Выбор антивируса для организации?

Question

[Yarosh841]

Встал вопрос выбора антивируса для организации, 35 ПК и 2 сервера под Win 2012R2 (контроллер домена и машина с виртуалками.)
Касперский с центром управления по функционалу устраивает, но вот некоторые машины сильно подгружает.
Читать рейтинги антивирусов бесполезно ибо в разных списках разные рейтинги и тд.
Посоветуйте кто чем пользовался и что решили оставить?

Answer 1

[Александр Таратин]

habrahabr.ru/post/101971 + консоль и настройки пользователю вызывать запретить.
Решит подавляющую часть проблем. От остального и анвирь не защитит.

Comments

[Yarosh841]

SyavaSyava: согласен.

[Adamos]

SyavaSyava: вопрос в степени ограничений. Особенно в решении вопроса "что делать, когда нельзя, но надо".

[Сергей Ковалёв]

SyavaSyava: Конечно не нужен. Пускай какая нить ср@ная Melissa распространяется дальше. И бэкапы конечно же вас спасут. И ограниченные права у пользователя тоже. Да и нафиг в антивирусы интегрируют системы превентивного закрывания дырок в венде до момента выхода патчей непонятно.

[Сергей Ковалёв]

SyavaSyava: мемом пользуйтесь наздоровье.
сколько говорите у вас мобильных клиентов в командировках по стране?
а как там 0-day эксплойтами у вас дела обстоят? расскажите нам, как это вы через штатные механизмы их ограничиваете? расскажите нам, а то мы не вкурсе.
а родственникам и друзьям, которым вы помогаете с компами, вы тоже права ограничиваете?

или у вас "не вижу, значит не существует!"? дык я пачку историй могу рассказать про таких мега админов у которых все зае6Nись настроено, ...пока жареный петух не клюнет.
холдинг у меня большой, страна не маленькая, кейсов аудита "почему это произошло" море.

я ж говорю о том, что защита это комплекс мер, и наличие антивируса, это лишь одна немаловажная мера. а вы менее опытным коллегам предлагаете избавится от антивируса, потому что у вас все хорошо и аXYенн0 работает, и вирусы вы тока в темпах находите.

[Андрей Бируля]

SyavaSyava: всё успешно шифруется под domain user и зачастую под актуальным на тот момент антивирусом.

[Сергей Ковалёв]

SyavaSyava: ну вот видите, уже "при наличии правильно настроенных", а в первом в треде вашем утверждении простая фраза: ограничили - значит антивирус не нужен. для кого то - забрать права админа, это уже ограничение.
вы вводите автора вопроса в заблуждение в итоге.

а про периметр я скажу просто - его уже давно нет в классическом виде. сейчас почти каждое конечное устройство это "граница" периметра.

[Сергей Белоусов]

SyavaSyava такое впечатление, что вы из тех, для кого комфорт работы пользователя или взаимодействие с другими продуктами ничего не значит? Заблочить всё и не знать бед? Специфика бывает такова, что антивирус элементарно нужен для флешек (т.к. работа с клиентскими доками). Конечно, запуск файлов, автораны и прочая хрень с флешки запрещена, но чтение не запретить by company design. Документооборот основан на PDF, DOCX, в который 0-day полно всегда, не говоря уже о встроенных макросах и скриптах, которые тоже блочить нельзя т.к. есть формы от партнеров. И т.п. мелочи, которых полно, упираемся в то, что запретить можно не всё...

[Desp Avtonom]

Сергей Белоусов: Обновлённый касперский 10 не видел макросы (скрипты) vbs в docx документах, правильно называется вроде VBS.Worm.12. Вирус скрывает папки на флэшке и создаёт внутри неё ярлык, нажимая на который происходит запуск вируса и открытие папки со скрытыми файлами (подробности в интернете прочтёте). распространяется вирус быстро, если нет политик ограничения, антивирусы его замечают только в темпах, на флэшке они его не видят, а когда он в доке тем более. Строка в ярлыке такая "%COMSPEC% /C .\WindowsServices\movemenoreg.vbs"

[Desp Avtonom]

Сергей Ковалёв: Расскажите подробней, пожалуйста, в каких случаях и как Вы используете антивирус. Реально интересен опыт, без издёвки спрашиваю.
Вот ниже Александр Черных привёл интересный пример использования антивирусов, и я вижу в такой схеме резон.
P.S.: Я ограничиваю права своим знакомым и скидываю брошюрку "что, зачем, почему и как не надо" (+ полезные статьи по работе с windows, office и другим популярным прогам типа торрент-качалок, мессенджерам, проигрывателям и т.п.) А для самых-самых хочух, почему-то девушек, скидывается стамина, соло, фар либо TC и даже sublime text. Всё с инструкциями для самых новичков. Но последнее время в брошюрку заносится больше информации по смартфонам, особенно актуальна информация про контентный счёт.))

