Выбор софта для антивирусной защиты небольшой конторы [Архив]

igorvk

11.12.2007, 10:50

Имеется локальная сеть и файловый сервер. Он же, по совместительству
является гейтом в интернет. Сервер под Windows 2000, Active directory.

Необходим сетевой экран на сервер и антивирусная защита на все компы.

Подскажите, как это лучше организовать?

Я думал на сервак KIS, а на рабочие станции KAVы?
Или поставить NOD?

nazarovmv

11.12.2007, 20:30

Symantec Endpoint Security как раз для таких вещей

igorvk

12.12.2007, 10:27

На страничке Esset'а я его не нашел. Где можно взять?
А на рабочие станции что ставить?

nazarovmv

12.12.2007, 19:20

какой нах eset?
это symantec.....первый раз слышишь что-ли?
вот http://www.nowa.cc/showthread.php?t=124945 его обсуждают темой ниже.

если хочешь побольше узнать - иди на ******* регистрируйся на форуме и ищи темы про него. Там очень много написано.

В общих чертах - на сервер ставишь SEP Manager и разворачиваешь с него клиенты на рабочие станции.

igorvk

13.12.2007, 18:38

С новыми компами у меня шел триальный антивирус от Norton Internet Security на 3 месяца. Не прожил и недели. Юзеры запищали, что все очень медленно и неудобно...
А про Symantec Endpoint Security слышу впервые.

Сейчас у меня на нескольких рабочих станциях стоит лицензионный Касперыч, может и на сервер, что-то касперское поставить? Только что?..

nazarovmv

13.12.2007, 19:31

Symantec Norton antivirus и Symantec Endpoint Protection (бывший Symantec corporate antivirus) - это 2 разные вещи.

stribog

24.12.2007, 10:50

Поставь NOD и не парься. У самого небольшая сеть полностью на Винде. Везде стоит обычный НОД. Еще лучше просто на каждую машину поставить ЕСС , НОД32 с фаерволом. Прекрасно работает. И купи лицензию. Для остальных машин делаешь обновление с той, что обновляеться через нет. 1000 руб за год.

crazysword

29.12.2007, 13:54

Межсетевой экран поставь лучше Internet Security & Accleration Server от Мелкософта, а если компов в сети меньше 10 поставь NOD32 и настрой обнавление на сервере, а если больше, поставь на сервере Symantec Antivirus Corporate Edition v.10, он сам создаст папку с клиентской версией антивируса, их просто надо установить на компы, а все настройки задает сервер...

massssa

29.01.2008, 07:30

У нас стоит в конторе Касперский Воркцентр, вродебы отличная штука

Dassen

09.02.2008, 13:54

Пользовался всякими разными, но лучше касперского Business Space для небольших контор пока не нашел

Dimm2048

11.02.2008, 06:19

Пользовался всякими разными, но лучше касперского Business Space для небольших контор пока не нашел
То же самое. Сначала варез, а потом купили Бизнес спейс - отлично. Правда, при установке на некоторых компах и при настройке Admin kit не обошлось без просмотра форума каспера для устранения косяков. Но в итоге - всё ок!

Master Reeft

21.02.2008, 20:22

Почему-то сомневаюсь в надежности любого NOD. Не раз встречал, когда на машине с NODом при удалении этим самым NODом вируса операционка просто бесславно умирала.
По поводу Панды - умучитесь оживлять сеть после ее установки, уж больно жестки ограничения firewall-а, назначаемые по умолчанию.
В компании, где я работаю, защита клиентских машин обеспечивается KAV 6.0 для рабочих станций. Есть сервер KAV с обновлениями, но что там стоит кроме KAV Administration kit - не знаю. Защита показала себя с наилучшей стороны. Не менее 512 мег ОЗУ на каждой рабочей станции, и все в порядке!

Vitog

21.02.2008, 22:51

Ставь NOD32 3.x на клиенты и Eset Smart Security на сервак, или Eset Smart Security на все компы которые с инетом работают. На одной машине натрой обновление и зеркало для своей локалки. Всё.

Анатолий_Н

04.03.2008, 10:13

У меня на фирме на рабочих станциях под Windows XP стоит Kaspersky Internet Security 7.0 а на сервере под Windows Server 2003 стоит Антивирус Касперского для Windows File Servers , регулярно одна рабочая станция качает обновления и выкладывает их на сервере в отдельный каталог а остальные обновляются из этого каталога и никаких проблем, сеть состоит из 25 рабочих станций и 1 сервера. Работаем по сетки с 1С Бухгалтерия, 1С Зарплата и Кадры, 1С Гостиница и другие программы и почти у всех есть доступ в интернет. Все работает отлично.

