» Корпоративные продукты McAfee / Networks Associates (NAI)

Ребята подскажите,совсем запутался в модулях чем лучше защитить с централизованным управлением небольшую корпоративную сеть

Имеется два сервера на базе 2003 и 10 рабочих станций XP

rosalin
ProtectionPilot + VirusScan

Цитата:

rosalin
ProtectionPilot + VirusScan

А какие версии постабильнее

rosalin
Крайние

Уважаемый FreemanRU я так понимаю в ProtectionPilot 1.5.0 уже интегрирован антивирус и на серваке ставим его надо ли еще на рабочии станции ставить агенты...
и годиться ли для рабочих станций McAfee Virusscan 8.5i Enterprise patch 6.1

rosalin
ProtectionPilot 1.5.0 - это управление, ставится в одном экземпляре на сервере
Агент - ставится из ProtectionPilot на все управляемые компы
VisrusScan - ставится везде, где нужен антивирус, через ProtectionPilot.
Кури мануал.

Цитата:

годиться ли для рабочих станций McAfee Virusscan 8.5i Enterprise patch 6.1

Вполне.

FreemanRU
Просто прочитал
В Pilote уже интегрирован антивирус энтерпейс и разные *.NAP файлы, и по этому он по размеру гораздо больше.

потому и хочу уточнить надоли на машине с установленым Pilotom ставить еще и McAfee Virusscan

rosalin

Цитата:

потому и хочу уточнить надоли на машине с установленым Pilotom ставить еще и McAfee Virusscan

Да.

FreemanRU
Подскажите хоть убей немогу понять как настройки в пилоте передавать на рабочии станции ...

например добавляю исключения для процессов в пилоте на рабочих станциях эти исключения не включаються...

Помогите плиз

rosalin
А на станциях агенты стоят?

brassnet
да потихоньку разобрался

еще может показаться глупый вопрос

как через пилот раскидывать обновление на сетку и вообще как происходить обновление пилотом из инета

там расписание надо настроить в пилоте. он и будет качать когда выставишь. а раскидывать он сам будет, как скачает, главное чтоб агенты стояли на клиентских машинах.
Кто у тебя к пилоту подключен - можно посмотреть в группе, как ты там ее назвал, там список компутеров, управляемых пилотом

FlintWP
Понятно спасибо

Добавлено:
Уважаемый FreemanRU подскажите как добавить в McAfee исключения для 1с а то замечаються явные тормоза

rosalin
В политиках сделай исключения, или каталог с файлами 1С, или по маске, ну типа DBF, CDX, MD...

у меня сейчас рабочая группа, поднимал контроллер домена, как раз на том компутере, где стоит Pilot. Он че-то отвалился, перестал видеть компутеры, на которых агенты стоят.
Делаю check connection, говорит Inactive. Подскажите поалуйста, можно как-то перенастроить Protection Pilot для домена или нужно его переустанавливать?

brassnet
так и сделал

Ребята устанавливал ProtectionPilot + VirusScan потом VirusScan поудалял с рабочих станций но немогу удалить агентов как это сделать

сам не знаю. присоединяюсь к вопросу

удаление агента
"C:\Program Files\McAfee\Common Framework\FrmInst.exe" /remove=agent /silent

Добавлено:
Либо из ProtectionPilot команда remove. Сам пользую ePo, там такое есть..

просьба не пиннать если было

есть компьютеры, на них установил агента + VSE : все нормуль
коннект к серверу есть
с 1 компа снял образ и портирую на новые компы.
в результате вижу в ePo на сервере не 200 компуков, а 100-120 (когда как)
может быть такое что при клонировании системы на новые компы используется одинаковый Agent ID? и как его поменять, не зная какие компы были клонированы?

DesperadoZ
Если система доменая, через добавление / удаление компов к ePo предлягаю всех вынести с деинсталяцией агентов. потом после сноса агентов через ту-же остнастку подсоединить к серваку. не знаю зачем делать доморощенное клонирование, вместо легальных путей.

DesperadoZ
протолкнуть инсталляцию агентов еще раз, они станут сверху и изменят свои ID.

yurl
клонирование делается для того что бы быстро подготовить рабочее место пользователю
и, хочу заметить, что лицензия у нас особенная. Так что лицензию не нарушаем

сеть не доменная к сожалению (пока)

brassnet
т.е. предлагаешь пройти по каждой машинке и занова все поставить? ну если нет другого выхода, придется так и делать
или через ePo протолкнуть? если так, то не получается

Цитата:

или через ePo протолкнуть?

Вот именно! Нафига иметь ePo и не юзать его функционал...

DesperadoZ
перед снятие образа надо вырезать агент ID

Ребята в чем траблез не могу остановить сервис McAfee Framework Service имею админские права...

He yдaлocь ocтaнoвить cлyжбy McAfee Framework Service нa Лoкaльный кoмпьютep.
Oшибкa 5: Oткaзaнo в дocтyпe.

rosalin

Цитата:

He yдaлocь ocтaнoвить cлyжбy McAfee Framework Service нa Лoкaльный кoмпьютep.
Oшибкa 5: Oткaзaнo в дocтyпe

Обычно такое происходит, когда агент уже стоял, и сейчас стоит антивирус. Он просто не дает удалить старые службы.

goose7k
каким образом? просто удалить агент? или какие то другие способы есть?

Уважаемый FreemanRU так и есть но антивирус стоит Касперский это как то связано