поставилась Синие экраны. Буду ждать стабильных билдов. Пока юзаю KAV527.
Цитата:

как обычно достаточно высокая нагрузка на комп (и оперативка и проц)

По этому вопросу в этой теме - ко мне. Pantium 233 MMX, 160 Mb RAM, WinXPSP2, KAV527. Проблем не испытываю, к терпиливым людям себя не отношу Хадость в архивах с кряк-лайбрери стреляет на подлёте, мерзопакостные мэйлы не проходят. Доволен:

andreig

Мне очень сильно кажется, что Вы просто ярый противник Касперского и потому убедить Вас в чём-либо невозможно даже на явных примерах.

6.0 соверешнно не загружает машину и это факт подтверждённый многомашинным многолюдным опытом, а по Вашим словам "высокая нагрузка на комп и оперативка и проц".
КАВ6 кушает 5-15Мб оперативки в зависимости от действий, при этом при обычном мониторинге это 5-8Мб - это много для антивируса+файрволла+антиспама+всей остальной защиты?


RussianNeuroMancer
6.0.299 - это и есть финал. Зайдите на http://forum.kaspersky.com/index.php?s=8bcc6a2f89f3ed2e022cfb19e15804c4&showforum=15 и расскажите о проблеме - там разработчики попробуют разобраться в чём дело.

Добавлено:
А про заражённую манину и молчание КАВа тоже очень хочется узнать подробности. Желательно с картинками...

Ezh
Цитата:

расскажите о проблеме

Сделал это очень подробно

RussianNeuroMancer

А где?

Ezh
Здесь.

Ezh

Цитата:

А про заражённую манину и молчание КАВа тоже очень хочется узнать подробности. Желательно с картинками...

К сожалению машину уже переставили. Версия была какая-то из 5. Вирус PE_Jeffo.a (пишу по памяти). В следующий раз сразу сделаю скриншоты. Да и сейчас бы сделал, но машиной занимался не я.

Да. Отношу себя к противникам касперского, как к варианту корпоративного антивируса. Как вариант домашнего - наверное 1 из самых оптимальных вариантов для слабого и среднего пользователя. Остальные варианты или требуют серьёзных знаний или ещё более кривые по своей сути.

RussianNeuroMancer
Для меня является критичной нормальная работа на машинах класса Pentium 100-200MHz, RAM 32-64Mb.
К сожалению последние версии даже оффисскана не могут похвастаться, что позволяют пользователю нормально работать на такой машине.

Ezh
6 на такой машине не пробовал.

Цитата:

КАВ6 кушает 5-15Мб оперативки в зависимости от действий, при этом при обычном мониторинге это 5-8Мб - это много для антивируса+файрволла+антиспама+всей остальной защиты?

В общем-то не много, но суть не в том сколько памяти потребляет. (хотя сильно не тестировал на эту тему).
Суть в том, на сколько его чувствуешь, когда он установлен. Симантек и все версии каспера я чувствую всегда, когда он установлен.
Особенно меня рабовала привычка 4 версии каспера интегрироваться всегда и везде без вопросов, а надо ли. в 5 это практически убрали. Но поползновения брать слишком много на себя так и остались во всех версиях.
Тренды оффисскан всех версий чувствовались только на машинах 32 метра и менее. (за исключением ветки 7 при старте. Там сразу запускается 1 из механизмов защиты, который 5 минут подтупливает машину, но потом успакаевается.)
Кроме того, уважаемы Ezh, очень хочется посмотреть на корпоративную версию 6 каспера. Т.к. всё таки в этой ветке обсуждаются именно корпоративные.

P.S. Тренды оффискан 7.3 на серверной машине. антиспама нет, не его задача (в корпоративных версиях это задача постового сервера). остальных защит выше крыши.
средняя загрузка проца 0%, оперативка 10 мегабайт, своп 8 мегабайт (режим мониторинга). Сколько каспер в своп ложит? потому что это тоже важно!

