Открытая бета Symantec Endpoint Protection 12.1 - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
Олег Просветов

Открытая бета Symantec Endpoint Protection 12.1

Recommended Posts

Олег Просветов

Товарищи!

Приглашаем всех к участию в открытом бета-тестировании давно ожидаемой новой версии Symantec Endpoint Protection 12.1. Выход продукта ожидается в этом году и принесёт на рынок множество инноваций по защите рабочих станций и серверов от вирусов, сетевых угроз и прочего вредоносного ПО. Для тестирования доступна как полная версия продукта, так и предназначенная для небольших организаций - Symantec Endpoint Protection Small Business Edition (до 100 пользователей). Бета-версия доступна только на английском языке, но релиз продукта будет на 10+ языках включая русский. Уже начался процесс сертификации продукта во ФСТЭК по НДВ.

Зарегистрироваться для участия в бета-тесте и загрузить дистрибутив можно на следующей странице - http://go.symantec.com/sep12beta

Из новых особенностей:

  • Технология Symantec Insight - использование данных по репутации файла из облака, чтобы исключить попадание на систему файлов с плохой или неизвестной репутацией.
  • SONAR 3 - новый поведенческий движок, показавший свою эффективность и низкий уровень ложных срабатываний в персональных продуктах Norton.
  • Browser Intrusion Prevention - новый модуль закрывает уязвимости интернет браузеров, как основного источника вредоносного ПО.
  • Symantec Power Eraser - инструменты по очистке сильно зараженных систем.
  • Улучшение производительности на всех фронтах - быстрее сканируем и только тогда когда это не влияет на работу, более быстрая консоль благодаря избавлению от лишних модулей, обновленный движок Liveupdate меньше загружает систему при обновлениях.
  • Расширенная поддержка виртуализации - новые особенности по сканированию и созданию исключений для виртуальных машин, серьёзно улучшающие производительность при использовании виртуальной инфраструктуры.

С уважением,

Олег

  • Upvote 20

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik

Система обновления останется такой же? Я про объем съедаемого трафика на всех этапах обновления (интернет - LUA, LUA - SEPM, SEPM - клиент).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Browser Intrusion Prevention - новый модуль закрывает уязвимости интернет браузеров, как основного источника вредоносного ПО.

Интересно, как это работает. Т.е. фактически Symantec узнаёт об уязвимостях браузеров раньше их разработчиков и раньше них реализует меры противодействия? При этом связь с производителями браузеров поддерживается по обнаруженным уязвимостям? Или "ото всех уязвимостей будущих периодов" защита, поэтому не знаем, от чего именно защитили? :) На каком принципе реализована работа данного модуля? Анализ HTTP(S)-трафика и выкусывание из него вредоносного кода? Если так, то вроде и нового ничего нет. Если используется какая-то специфика браузеров, то это интереснее.

Кстати, термин "закрывать уязвимости" больше подходит к выпуску заплаток от производителей браузеров всё же. Вряд ли Symantec будет выпускать патчи для FF или Opera. Т.е. речь больше не о закрытии уязвимостей, а пресечении использования эксплойтов уязвимостей.

Symantec Power Eraser - инструменты по очистке сильно зараженных систем.

Тоже интересно, что здесь имеется в виду. Загрузочные диски с антивирусным ПО? Сканер с защитой от прибивания на заражённой системе?

(Да, кстати, хотел на днях зарегистрироваться на вебинар от Symantec - не смог. Форма регистрации не приняла ни один из моих e-mail - предлагала ввести "другой адрес". Жаль... а хотелось послушать докладчиков от этой компании, ибо приходилось слушать очные выступления, и это обычно весьма интересно и динамично - есть, чему поучиться :) ).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Просветов
Система обновления останется такой же? Я про объем съедаемого трафика на всех этапах обновления (интернет - LUA, LUA - SEPM, SEPM - клиент).

Добрый день,

Пока особых подробностей, как именно качаются обновления нет. В целом схема остается такая же. Можно получать обновления из интернета, можно через LUA.