[Сергей Ковалёв]

Avtonom Guydie: Во всех, акромя смарфонов и планшетов на айос/андройде.

Александр Черных привел не пример использования антивируса, а пример как можно выпускать людей в интернеты, и при этом ощутимо снизить риски. Только следуюя его примеру нада бы взять сервер версией посвежее, и сервер разместить в DMZ. Первое потому что сейчас актуальные браузеры на 2003 уже не ставятся (акромя файрфокса, но и тот свернет поддержку в сентябре этого года), а второе вообще позволяет избавиться от рисков связанных с тем, что если сервак заразится через какой нить запущенный на нем WannaCry, то с него херня в сеть основную не попадет. Если еще сервак будет виртуальным, то его ночью можно скриптом откатывать к точке восстановления и все. Для базового серфинга вполне себе решение там, где безопасники лютуют. Ну и антивирус тоже лучше ставить даже в таком случае. Хотя если еженощно откатывать, то и не нужно.

Права я своим знакомым не ограничиваю. Если ноут/комп достались мне в переделку, делаю раздел под ОС, под данные, и под копию системы. Поставил систему, накатил апдейты, поставил 7зип и фар, и снял образ norton ghost'ом. Раздел скрыл. После этого через ninite.com накатил фри софт, поставил баннерорезалки в браузер и ноут готов. Если винда требует свежести, то можно либо через родной рефреш в 10тке сделать, либо с образа накатить. На восстановление уходит максимум час, и время пообщаться даже будет.

Про шифраторы сейчас все уже знают, почти все бэкапят фоточки на отдельный переносной винт. Так что нет смысла ограничивать права, учить как запускать от админа и тд и тп.

Answer 2

[Yarosh841]

а есть кто dr.web использует? по деньгам придется выбирать между касперским и dr.web.

Comments

[Макс]

мы используем. без мало 2000 ПК+сервера.
не все хорошо (к примеру - летом пришло обновление клиента, после которого клиент перестал дружить с консолью навсегда). Прожорлив, по сравнению с Симантеком. Ловит свежую гадость неплохо. Саппорт на русском и достаточно быстр.

Answer 3

[AntohaRomaha]

На прошлом месте работы достался офис: шлюз на FreeBSD, WinServ 2003 контроллер домена, у всех права пользователя. И стоял везде DrWeb. Стабильно отжирая 200 метров оперативки обеспечивал быструю и надежную защиту. Много одноядерных машин было в сети, и юзеры не жаловались на производительность. В диспетчере задач никаких левых процессов. Короче - тачки года не просили переустановку винды. Единственное, на пару машин докупил оперативки, до двух гигов. Для инета вполне достаточно. Сейчас в новой конторе кончился нод32, делаю миграцию на DrWeb. Касперский ненавижу с детства за своевольное поведение:)

Answer 4

[Александр Черных]

у меня почти все пользователи работают в терминале вин2003. в терминале стоит kaspersky endpoint security for bussiness. жалоб нет. те немногие вирусы что проскакивают каспер ловит. почему я выбрал каспера-потому что он практически не грузит терминальный сервак.
на гейте freebsd. интернет траффик проверяется drweb'ом. и так уже много лет. менять не планирую.
до этого в терминале был нод32 (еще 2 или 3 ветки). пропускал много.

Answer 5

[Сергей Белоусов]

Имхо, по тестам и рейтингам сейчас два лидера Каспер и Бит-дефендер.
У бит-дефендера есть прикольная новая фишка, если интересно, прочтите на сайте.
Касперский не должен подгружать систему при правильной настройке. Лаги бывают, бывают отваливаются машинки, но очень редко.

Comments

[Yarosh841]

Поделись правильными настройками? поставить галочку "уступать ресурсы системе?" ))

Answer 6

[sinij]

Есть опыт настройки и эксплуатации symantec, вполне годный антивирус, смотря как настроить, есть и серверная и клиентская версия. Я бы ещё рассмотрел вариант с установкой на клиентов бесплатных антивирусов (internet security или essentials), а на серверы что-нибудь покупное.

Comments

[AntohaRomaha]

Уже всем юзерам проставил аваст. На сервак винсерв 2008 пытаюсь поставить платный drweb, Однако очень сильно тормозят юзеры... не могу с набором исключений пока разобраться.

Answer 7

[Сергей]

Лидеры Касперский и Симантек.
Я лично недавно снес Касперского и поставил Симантек и горя не знаю.
Админка удобнее, пользователи довольны. Меньше тормозит систему, по сравнению с касперским.

Answer 8

[Desp Avtonom]

Мне вот так пришлось поступить, бюджетная организация.
Выбор антивируса для организации?