Добавлено:
P.S.2. Ezh, если обратите внимание, я уже признал вашу правоту об оперативности обновлений каперского, а том что сами идеи в нём очень даже оригинальны - я всегда говорил. Меня не устраивает только 1. Их реализация. И опять же - это моё личное мнение.

andreig В чём именно КАВ берёт на себя много и куда 4.х интегрировалась? Какие именно реализации не устраивают и почему?

Корпоратив 6.0 будет к осени. На июль бета версия намечена.

Сейчас КИС занимает у меня 4596 в памяти и 26012 в виртуале (но эти значения постоянно меняются то в большую, то в меньшую степень). Но это компекс всего сразу, просто КАВ будет естветвенно ещё меньше занимать.

Удивительно, что ещё где-то работают машины 233Мгц и 32Мб оперативки. Это на 95-м, надо думать? 95-й вообще Касперским с версии 5.5 не поддерживается.

andreig

Цитата:

Цитата: А про заражённую манину и молчание КАВа тоже очень хочется узнать подробности. Желательно с картинками...

К сожалению машину уже переставили.

Кстати, PE_Jeffo.a - это классификация макафи. Касперсие никогда там не обзывают зловредов. Так может там макафи и стоял?

Ezh

Цитата:

4596 в памяти и 26012 в виртуале

И чё? Пример. McAffee FrameWork (агент это ихий) на машине с 1 Гб RAM занимает 10/26 Мб памяти. А на машине с 512 8/7. И какой из этого можно сделать вывод ?
К тому же столбец VM Size не показывает реального размера, занимаемого программой в пагефайле. Читаем дружно "Внутреннее устройство Windows" батьки Руссиновича.

А вообще доводы типа "мы почти догнали и скоро перегоним" порядком надоели. Я сколько тред читаю не увидел ни одного довода реального в пользу выбора того или иного продукта для корпоративных задач. В том и отличие, что в фирме могут присутвовать как П4 с 2мя гигами ОЗУ, там и п-133 с 32мя. И корпоративный стандарт должен покрывать все эти компы. А "пределы совместимости" порой к сожалению выставляют на админы, а главбухи и начальники отделов снабжения.

В общем давайте перейдем на более качественный уровень. А то две страницы флейма ИМХО.

Каждой стороне просьба приводить КОНКРЕТНЫЕ данные или обзоры, за тои или иной продукт. И не забываем, что здесь обсуждаются корпоративные стандарты. Хоть у каждого он свой, но н-р "красивость оболочки" никак не входит в корпоративный стандарт (ну, вернее не должен входить).

Думаю что следующие вопросы возникают при уставновке антивируса:
1. Удобсвто инсталяции (н-р про КАВ по этому поводу никто не писал. Такое впечатление что его вообще ставить не надо). Удобство миграции из однопользовательской версии в управляемую и обратно. Удобство обновления ПО клиента (не путать с антивирусной базой).
3. размер и частота обновлений. Возможность настройки (н-р на Симантека ругаются, что они не часто обновления далют - раз в 2-3 дня. А потом с удивлением обнаруживают, что если настроить Continius Update то обновления приходят по 2-3 раза в денб иногда, т.к. по умолчанию SAV обновляется раз в сутки)
4. Удобсвтво применение политик, их создание и управление.
5. Защита антивируса от вирусов (именно так - н-р КАВ 4.х и 5.х вырубает "за 2 щелчка", можно посмотреть любое описание вирусов, список "блокирование аинтивируса". Да и не только КАВ, но КАВ уж как-то слишком часто)
6. Наличие версий для разных ОС (Win, DOS, *NIX), наличие консольного антивируса
7. Наличие репортов, возможность просмотра репортов клиента/сервера. (Н-р этого мегаудобно в McAffee и меганеудобно в САВ).
8. Наличие системы алертов, сервер алертов, входит ли сервер в поставку вместе с сервером.
9. Интеграция с другими системами, в том числе отчетности (McAffee тут вне конкуренции)
10. Цена и варианты лицензирования (а вот тут лидер САВ - всё просто и понятно, а главное дешево). Наличие/необходимость взлома (?). Доступность дистрибутива.

