» Kaspersky Administration Kit, KAV Wks & File Server

Tiefling

Цитата:

Не люблю делать лишние телодвижения, если функционал заложен в программу.

Теоретически верно
Но у меня ситуация, что закачки лучше делать ночью (ширина канала не ахти)...


Цитата:

Теперь буду курить как с этой махиной управляться.

С какой???
И что добавлялось?


SibD

Цитата:

Печалька... получили Win 8 Ent и Server 2012, а их каспер не поддерживает... Оффорум 2013 Q1 говорит. Что же делать сейчас?

Есть такое
Скажу больше там по разным слухам будет весьма и весьма капитальное увеличение функционала
есть шанс, что DLP будет

ForposT_ForeveR

Цитата:

Есть сеть из 15 компьютеров, один из них администратор.

Ы?


Цитата:

Подскажите, пожалуйста, какие продукты выбрать для защиты сети от вирусов.

Сервера есть? (Терминал сервер поднят)
рабочие станции какой мощности
работа под юзером или админом?
Прокси?
Почтовый сервер?

Цитата:

Отсутствие KSN в WKS, было огромным плюсом в пользу этого продукта, ИМХО конечно, но думаю многие меня поддержат.

Меня радует одно - ради сертификата ФСТЭК оно либо будет допилено до действительно анонимной версии, либо будет выпилено(или отключено по умолчанию).

Судя по всему КСН в корпоративке замкнуто на админкит и наружу не выходит
Если я правильно понял по сертификации ФСТЭК...
Кстати поясните в кратце что там по ФСТЭК (я не гражданин РФ, поэтому мне это не так критично , на офф.сайт ФСТЭК не отправлять - обычно там так написано, что без поллитры не разберешься в первом же предложении )

Никак не найду в Kaspersky Endpoint Security for Windows 8.1.0.831 анти-баннер. Говорили что он в веб- контроле, но там в упор не вижу.

s_host

Цитата:

Никак не найду в Kaspersky Endpoint Security for Windows 8.1.0.831 анти-баннер

Необходимо создать новое правило, допустим под названием "Антибаннер" и настроить его. В настройках правила выбрать "Фильтровать содержание "По категориям содержания"" и выбрать в "Категории содержания" чекбокс "Баннеры"

Но добавить черный и белый спимок, как это делается в KAV/KIS, наверное, невозможно.

Цитата:

КСН в корпоративке замкнуто на админкит и наружу не выходит

тогда он будет бесполезен же? В домашних продуктах он вроде как статы дает, сколько юзверей имеет данное файло и прочую инфу.
Цитата:

Кстати поясните в кратце что там по ФСТЭК

специалисты фстэк софт на закладочки и угрозы безопасности проверяют. у wks уровень первый - то есть допускается использование даже в госаппарате)

Цитата:

тогда он будет бесполезен же? В домашних продуктах он вроде как статы дает, сколько юзверей имеет данное файло и прочую инфу.

Ну почему же бесполезен
через КСН практически мгновенно можно спустить вердикт -вирус/чист и т.д. и т.п.
а на сервера ЛК передается инфа размер, контрольная сумма и т.д.
Но не сам файл

Думаю точно так же в корпоративке будет. У меня сейчас некоторое самоустранение от тестирования новинки - поэтому - увы сказать ничего не могу


Цитата:

специалисты фстэк софт на закладочки и угрозы безопасности проверяют. у wks уровень первый - то есть допускается использование даже в госаппарате)

Это я знаю. меня интересовали подробности - что именно в КСН может помешать получить сертификат?
Тем более думаю все заранее предусмотрено для получения сертификата

Защита виртуальных сред

Kaspersky Security для виртуальных сред 1.1.0.79 CF1 - en_fr_de_ru_zh-Hans|Release Notes Ru-ru...|Руководство администратора|Плагин управления для KSC 9.0 Ru-ru|что это и с чем его едят

Защита периметра

Kaspersky Anti-Virus for Microsoft ISA Server и Forefront TMG 8.5.7440.0 - Rus|Eng|Release Notes...|Руководство по установке|Руководство администратора

