» Корпоративные продукты McAfee / Networks Associates (NAI)

Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.

Русскоязычный сайт http://www.mcafee.ru/products/mcafee/

Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp

Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5

PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3

Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp

---

смежные темы в варезнике:

McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger

---

Добавлено:
Liberty_2000

Цитата:

ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор

из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то

Цитата:

AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа...

AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot.

SergeyCVS
А нельзя как нибудь MSDE из него выкинуть... Он работать без него будет? Вроде эта лабуда в инсталяхе офиса имеется

Liberty_2000
не, без MSDE или SQL 2000 работать не будет. это ключевой компанент на котором все держится. насчет взять из офиса я не пробовал.

Liberty_2000

Цитата:

AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать...

Как так? McAfee.AutoUpdate.Architect.Version.1.1.1 работает у меня под 2003...

Light47
Да, видно я что-то упустил... Вчера сказал wrong operation system.. Сегодня - все ОК.

McAfee Common Management Agent 3.5.0 patch 3

_http://sdownload.nai.com/products/protected/hotfix/CMA3503.ZIP

Resolved issues from McAfee Common Management Agent 3.5.0 patch 3

Cкачал McAfee.VirusScan.V9.0.2005.ISO-Turboreactor, но образ в архиве оказался запаролен может кто знает пароль?

ksander
здесь обсуждаем ток корпоративные продукты McAfee

Цитата:

Цитата:AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать...

Как так? McAfee.AutoUpdate.Architect.Version.1.1.1 работает у меня под 2003...

Liberty_2000
Все дело в том, что AutoUpdate Architect не ставится из под Терминалоной службы. Нужно локально зайти на сервак и поставить, а настраивать можно потом и из под терминала.

McAfee ePolicy Orchestrator 3.5 Patch 3

_http://sdownload.nai.com/products/protected/hotfix/EPO3503.Zip ~14.5 MB

ePolicy Orchestrator 3.5 Patch 3 Release Notes

Приветствую!
Я вот перепробовал уже продукты GFI и BitDefender - пришёл к мнению, что это сооовсем не подходит.
Теперь хочется попробовать McAfee. Помогите разобраться, что именно мне надо ставить в следующей конфигурации: W2K3, Exchange 2003 Ent, ISA 2004 Std для защиты от спама и вирусов (в почте и инет-трафике).
Со спамом, насколько я понимаю, есть отдельный продукт SpamKiller for Exchange. И есть addon к GroupShield. Лучше поставить отдельно или GroupShield + addon?
Что ещё необходимо или полезно установить?

Iv Michael

Цитата:

Со спамом, насколько я понимаю, есть отдельный продукт SpamKiller for Exchange. И есть addon к GroupShield. Лучше поставить отдельно или GroupShield + addon?

в обоих SpamKiller'ах применяются одни и те же алгоритмы, поэтому если те нужен и антиспам и антивирь то лудше конечно GroupShield + addon.
что касается антивиря для исы то попробуй McAfee SecurityShield


Цитата:

Что ещё необходимо или полезно установить?

смотря что ты хочеш получить, если вопросы централизованного управления и защиты рабочих станций и файловых серверов не интересуют то собственно больше ни чего и не надо

SergeyCVS
===
смотря что ты хочеш получить, если вопросы централизованного управления и защиты рабочих станций и файловых серверов не интересуют то собственно больше ни чего и не надо

===
А если интересуют?
Как минимум чтоб у клиентов стояли версии, автоматически обновляемые с сервера.

Dmitriy_Kolesnikov

Цитата:

А если интересуют?
Как минимум чтоб у клиентов стояли версии, автоматически обновляемые с сервера.

ну а если интересует, то нужен ePolicy Orchestrator или ProtectionPilot(до 500 юзверей). Есть еще AutoUpdate Architect, но эт уже не развивающийся продукт. Все функциональность которого включена в предыдущие два.

Поставил
McAfee GroupShield for Microsoft Exchange + Antispam plugin - работает. По Антиспаму вопросик:
А можно ли в нём изменять score для разных фильтров? Нашёл только, как фильтры отключать. А можно ли добавлять свои фильтры (на ключевые слова)?
И второй вопрос. Могу ли я теперь поставить McAfee SecurityShield for Microsoft ISA Server, чтобы таким образом решить проблему защиты и хттп?
Заранее спасибо!