Гусар

27.04.2008, 07:39

В конторе Стоит Symantec, но вирусы с автрозагрузки циркулируют ... На что посоветуете его заменить?

Sniper

01.05.2008, 20:16

Уважаемые форумчане!!!
Потрудитесь аргументировать свои мнения в пользу того или иного продукта.
Все посты-лозунги будут удаляться!!!

Бугор

05.05.2008, 10:17

А кто нибудь пробовал подружить NOD v3 с ISA 2006?
с NOD'ом 2.8 все нормально работает а ставлю NOD 3 (не ESS)- пропадает инет, деинсталю - инет снова работает

EvaKlim

15.05.2008, 19:18

Symantec Corporate - 8 лет уже стоит в нашей конторе - ниразу небыло проблем ни с самим антивирусом, ни с обновлением.
Легко администрируется на основе группового управления.

jedievil

26.05.2008, 15:37

Если есть сервер, то можно пользовать Trend Micro Office Scan. хорошая весчь с централизованным управлением, поддержкой AD и удаленной установкой. Вобщем то вещь давольно серьезная, для больших сетей, но можно и юзать лишь бы сервак был. Административная консоль на английском, клиентскую часть можно найти и русскую. Сам юзаю второй год. Доволен.

Добавлено через 2 минуты
Правда тут недавно случилось худо.... гаденыш все кряки посносил(((( искал заново что уж поделать... сча жму в рар и под пароль... поднастроил кэшна движог чтоп не рыпался на запароленые архивы))

sanalex

23.10.2008, 20:10

для обычных офисных компьютеров рекомендую F-Secure. Антивирус и фаервол не подводили. Единственное ограничение - объем оперативной памяти - должен быть более 1Gb, иначе будут тормоза. В качестве плюсов - наличие четырех различных антивирусных баз и несколько движков в одном флаконе, в том числе антивирус заливает себе все обновы с касперского.

kvark5

15.11.2008, 20:44

В качестве файервола можно использовать маршрутизатор с файерволом. А KISом на машине подключенной к интернет можно проверять все компьютеры по сети с расшаренными ресурсами. Расходы очень маленькие.

leha2403

23.11.2008, 06:50

В конторе Стоит Symantec, но вирусы с автрозагрузки циркулируют ... На что посоветуете его заменить?
Выше все уже сказано. Лучше Каспера пока ничего не предложишь. Во всех конторах ставлю Kaspersky BusinessSpace Security. И никаких проблем.

avicenna

03.01.2009, 13:54

Master Reeft, НОД юзаю уже давно. С деинсталлами и обновами - и никаких проблем (ттт).
Каспер одной и той же версии сначала снес на ноуте Explorer.exe при деинсталле, на домашнем компе - ntloader... и тоже при деинсталле :( ... А говорят, снаряд в одну воронку не падает... Из личного опыта - каспером не пользуюсь уже давно, и другим не советую. Это мое имхо.
Гусар , AVG на автозагрузку поставьте - перед загрузкой оси после сразу бута выгребет все. Только обновляйте вовремя...
igorvk , в конторе должна быть либо лицензионная, либо бесплатная софтина в принципе (без ограничений "для личного пользования").
Посему от бесплатных версий Ad-Aware, AVG и т.п. отказались - т.к. там четко звучит "не для коммерческого использования".
А вообще в локалке на каждую (!) машину поставили Eset NOD32 SmartSecurity (антивирь с файрволлом) и Spyware Terminator (обучаемый антишпион - вот как-то поставили его и сразу понравился :) . Плюс роутер на входе со своим софтом =) .