Защита мобильных устройств

Kaspersky Endpoint Security для Smartphone 8.0.0.37 Windows Mobile / 1.44 Symbian / 1.29 BlackBerry /1.80 Android - release_notes...|Руководство по внедрению
Windows Mobile|Rus|Eng|Руководство пользователя для Microsoft Windows Mobile
Symbian|Rus|Eng|Руководство пользователя для Symbian OS
Blackberry|Rus|Eng|Руководство пользователя для BlackBerry OS
Android|Rus|Eng|Руководство пользователя для Android OS
Установочный пакет для Kaspersky Security Center 9 / Kaspersky Administration Kit 8.0|Rus|Eng
Плагин управления для Kaspersky Security Center 9 / Kaspersky Administration Kit 8.0|Rus|Eng
Установочный пакет для Microsoft System Center Mobile Device Manager| Rus|Eng
Установочный пакет для Sybase Afaria|Rus|Eng

штоб никто не сомневался

KapralBel, иногда даже передача контрольной суммы может быть утечкой. Меня это очень интересует...как они выкрутятся.

Цитата:

штоб никто не сомневался

кхм, B2 уровень. Почему мне помнился А уровень? Что то изменилось или я слоупок?
У меня на работе просто всего лишь С надо обеспечивать, критичного ничего, но...неожиданно.

KapralBel

Цитата:

Но у меня ситуация, что закачки лучше делать ночью (ширина канала не ахти)...

Вообще-то такая же ситуация, но ничто ведь не мешает поставить KSC качать пакеты в конце рабочего дня. Хотя какое-то средство планирования не помешало бы, конечно.

Цитата:

С какой???

Собственно с Секьюрити Центром же. Это мое первое знакомство с ним

MonkAlex
насчет А не ведаю, но этот серт по слухам действующий

Tiefling

Цитата:

Секьюрити Центром же. Это мое первое знакомство с ним

Аааа... 1-2 дня максимум
После этого подсаживаешься на наркотик и перестаешь понимать как без Админкита/Секьюрити Центра можно работать

sevik68
Действующий на текущую версию

MonkAlex

Цитата:

Меня это очень интересует...как они выкрутятся

Ждем-с
Думаю сертификат будет не сразу после релиза
Кому критично ФСТЭК, подождут на текущей версии

вопрос защиты ПДн актуален. в сертификатах указаны контрольные суммы файлов, которые, естественно, не совпадают с суммами скачанных дистрибутивов. например, в сертификате на админкит 8.0 лайт сумма 751E2DA6, а тотал выдал 21086200
где ж теперь найти такие дистрибутивы?!

KapralBel

Цитата:

После этого подсаживаешься на наркотик и перестаешь понимать как без Админкита/Секьюрити Центра можно работать

Это до первого обновления. После прочтения багфикса к которому, начинаешь задумываться: "а как всё это работало вообще?"

KapralBel

Цитата:

Действующий на текущую версию

не спорю

SibD


Цитата:

Это до первого обновления. После прочтения багфикса к которому, начинаешь задумываться:

Предпочитаю багфиксы не изучать
У меня немного другая ситация
Как работало так и работает
А изучение багфиксов навевает печальные мысли - "а какого овоща я не заметил никаких проблем раньше" а не пора ли на пенсию по состоянию зрения

Цитата:

где ж теперь найти такие дистрибутивы?!

а вы ссылочки бы на все привели, вам бы быстрее помогли.


Цитата:

Думаю сертификат будет не сразу после релиза
Кому критично ФСТЭК, подождут на текущей версии

есс-на. торопиться на свежий релиз я уж точно не буду. пока wks со свежими базами(а оно еще долго) - скорее всего и не перейду на новый продукт.

Народ, вопрос небольшой. На офсайте не нашел, если есть на офсайте, ткните плиз в инструкцию.
Как в связке Kaspersky Endpoint Security и KSC запретить пользователям пользоваться определенной категорией программ, например торрент-клиентами? Вроде должна быть такая возможность?

