На сервак с эксченжем ставить антивирус? И еще и с файервольным компонентом? Ну такое себе если честно решение..

ну какое было принято на самом высоком уровне и сильно давно.

работало .. пока не наебнуло

Ну сейчас же на эксченже не стоит traps я так понимаю

Сейчас я там уже не работаю ) а на трапс у них денег нет.

У каспера главный плюс - от фстек и что то там еще сертифицированный

товарищем майором одобрено. И консоль удобная

Ну вот у нас гос

И надо фстэк

И по сути это каспер, дрвеб и есет

Был каспер, потом дрвеб демпинганул, купили его и счас познаем боль)

Был каспер, потом дрвеб демпинганул, купили его и счас познаем боль)

?

Что такое traps?

Что такое traps?

это когда дорого бохато

И надо фстэк

Вы прям версию ФСТЭК используете ? Или так, просто Каспера.

Вы прям версию ФСТЭК используете ? Или так, просто Каспера.

Др веб фстэковский

Др веб фстэковский

Ага, понятно.

Что такое traps?

Мб это ? https://docs.paloaltonetworks.com/traps/4-1/traps-endpoint-security-manager-admin/traps-overview

лучше это https://xakep.ru/2013/02/25/60174/

Госучреждения опять развели? А, точно, было как-то в новостях:)

Был каспер, потом дрвеб демпинганул, купили его и счас познаем боль)

А чем есет не угодил?

А чем есет не угодил?

Где я написал, что он нам не угодил?

Где я написал, что он нам не угодил?

До него просто не дошли? Ну я из доктора и есета думать бы не стал чё выбрать. Тупо дешевле?

Был каспер, потом доктор веб. Просто знаю что есет тоже есть фстэк. Но как то так из отзывов знакомых, коллег и в инете - чтото он не очень

Но это десктоп сегмент

Что там у есет в корп не знаю

Нормально , работает отрабатывает свои деньги

До него просто не дошли? Ну я из доктора и есета думать бы не стал чё выбрать. Тупо дешевле?

Др веб предложил очень вкусную цену, гораздо ниже каспера. Навскидку так и дешевле сайтовых цен есета

Ну вот касаемо непосредственно работы агентов, каспер лучше, чем др веб. Но с другой стороны тп у др веба гораздо отзывчевее и более продвинутая

Реально помогают их инженеры, а не шаблонные отписки

лучше это https://xakep.ru/2013/02/25/60174/

Древнее зло пробудилось

Был каспер, потом доктор веб. Просто знаю что есет тоже есть фстэк. Но как то так из отзывов знакомых, коллег и в инете - чтото он не очень

Вы ГОСы ?

Вы ГОСы ?

Ага

Ага

Тогда ладно, Доктор Веб и ФСТЭК это просто жесть ) Каспер чуть получше, ESET честно сказал, ФСТЭК древняя версия (как и у всех). Но дадим версию ФСТЭК и можно будет обычную поставить. Просто ФСТЭК дорого - пользователей почти нет. Даже медики забивают на это требование.

Тогда ладно, Доктор Веб и ФСТЭК это просто жесть ) Каспер чуть получше, ESET честно сказал, ФСТЭК древняя версия (как и у всех). Но дадим версию ФСТЭК и можно будет обычную поставить. Просто ФСТЭК дорого - пользователей почти нет. Даже медики забивают на это требование.

Др веб кстати аттестовали самую посл свою версию 11.5 совсем недавно

Она получше 10

Но теперь куча геммороя с несовместимостью с даллас локом на вин 10)

Др веб кстати аттестовали самую посл свою версию 11.5 совсем недавно

Ну наверное, вопрос у клиента решили - и мы забили. Кстати дрВеб самый дорогой из этих 3-х

Ну наверное, вопрос у клиента решили - и мы забили. Кстати дрВеб самый дорогой из этих 3-х

По сайтовым ценам. Но нам продали по другой цене, чтобы мы отказались от каспера)

А каспер сказал что они дешевле этой цены не могут

По сайтовым ценам. Но нам продали по другой цене, чтобы мы отказались от каспера)

Ну такое тоже бывает, вопрос с продлением )))

Ну такое тоже бывает, вопрос с продлением )))

Продлевают по той же, сниженной цене) каспер к нам периодически приходит, но когда видит предложение от др веба - уходит понуро

мой опыт с ESET и DrWeb крайне негативный был... они не ловили то что ловил Каспер. Но с Каспером познаю негативный опыт сейчас при работе с Vipnet CSP и с админкой в центральной консоли KES...