Добавлено:
И ещё вопрос, говорят, что фильтр от McAfee для ISA роняет файрвол. Ошибка мне знакома - такая же, с какой файрвол ронялся от GFI ISA Monitor.
Это так? (ISA 2004)

У меня вот ещё вопрос - по Security Shield for ISA
Поставил, работает.
Но только вот файл (IE, HTTP) пробуешь качать - любого размера - процентов 80-90 скачивает - и замирает.
Навсегда.
А McAfee пишет на этот файл Clean.
Что делать?

Друзья.
Есть масса вопросов по установке агента ePO на Netware 4.11.
Есть специалисты?

Установил Winsock. Установил агента. Все отлично, без ругательств.
Однако сервер так и не появился в ePO. Как и рекомендуется в этой ситуации попробовал
A. Unload the NAIMAS32.NLM.
B. Reload the NAIMAS32.NLM.

Однако при выгрузке сообщается о том что данный модуль не загружен. При попытке загрузить - загружаются какие nlm-ки. Но при выгрузке опять выдается сообщение что модуль не загружен. Так и нужно? Или должен быть загружен помимо прочих nlm-ок именно NAIMAS32.NLM?
Одним словом требуется совет. Буду благодарен всем ответившим.

Есть кто живой?

jaf
живые-то есть. просто продукт к которомы ты хочеш прикрутить агента не очень распространен

Добавлено:

ты по мануалу делал?
_http://sdownload.nai.com/products/manuals/total_virus_defense/_english_us/epo_agent/v2.1.0/NAE210cg.pdf

jaf
В naimas32.ncf первой строкой добавить LOAD CLIBAUX.NLM, или NetShield не старше 4.5

unload naimas32, что бы выгружалось все что загрузил naimas32.ncf

А есть у кого нибудь Protection Pilot?
охота пощупать

frodo10
с этим в варезник
http://forum.ru-board.com/topic.cgi?forum=35&topic=5082&start=40#21

можно несколько глупый вопрос. что содержат в себе McAfee ePolicy Orchestrator, VirusScan Enterprise? скажем если мне развернуть защиту в сети, какие еще дистры мне понадобятся, помимо вышеперечисленных? скажем , нужно будет искать дистр Virusscan TC, alert manager и т.п.?
заранее благодарю.

rish
смотря что ты хош получить, если те нужна только защита раб. станцый и серверов (Win NT - 2003) то ePO + VSE те вполне хватит. ну а если еще чего-то то с поиском этим продуктов проблем небудет

Привет всем.

Вопрос касаемо McAfee WebShield SMTP 4.5.

Как данный програмный продукт настроить, что бы сканил и чистил почту?
Конфигурация сети:
2 сервера и кучка пользовательских машин.
1-ый сервер интернет шлюз с установленым на нем MS ISA server 2000 и McAfee WebShield SMTP 4.5.
2-ой сервак домен контроллер + Exchange2000

Может есть мануал?
Был бы очень благодарен

Wcat1978
IMHO, WebShield SMTP убрать, поставить SSH к ISA и GSE к Exchange + ePO.
Я бы WebShield SMTp только в DMZ поставил, если в DMZ есть SMTP сервер

Спасибо всем откликнувшимся

Вылечилось банальным реинсталом, при отключенной ISA.

goose7k

Незнаю а мне нравится, 2 год уже стоит и еще ни один трепак до пользователя не добрался, и логи удобно просматривать

Wcat1978
Я уж и не помню сколько стоит у меня в DMZ, бывает дуркует при большом входящем потоке и очень не хватает контент фильтра для извратов которые иногда хочет начальство, вроде бы что-то новое собираются ему на замену сделать. А вот логи просматривать удобно, я бы не сказал.

релизнулся GroupShield Version 6.0.2 (SP2) for Microsoft Exchange

про обновы и пофиксеные баги читаем тут:
_http://sdownload.nai.com/products/protected/groupshield/english/exchange/v6.0/SP2/Readme.txt



ЗЫ а берем соотв. в варезнике

Добавлено:


ЗЫЫ совсем забыл про обновившийся McAfee SpamKiller version 2.1.2, оно так же есть в варезнике...

наконец-то релизнулся McAfee VirusScan Enterprise 8.0i Patch 11

фиксит много багов, в том числе всех порядком доставший баг с McAfee TDI filter driver (Error ID 6004 и 3019 в System Event log)

Release Notes

_http://sdownload.nai.com/products/protected/hotfix/VSE80P11.Zip ~4.5Mb

патч ясляется коммулятивным, т.е. содержит все ранее выпущеные обновления и исправления