ORGaniZM
Насколько я помню по офф.форуму сертификат, без сертифицированного носителя недействителен
Но 100% гарантии дать не могу

MonkAlex

Цитата:

есс-на. торопиться на свежий релиз я уж точно не буду

Дело хозяйское
А я поучаствую в тестировании, что бы знать точно - в моей сетке глючить не будет
предпочитаю такой режим...

dikiyprapor
Руководство администратора

Глава „Контроль запуска программ”

Цитата:

а вы ссылочки бы на все привели, вам бы быстрее помогли.

ну вот, к примеру, WKS
а вот ссылка на дистр.
Скачал русский. Распаковал .exe, проверил CRC - они разные. под сертификат не подходят.
У кого имеются оригинальные дистры для рабочих станций и серверной версии с совпадающими контрольными суммами как на сертификатах - присоединяюсь: просьба поделиться.

KapralBel

Цитата:

Насколько я помню по офф.форуму сертификат, без сертифицированного носителя недействителен
Но 100% гарантии дать не могу

если вспомните - буду очень признателен за пруф.

dikiyprapor
Через политики в разделе "Управляемые компьютеры", в настройках политики, есть "контроль рабочего места", там задаешь контроль запуска программ по критериям (имя исполняемого файла, производитель и пр.)

Единственное, я так понял, что все эти вкусности работают только в доменной сети, причем сервер с KSC должен в обязательном порядке быть членом домена?

И еще одна вещь: как выяснилось на практике, KSC плохо переваривает смену сервера. У меня все прекрасно развернулось и установилось (ну почти все), пока я не решил сменить IP и доменное имя сервера.
После чего создал задачу по перенастройке агента на клиентских машинах, которая сработала, почему-то только на четверти машин. Запуск klmover.exe на клиентских машинах, по инструкции с сайта, тоже никак не помог. Решилось только переустановкой агента с через задачу с KSC.

KapralBel

Цитата:

подсаживаешься на наркотик

Есть такое, вот только испытал небольшой приступ паники, когда он высосал все логи из подлюченных к нему машин за последние 1,5 года, когда антивирусы были предоставленны сами себе. Потом просто удалил все, к чертям, справедливо решив, что проблемы буду решать по мере поступления, а на чтение этих логов уйдет пара месяцев >_>

Не совпадают. Думаю лучше техподдержку пнуть, чтобы выдали дистрибутивы. Этот кстати от марта 2010года, хз что там тестировали в ФСБ.

Выдано кстати два сертификата, на В2 и Г2 уровни, или я на ночь глядя невнимателен.

Кстати, вот сертификаты на которые я опирался раньше:
http://www.kaspersky.ru/images/certificates/fstek_3novem09.png
http://www.kaspersky.ru/images/certificates/fstek_cert_winfls60.jpg
http://www.kaspersky.ru/images/certificates/fstek_cert_kav60.jpg
http://www.kaspersky.ru/images/certificates/fstek_cert_adminkit60.jpg

И это как раз ФСТЭК, а не ФСБ.

dikiyprapor
Возможно это вы и сдублировали свой вопрос на офф.форум
Но на всякий случай http://forum.kaspersky.com/index.php?showtopic=246258

Tiefling

Цитата:

Есть такое,

Цитата:

справедливо решив, что проблемы буду решать по мере поступления, а на чтение этих логов уйдет пара месяцев

У меня KAV WKS 6.
Ко мне ломились с адреса 10.7.17.175
Случайно я нажал Разрешить.
Где в настройках это правило прописалось?

Добавлено:
Нашел.
В Правилах для программы System.

Пользуюсь им уже несколько лет, никогда не было проблем. Но тут дня два назад обновил Internet download manager до версии 6.12.21 (позже 6.12.22) и при закачке крупных файлов касперский для рабочих станций, стал его блокировать через веб-антивирус. Добавил его в правила... бесполезно. файлы теперь качает только с отключенных веб-антивирусом. Никто не сталкивался?

На компе, где стоит Radmin Server, стоит Kaspersky Anti-Virus for Windows Workstations 6
Анти-банер в режиме Обучения
При включенном компоненте Анти-Хакер (фаервол) с клиентского компа нельзя подключиться.
Только деактивируют, сразу идет подключение.
Что прописать в Анти-Хакере, чтобы можно было подключаться к удаленному компу?

Kurunir
Что в логах?

Какая версия Каспера?