ну видать у вас там объём )

мой опыт с ESET и DrWeb крайне негативный был... они не ловили то что ловил Каспер. Но с Каспером познаю негативный опыт сейчас при работе с Vipnet CSP и с админкой в центральной консоли KES...

они все плохо ловят, надо тупо ставить разные на разные контуры

они все плохо ловят, надо тупо ставить разные на разные контуры

это да... 100% защиты нет ни у кого и надеяться можно только на каскадную защиту пропуская трафик через несколько АВ...

но это накладно финансово ппц.

но это накладно финансово ппц.

И тут, оценка риска ))

Ну к примеру эта хня, которая на флешке и которая скрывает все файлы на флешке либо вообще удаляет

Дрвеб ее вообще никак не распознает

Хотя мы отсылали кейс в тп

Мб это ? https://docs.paloaltonetworks.com/traps/4-1/traps-endpoint-security-manager-admin/traps-overview

Наверно. Спасибо

это да... 100% защиты нет ни у кого и надеяться можно только на каскадную защиту пропуская трафик через несколько АВ...

Лолшто?

Air gap отменили ?

Air gap отменили ?

даже там проблемы могут быть (

как это возможно например в бухгалтерии когда требуется постоянный доступ например к системам отчетности типо такском или калуга-ебать_ее-астрал?

да и на флешках например с сертификатами порой говна носят некисло.

эир гэп это очень частный случай

как это возможно например в бухгалтерии когда требуется постоянный доступ например к системам отчетности типо такском или калуга-ебать_ее-астрал?

Льегко. Выделенный закрытый контур с ограничением source/ dest

да и на флешках например с сертификатами порой говна носят некисло.

У нас флешки можно включать очень не все.

ну так это уже не эир-гэп, а обычный сегмент с нормальной практикой. с этим я согласен.

я понимаю концепцию эир-гэп как полную изоляцию сегмента от внешнего мира. обмен информацией производится только физическими носителями доверенным лицом.

который собственно и отвечает за чистоту носителя и проверку данных при передаче туда сюда

У нас флешки можно включать очень не все.

Я думаю компьютеры тоже )

У нас флешки можно включать очень не все.

флешки по UID ограничиваете?

флешки по UID ограничиваете?

Да. И не только. Запуск чего либо с неё запрещен

ERROR: S client not available

Да. И не только. Запуск чего либо с неё запрещен

а какими средствами ограничиваете?

я понимаю концепцию эир-гэп как полную изоляцию сегмента от внешнего мира. обмен информацией производится только физическими носителями доверенным лицом.

Есть и такие решения, но не у нас.

а какими средствами ограничиваете?

Вроде так - https://docs.microsoft.com/en-us/windows/security/threat-protection/device-control/control-usb-devices-using-intune

Соседний отдел с этим больше связан

ОХ БЛЯЯЯ толька не Intune... я конечно хз каково оно сейчас, но в прошлом году к нам приходил КРОК с этой хуетой и оно не работало. потратил только время свое и чуть здоровья

ОХ БЛЯЯЯ толька не Intune... я конечно хз каково оно сейчас, но в прошлом году к нам приходил КРОК с этой хуетой и оно не работало. потратил только время свое и чуть здоровья

Это много кто умеет

И винда сама по себе, и любой работающий антивирус

ну я просто поинтересовался. думал может что то новенькое будет)

я средствами касперского это делаю

не сказать что удобно, но работает

Вот и чо на меня гнали когда я за esxi тут говорил? Сами антивирусы уже половину дня обсуждаете и ничо

я средствами касперского это делаю

Ну тут ещё надо запретить все теоретически исполняемые файлы

И ассоциировать жабу с блокнотом

Вот и чо на меня гнали когда я за esxi тут говорил? Сами антивирусы уже половину дня обсуждаете и ничо

В варе аниме второй день обсуждают

я даже по Мисте соскучился

И вот

я даже по Мисте соскучился

Напиши проклятому царизму челобитную

Типа паки паки

Начни так: житие моё

Не, не буду , я еще подожду

вдруг Миста где нить еще говном начнет поливать

а я тут как тут

он же и тут бывает

че за Миста?

тут вообще вроде житие проще. я ща питон активно учу, так вот в чатике пайтон_фор_бегиннерс с токсичностью вообще ппц. там даже с нормальными адекватными вопросами по теме на хуй шлют.

В варе чатике так же

Почти

Наверное

Ну если по теме. Есть ли существенная разница между hyper-v 2012 vs 2016/2019? Не маркетинговые улучшения, а реальные

есть

дохуя