Из презентации: "Компоненты, отвечающие за обновление полностью переработаны. За счет этого обновление происходит значительно быстрее, потребляя при этом намного меньше ресурсов."

Ответный вопрос - в каких целях Вы используете LUA? С точки зрения трафика его не выгодно использовать.

С уважением,

Олег

(Да, кстати, хотел на днях зарегистрироваться на вебинар от Symantec - не смог. Форма регистрации не приняла ни один из моих e-mail - предлагала ввести "другой адрес". Жаль... а хотелось послушать докладчиков от этой компании, ибо приходилось слушать очные выступления, и это обычно весьма интересно и динамично - есть, чему поучиться :) ).

Валерий, добрый день,

На какой семинар Вы пытались зарегистрироваться, но не смогли? Хотелось бы знать проблемы, чтобы их исправить.

С уважением,

Олег

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
На какой семинар Вы пытались зарегистрироваться, но не смогли? Хотелось бы знать проблемы, чтобы их исправить.

А тут рекламировался на днях на АМ большим баннером на главной странице по системе резервного копирования, совместно с Softline. Адреса в доменах ledovskoy.com и mail.ru не были приняты почему-то. Браузер FF 4.0.1, если это влияет на что-то.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров
Из презентации: "Компоненты, отвечающие за обновление полностью переработаны. За счет этого обновление происходит значительно быстрее, потребляя при этом намного меньше ресурсов."

я бы сказал, что это не из презентации, а от первоисточника))))

и доказано практикой (в тестовой инфраструктуре, которая развернута у нас и у многих бета-тестеров)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
foxxp

Хотелось бы чтобы в новых версиях все же сделали не такой "жрущий" до ресурсов клиент, т.к. не всегда и не у всех будут стоять навороченные машины, например на слабых нетбуках и обычных ноутбуках значительно ухудшается быстродействие, на более мощных ПК последних моделей с высокоскоростными HDD уже конечно не актуально.

И уже затронутая здесь тема по обновлениям, даже после установки клиента последней версии первоначально приходится скачивать почти 100 Мбайт, а это вес самого клиента. Вопрос уже давнишний, но так его и не решали. Через LUA аналогично большие объемы трафика, причем еще не всегда который удается скачать, при ошибке закачки одного файла вся загрузка идет в ошибку и приходится перекачивать заново.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
Хотелось бы чтобы в новых версиях все же сделали не такой "жрущий" до ресурсов клиент, т.к. не всегда и не у всех будут стоять навороченные машины, например на слабых нетбуках и обычных ноутбуках значительно ухудшается быстродействие, на более мощных ПК последних моделей с высокоскоростными HDD уже конечно не актуально.

Снизьте уровень проактивки и прочие ресурсы для слабых компов. Юзала на нетбуке - не было проблем :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Просветов

Коллеги,

Всё, 12.1 отправлен в релиз! 5-го июля будет полностью доступен! Текущие заказчики скорей всего пораньше получат!

Главные особенности:

Лучшая защита в полной мере использующая технологии линейки STAR такие как:

Insight™ - репутация по сотням миллионов файлов,

Sonar™ защита в реальном времени используя поведенческий анализ,

Предотвращение вторжения для браузеров.

Сделан для виртуализации и скоростного сканирования используя технологии такие как:

Insight Cache Server - общий кэш для виртуальных машин,

Меньше сканируем и сканируем только, когда компьютер простаивает,

Упрощенное администрирование и улучшения такие как:

Интеграция с Symantec Protection Center Support для улучшения взаимодействия между продуктами,

Усовершенствованные возможности для установки и отчётности,

Встроенное в продукт лицензирование.

Управление устройствами приложениями теперь и для 64 битных систем на Windows 7

http://www.symantec.com/connect/forums/sep-121-release

С уважением,

Олег

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NIK SAM

Так как руководство еще не вернулось с отпуска, не можем обновиться (собственно вообще скачать новую версию) - доступа нет. Возможно ли что бы кто то сбросил или в ПМ или на имейл пакет документации по 12-й версии, что бы быть готовым, так сказать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×