tel0302

10.01.2009, 14:11

В 2007-2008 годах пробовали NOD, DRWEB, KIS
NOD пробивается вирусами очень легко даже с последними обновлениями. Наиболее злобные вирусы видит часто только через месяц после заражения компа. Большые проблемы с совместимостью с прикладными программами. Версия 2007г. часто валила компьютер, последняя вроде ничего.
Плюс - может ставиться поверх KIS(не наоборот).
DRWEB достаточно интересен, отлавливает большинство пытающихся прорвать защиту вирусов. При регулярном обновлении достаточно надежен. Есть ресурсов гораздо меньше, чем KIS. Использую его в качестве 2го антивируса для углубленной проверки раз в месяц и при особо сложных случаях заражения.
KIS на мой взгляд лучше всех защищает от вирусов. За несколько лет пробило 2 раза, и то, 1 раз забыли вовремя обновиться. Отличается прожорливостью к ресурсам, но на современных компах ничего(версии 6 и 7, восьмую еще не пробовал). Использую в качестве основного антивируса.

iekarpov

16.01.2009, 23:34

У нас на шлюзе kerio - нормальный файервол и антивирус

zenzin

17.02.2009, 10:58

В сети 10 машин. На сервере KAV6FS, на рабочих KAV6WS. Administration Kit не используется, обновление баз централизованое. Интернет через выделеную машину с KWF6+McAfee. Работает стабильно и надежно.

dworg

19.02.2009, 16:00

Symantec Endpoint Security как раз для таких вещей

В нашем офисе SEP полностью провали себе на одной из редких разновидностей Sality.Z/AE.

А вот КОрпоративный Касперский, хоть и не портил файлы при лечении, но распространяться по сети заразе не давал

Добавлено через 2 минуты

DRWEB достаточно интересен, отлавливает большинство пытающихся прорвать защиту вирусов. При регулярном обновлении достаточно надежен. Есть ресурсов гораздо меньше, чем KIS. Использую его в качестве 2го антивируса для углубленной проверки раз в месяц и при особо сложных случаях заражения.

Так DrWeb в отлочие от KIS и файрвола не содежит.

Плюс пару раз именно в офисе при автоматическом обновлении на новый версии были большие проблемы:

1) 1-й раз отрубал выход в инет и сеть
2) Второй раз превращал загрузку ОС в неторопливый 30 минутный процесс

Добавлено через 3 минуты
То же самое. Сначала варез, а потом купили Бизнес спейс - отлично. Правда, при установке на некоторых компах и при настройке Admin kit не обошлось без просмотра форума каспера для устранения косяков. Но в итоге - всё ок!

Да, именно административная версия Касперского работает не всегда прозрачно. У нас например самым надежным способом обновления информации является выход из нее и повторный заход.

Такое впечатление, что кнопка "Обновить" там прикручена для вида.

basil32

25.02.2009, 12:30

KIS вещь неплохая конечно, и по цене приемлимо, но без багов не обошлось: версии 4хх лочили tmp файлы и поэтому были ошибки при сохранении документов в ms office. Пока обнаружили причину - скандал был немалый
короче надо там исключения настраивать

SLASH_id

25.02.2009, 16:38

basil32, Баг исправлен вышедшим патчем d для 454 и a для 506й

basil32

28.02.2009, 00:11

хорошая новость
а где скачать не подскажете?

SLASH_id

28.02.2009, 11:16

Патчи приходят с обновлениями.

V E K

17.05.2009, 16:51

Люди добрые подскажите пожста, какой вариант выбрать для сети из 70 машин, и чтобы не часто париться с ключами и админить было удобно и обновлять. Выхода в инет нет, народ на флэшках всяко приносит. Склоняюсь к KIS8 но напрягает количество требуемых ключей или есть корпаротивные варианты ?

georgy_n

17.05.2009, 16:57

или есть корпаротивные вариантыЕсть:http://www.nowa.cc/showthread.php?t=86359&page=4Причем, это объективно удобнее, нежели носиться с ключами, которые БАНятся постоянно.

А зачем KIS, если выхода в и_нет нет? Хотя WKS в своем составе файерволл все равно имеют. Если уж совсем не париться, тогда Symantec Endpoint Protection + желательно, чтобы пользователи под ограниченными учетками сидели, иначе ни KIS, ни NIS не спасут :)

V E K

17.05.2009, 17:07

Дело в том, в сети были машины с DRWEB и KAV7 - результат два дня лечения всех машин сети от Tool.tcpZ (drweb) или autorun.ezt (KAV7). Так как инета нет, кто то принес на носителе, а затем по сети все расползлось, "доктор 444" ваще никакой реакции, KAV7 сообщал что вирус, но машину вешать позволяет. Нужен антивирус с простенким фаерволом на каждую машину.

georgy_n

17.05.2009, 18:28

Нужен антивирус с простенким фаерволом на каждую машину.Пока есть общие ресурсы в сети и не отключены CD / DVD приводы, USB - порты, файерволл не поможет. В компании, по большому счету, надеяться на защиту антивирусными программами - наивно, что ли?