Предлагаю вот такую таблицу согласовать и в шапку. Пусть каждый по желанию заполняет. Если всё получится - вырастет в большой обзор. Главное часто пополняемый.

ЗЫ У меня стоит САВ, но сейчас тестирую McAffee, а вообще нахожусь в выборе.

FreemanRU

Данные я приводил по своей машине с гигом оперативки.

Не нашёл инфы по фреймворку макафи. Что это конкретно?


Вопросы и ответы по КАВу:

1. Можно мне объяснить зачем это надо: "Удобство миграции из однопользовательской версии в управляемую и обратно."? У КАВа существует линейка однопользовательских и бизнес продуктов, при этом бизнес отличается удалённым управлением и настройками. И ключи невзаимозаменяемы.

1а. Обновление ПО - критичные баги обновляются вместе с обновлениями. Новые релизы обновляются через инсталляцию сверху, что легко делается через удалённое администрирование.

2. А два почему-то пропущено.

3. Раз в час выходит новая база, в случае обнаружение эпидемии или особо опасного зловреда выходит экстренное обновление. Размер - 15-20Кб.

4. Ну тут тяжело сказать - надо пробовать. Если есть желание предоставим пробный ключ на месяц для изучения КАВа.

5. КАВ 6.0 непотопляем, специально разрабатывался под различные методы и по советам различных кулхацкеров в том числе.

6. ДОС умер, доса нет. *никсы есть. Пока нельзя управлять из админкита *никсовыми и пр. продуктами. Работы ведутся.

7. Рапорты есть. Удобство - надо пробовать, чтобы сравнивать. См. пункт 4.

8. Да, все предупреждения посылаются по разнообразным каналам - нетсенд, мыло, смс и ещё чего-то там было.

9. Не в курсе. Пример можно?

10. Увидев прайс САВа я поседел. Не скажу, что на КАВ прайс хороший, но мы боремся.

Ezh

Цитата:

Не нашёл инфы по фреймворку макафи. Что это конкретно?

McAfee Framework Service это общий компанент используемый большенством продуктов McAfee

Цитата:

9. Не в курсе. Пример можно?

скорей всего имелась ввиду интеграция всех корпоротивный продуктов (различных антивирусов, антиспам, NIP, HIP) одного производителя в единую консоль управления

Цитата:

6. ДОС умер, доса нет.

консольный антивирь эт необязательно для дос, консольный антивирь удобно использовать в различный сценариях и т.п. вещах.

я бы в п.6 добавил еще наличие возможности использования антивиря без какой либо инстоляции

SergeyCVS

Я так и подумал, но вопрос тогда: сколько занимают ещё и прочие компоненты, которые не просто управляющие, а выполняющие конкретную защиту ли, ещё что-то?

Ezh

Цитата:

Удобство миграции из однопользовательской версии в управляемую и обратно."

У нас большая сеть. Очень. И есть филиалы, которые живут "сами по себе", т.е. имеют только выход по одному порту в общую сеть (MSSQL, если интересно). И соотвественно на них стоит "неправляемая" версия антивируса, т.е. которая сама себя обновляет из Инета, сама себя настраивает и пр. Так вот вопрос - чтобы сделать такую версию управляемой (н-р комп переехал в общую сеть), и наоборот, сделать неуправляемой, сколько надо действий произвести? SAV и McAffe делают это с легкостью, очень удобно.


Цитата:

5. КАВ 6.0 непотопляем

Кроме 6.0 существует 4, 5ые версии. Переход на версию выше стоит денег? Если да, то извольт описать все версии.


Цитата:

6. ДОС умер, доса нет

Это что за бред??? Это кто сказал??? После таких слов вообще с трудом верится в твою компетентность. Давай каждый будет сам решать, что умерло, а что нет. Антивир ДОЛЖЕН уметь работать в консольном режиме. и всё. Точка. Этим очень не удобен SAV.

7. Про КАВ никогда не слышал о репортах. Пробел такой вот в их пиаре. У SAV
9. Легко. и у SAV и у McAffee консоль - это MMC. Т.е. она работает и подчиняется единым стандартам. Я могу их комбинировать, добавлять/удалять остастки. Вместо 10 открытых окон у меня одно. Это мелочь, но такие мелочи здорово экономят время и ресурсы админского компа. К тому же консоль McAffee - это модульный конструктор, который может упралять очень многими приложениями как самого McAffee, так и других производителей (некоторое подобие ГПО). Опять же - мелочь, а приятно. Такие вот мелочи и ведут к разработки корпоративного стандарта. Когда на предприятии не 100 различных программ с различными интерфейсами, а 2-3. Можно легко вести базу знаний и обучать новых сотрудников.
10.
Цитата:

Увидев прайс САВа я поседел

Не понял - от чего? Есть сервер, есть клиент. Всё. Скидки от объема продажи. Куда уж проще, как на рынке - отвести мне столько-то Из п.5 в п.10 еще вопрос - обновление версий платное (н-р для КАВ - с 5 на 6, для SAV - c 9 на 10, для McAffee - с 7 на 8). Этот вопрос я правда еще сам не изучал. Знаю только, что у SAV без проблем - оплачено только кол-во клиентов, а что у тебя там стоит по барабану.

Вот такой диалог мне уже больше нравится.

Цитата:

Не нашёл инфы по фреймворку макафи. Что это конкретно?

Агент ePolicy Orchestrator - от консоли управления McAffee. Пример был проведен просто чтобы показать, что заниманиемое в памяти место сильно зависит от кол-ва доступной памяти и интенсивномти использования программы. И писать "у меня он занимает Н-дцать мегабайт в памяти" не совсем коректно.

FreemanRU

Цитата:

Цитата: ДОС умер, доса нет

Это что за бред??? Это кто сказал??? После таких слов вообще с трудом верится в твою компетентность.

FreemanRU поддерживаю
Если будет время опишу так симантек и тренд оффисскан.

abz и Ezh - не пытаюсь опорочить каспер, а пытаюсь указать на явные недостатки. Точно же так могу указать - что у меня с симантеком жуткие проблемы с обновлением (1 к 10, что после одновления сервер не будет разадвать клиентам базы, пока не перестартуешь служду. версия 9.0.2.), а тренды последней версии (7.3) жрут многовато рессурсов и в отличии от симантека не хотят работать со старой версией своих клиентов, пытаются их обновить. Так и у каспера есть явные недостатки...

Насчёт непотопляемости - уж тут сорри. из под админовских прав в 2 счёта топится ЛЮБОЙ антивирус... покажите мне юзвера - который работает на домашней машине без админовских прав - максимум 10%...


Цитата:

А ты не считаешь ненормальным, мягко говоря, использование таких калькуляторов?

А что вы предлагаете? каждые 2 года обновлять парк из 2-3 тыс. компьютеров? так любая фирма разорится...

В общем на тему флуда - это мой последний пост... И так слишком много нафлудил...

andreig

Цитата:

А что вы предлагаете? каждые 2 года обновлять парк из 2-3 тыс. компьютеров? так любая фирма разорится...

C момента выхода Pentium 1 прошло более 10-ти лет. По компьютерным меркам в переводе на житейский это несколько тысяч лет. Если фирма обанкротится, чтобы обновить этот хлам, то зачем ей столько бесполезного железа? Может лучше тогда на эти деньги купить в несколько раз больше арифмометров?


Цитата:

Насчёт непотопляемости - уж тут сорри. из под админовских прав в 2 счёта топится ЛЮБОЙ антивирус...

А ты попробуй с 6-й версией её потопить из-под админа.

FreemanRU

Цитата:

Каждой стороне просьба приводить КОНКРЕТНЫЕ данные или обзоры, за тои или иной продукт

Полностью с тобой согласен. Свой обзор я уже отписал повторяться не буду, хоть и не в той последовательности. У меня след. вопрос где взять дистрибутив McAfee желательно из последних релизов, если знаешь, подкинь ссылку посмотреть на него хочется..