Более просто и верно - ограниченная учетная запись, отключение всех носителей, etc. Все остальное - бесполезно и не зависит от выбора антивируса.

meksicanes

17.05.2009, 19:24

Dr.WEB отлично подойдет

V E K

17.05.2009, 21:25

На USB-порты подключены принтеры.
DRWEb за два года подвел дважды - первый раз это был Sector.10, второй - Tool.TcpZ.
В обоих случаях DRWEB спал, а с обнаружением помог Касперский, в связи с этим удалось избежать большой работы. А в последующем лечении вышеуказанных вирей помог DRWEB (Launch.exe).
В техподдержке "ДиалогНауки" оправдывались говоря, что LAunch.exe на 5 ядре поэтому ловит и лечит, а DRWEB 4.44 не ловит и не лечит. Но при этом народ качает обновления и приобретает ключи.

Если бы были ограничания на учетки, своевременно устанавливались заплатки к "винде" и был фаервол, то работа по выявлению и лечению свелась бы ваще к минимуму.
Считаю, что отключать устройства USB, CD, DVD не совсем правильно.

georgy_n

17.05.2009, 22:07

Считаю, что отключать устройства USB, CD, DVD не совсем правильно.Это пользовательская точка зрения. Мне странно слышать от IT-шника такие слова, если честно. С внешних стройств пролезает куча заразы, а в Вашем случае, при отсутствии доступа к интернет, так вообще ей больше неоткуда взяться :)

на 5 ядре поэтому ловит и лечит, а DRWEB 4.44 не ловитТак и есть, 5-ка сильно отличается от предшественника в лучшую сторону; переход на нее бесплатен.

с обнаружением помог КасперскийМы начинаем скатываться в оффтоп с разговорами о том, какой антивирус лучше. Масса примеров, когда Касперский благодаря технологиям оптимизации aka iswift & ichecker пропускал заразу. А с кем не бывает? Пропускают все и всё :) Именно поэтому основная роль в обеспечении безопасности отводится предупредительным мерам.

Собственно, Вы свой выбор сделали, остается пожелать удачи в работе!

FAPSI

17.06.2009, 17:17

Гусар, на всех дисках в корне создаешь папки autorun.inf , винда не позволит вирям скопировать свой зараженный файл autorun.inf и заражения не произойдет :) проверенно!

sanalex

22.06.2009, 20:21

зачем спорить? вот вам решение от вирей на флэшках:
1. reg-файл создать и запустить - защита от автозапуска с флэшки:

Windows Registry Editor Version 5.00

;Отключение:
;0x4 - отключить автозапуск сьемных устройств (Flash и другие)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000004

2. создать bat-файл и запустить на флэшках (только для FAT32) - защита от создания файла AUTORUN.INF:
attrib -s -h -r autorun.*
del autorun.*
mkdir %~d0\AUTORUN.INF
mkdir "\\?\%~d0\AUTORUN.INF\.."
attrib +s +h %~d0\AUTORUN.INF

- создается папка AUTORUN.INF, которую нельзя будет удалить. А обычную папку уже удаляют вири.

Добавлено через 3 минуты
и еще одна заметка по поводу касперского- KAV и KIS отличаются не только фаерволом, но и самим антивирусом. При этом то, что увидит KIS - не увидит KAV. Проверено на практике. Так уж лучше поставить KIS.

Dennis_kr

13.07.2009, 00:29

а ничем... автораны руками ловить, и вырубить автораны для съемных носителей

Саняпросто

18.08.2009, 15:16

F-Secure. У меня такая стоит. Кстати, с этого форума NoWa.cc, выловил троянца с сообщением об удалении моего личного сообщения. Эта прога поддерживает удаленное управление, вроде так

senli

19.08.2009, 11:49

Стоял у нас в канторе Каспер на серваке, результат не впечатлил, вынужден был заново разворачивать всю сеть, не удержал он всего что ломилось с нета

Roman M

26.09.2009, 21:50

У нас стоит каспер ворстейшен 6 не могу сказать, что супер но вполне

brsas

04.11.2009, 02:06

Ставил оупост . Мне понравилось. И удобно администрировать

vik476

24.12.2009, 10:50

у меня стоит Avira AntiVir Professional, на пяти компах, + оутпост на серваке. Пока хватает.