Добавлено:
andreig по поводу обновлений, я простейший скрипт написал, который удаляет старую xdb'шку и записывает обновленную, в директории SAV - проблемы с обновлением клиентов решились.

abz

Цитата:

DOS мёртв с 1994-го

А PC-DOS тоже умер Или FreeDOS Ghost мы, видимо, совсем не из под ДОС-а пользуем Если ты его не пользуешь, это не значит что он умер
Я считаю, что я могу взять антивир, запихать на дискету и отсканить любой комп. И не надо мне рассказывать про live-CD и пр. Не всегда есть возможность.
На семинаре одном прозвучала хорошая фраза: "Почему-то некоторые антивирусы думают, что не они созданы для компьютера, а компьютер для них".

Цитата:

C момента выхода Pentium 1 прошло более 10-ти лет

И что теперь? Если на этом "барахле" можно работать, не каждый начальник поменяет его. В общем это не обсуждается. Антивиру ДОЛЖЕН работать на любом оборудовании.

Ghost_Sp

Цитата:

где взять дистрибутив McAfee

Посмотри шапку, ссылка "Посмотреть"

Народ... а есть ли у кого сравнение антивирусников по различным параметрам хотелось бы увидеть все ваши споры в одной таблице ... Глядишь они бы и разрешились и простому люду вроде меня попонятней сталобы...

FreemanRU

Не думал, что так всё запущенно. А TR-DOS (тот, что в ZX-Spectrum использовался) тоже жив для тебя? А перфокарта, как носитель информации - причём, как очень надёжный носитель!!! Жив? Или если ты их не используешь... бла, бла, бла? Маразм. Причём, полный.

Цитата:

Ghost мы, видимо, совсем не из под ДОС-а пользуем

Что вы используете?

Цитата:

Я считаю, что я могу взять антивир, запихать на дискету и отсканить любой комп.

На NTFS!

Цитата:

И что теперь? Если на этом "барахле" можно работать, не каждый начальник поменяет его.

На нём нельзя уже лет 5-ть как работать! Вменяемым людям, разумеется.

rstar1979
Будет... всё к этому и идет...

abz
Твоё слово, к сожалению, не сть главенствующее во всех компаниях. Еще раз, для тех кто в танке:

Цитата:

"Почему-то некоторые антивирусы думают, что не они созданы для компьютера, а компьютер для них".

Если смысл фразы не понятен - прости уж, больше слов нет. Если есть что сказать плиз в ПМ, дабы не засорять топик. Мы здесь обсудаем не то, КАК нам работать, а то какой антивир использовать. И если я говорю, что мне нужен ДОС и/или консоль, то он мне нужен. И всё. Почему - это моя проблема. А позиция "я это не использую, значит такого нет" как-то мало профессиональна.

Добавлено:
Мне кто-нить ответит про КАВ6 - переход от версии к версии платный?

Добавлено:
Так, и еще один критерий - установка антивируса на сервер (именно антивируса). У КАВ есть версия для серверов. Это означает, что обычная не встанет на сервер (у 4ки было именно так)?

Добавлено:
McAfee VirusScan КАВ (антивирус касперского) Symantec Antivirus Corporate Edition

FreemanRU
имхо, нужно сделай некоторые изменения/дополнения в столбец McAfee:

Цитата:

McAffee VirusScan

одна "ф" лишняя

Цитата:

Текущий релиз (не беты)      8.0.0.11

я бы написал - 8.0i Patch 11

Цитата:

Подключение к серверу управления

путем установки агента

Цитата:

Возможность миграции из управляемой версии в неуправляемую и обратно

путем установки/удаления агента; путем изменения политики на сервере

Цитата:

Способы обновления антивирусной базы

добавить с использованием UNC путей; с локального диска

Цитата:

Наличие консоли Win32 (запуск из командной строки)

- Да