SLASH_id

24.12.2009, 11:10

Для небольшой конторы я порекомендую:
Kaspersky Work Space Security на локальные машины + на ЛИНУКСОВЫЙ сервер файер + траффпро или (NETAMS).

bugay

13.01.2010, 05:27

Всё просто ... маленькая контора примерно 50 машин ....
купил
1 нод смарт ....
2 скачал Nod32View (настроил папку на сервак для обновлений, а ключи ставлю от лицухи)
3 на серваке поставил и настроил HFS-HTTP server (прога такая позволяет сделать HTTP в локальной сети)
юзаю 3 й год ... всё обновляется и работает ....

bp880

15.01.2010, 09:43

За свою практику с наилучшей стороны показала себя следующая последовательность:
- Server 2003/2008/2008R2 (последний предпочтительнее из-за расширенных групповых политик в т.ч. для Windows 7)
- Kerio на входе, как опция Kerio Web Filter
- Kaspersky Business Space Security + Admin Kit
- рабочие станции все в домене, грамотно созданные групповые политики для каждого отдела, которые описаны в ТЗ. Если сеть на основе рабочей группы, то пользователи сидят под ограниченными учетными записями
Если придерживаться всех пунктов - то проблемы все сводятся к минимуму, даже если зараза проникает - на лечение уходит минимум времени и рабочий процесс не приостанавливается.

bsvlabs

16.01.2010, 10:03

Очень рекомендую Symantec End Point Security - проблем с ключами НЕТ, а пао качеству работы не хуже Norton Internet Security или KIS (повторяю - по качеству работы, а не количеству наворотов!)
Дистриб пока лежит свободно на торрентс.ру - EPS 12 Small Business Rus

Вован

14.03.2010, 23:47

За McAfee никто ничего хорошего не скажет что-ли?

Aule2

18.03.2010, 07:12

Каспер + ISA2004/6 не стоит все в одном решения ставить

DurCoder

18.03.2010, 10:30

С новыми компами у меня шел триальный антивирус от Norton Internet Security на 3 месяца. Не прожил и недели. Юзеры запищали, что все очень медленно и неудобно...
А про Symantec Endpoint Security слышу впервые.

Если грамотно насторить, а также каким нибудь образом продлить срок лицензии то вполне приемлемое решение без гемороя и т.д. А юзерам в любом случае не понравиться многое, на то они и юзеры))

georgy_n

19.03.2010, 22:18

Ребят,

а чем отличаются антиврусы для больших компаний от маленьких :) Они одни и те же, и зависит все от админа - ограниченная учетка, контроль USB / CD / DVD - девайсов.. и т.д. :D

EvggvE

19.03.2010, 23:10

Ребят, а чем отличаются антиврусы для больших компаний от маленьких :) Они одни и те же, и зависит все от админа - ограниченная учетка, контроль USB / CD / DVD - девайсов.. и т.д. :D

Ну, для маленьких можно допустить меньшую автоматизацию процессов, возможно, не обязательно наличие функций распределения операций и пр...

georgy_n

20.03.2010, 00:56

Ну, для маленьких можно допустить меньшую автоматизацию процессов, возможно, не обязательно наличие функций распределения операций и пр...ну так антивирусы - одни и те же :) и систему как настроишь, так и поплывет :) Разве не так?

Если вопрос сводится к большей / меньшей степени безопасности при одинаковых АВ, то разговор ни о чем :) IMNHO

EvggvE

20.03.2010, 12:55

Если вопрос сводится к большей / меньшей степени безопасности при одинаковых АВ, то разговор ни о чем :) IMNHO

Ну в этом случае - конечно да, а если говорить о ВЫБОРЕ софта (как заявлено в теме), то в небольшой конторе, например, нет множества внутренних (а то и виртуальных) серверов - соответственно, не нужно предусматривать наличие функционала гибкой настройки для их защиты.
Вообще, для небольшой (читай без спец. требований) конторы подойдет любой корпоративный антивирус + все базовые меры о которых вы тут не раз писали (я бы их обобщил и расширил так: должно быть явным образом запрещено все, что не разрешено).
Поэтому - согласен, намного полезнее было бы создать цикл статей по реализации этой политики: запрещено все, что не разрешено