Microsoft обеспечит «Лабораторию Касперского» новейшим ПО - Антивирус Касперского - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Microsoft обеспечит «Лабораторию Касперского» новейшим ПО

Recommended Posts

Сергей Ильин

Соглашение с «Лабораторией Касперского» стало одной из самых крупных международных сделок Microsoft в России и проиллюстрировало наиболее значимые тенденции российского рынка информационных технологий.

Москва, 11 января 2012 года. — Компания Microsoft объявила о подписании с «Лабораторией Касперского» договора на поставку новейших программных продуктов и решений Microsoft. Это одна из крупнейших международных сделок Microsoft в России, условия которой предполагают поставку решений в зарубежные представительства «Лаборатории Касперского» в Западной и Восточной Европе, Северной и Южной Америках, на Ближнем Востоке и в Африке, в Азиатско-Тихоокеанском регионе.

Данное соглашение призвано обеспечить стандартизацию глобальной ИТ-инфраструктуры «Лаборатории Касперского». Оно предполагает поставку нового программного обеспечения для более чем 2100 компьютеров, развертывание единой инфраструктуры на более чем 400 серверах, а также создание частного облака в дата-центрах компании.

«Соглашение включает в себя самую полную линейку решений Microsoft, которые помогут «Лаборатории Касперского» решить бизнес-задачи и обеспечить стандартизацию ИТ-инфраструктуры. Мы уверены, что данное соглашение – это залог успешного сотрудничества наших компаний как сегодня, так и в будущем», – прокомментировал событие Николай Прянишников, президент Microsoft в России.

«Мы используем технологии Microsoft уже много лет и довольны результатами, – говорит Андрей Тихонов, директор по информационным технологиям «Лаборатории Касперского». – Подписанное соглашение – это следующий шаг на пути повышения эффективности нашей компании с помощью новейших технологий. Оно позволит унифицировать наше программное обеспечение и ИТ-инфраструктуру по всему миру, применяя оптимально подходящие решения».

Соглашение с «Лабораторией Касперского» иллюстрирует тенденции, которые сегодня наблюдаются на рынке информационных технологий России. Среди них:

· Рост спроса на решения по управлению бизнес-процессами. «Лаборатория Касперского» успешно внедрила систему управления взаимоотношениями с клиентами Microsoft Dynamics CRM, а также применяет систему управления проектами Enterprise Project Management 2010.

· Повышение интереса компаний к решениям для объединенных коммуникаций и совместной работы. «Лаборатория Касперского» выбрала для обеспечения эффективной совместной работы сотрудников почтовое решение Exchange 2010 и систему корпоративной аудио- и видеоконференцсвязи Lync 2010.

· Рост спроса на технологии бизнес-аналитики. В компании «Лаборатория Касперского» внедрена система бизнес-аналитики на базе Microsoft SQL Server 2008, а также создан ряд порталов на базе технологии SharePoint Server 2010. Кроме того, для осуществления поиска на порталах будет внедрено корпоративное решение FAST.

· Повышение качества управления дата-центром. Так, в «Лаборатории Касперского» внедрены решения для управления инфраструктурой Microsoft System Center.

· Переход к облачной инфраструктуре. В компании «Лаборатория Касперского» построено частное облако на базе Windows Server 2008 R2 с гипервизором Hyper-V и средствами управления Microsoft Systems Center.

Защита периметра сети осуществляется с помощью межсетевого экрана Microsoft TMG 2010. :) В планы на ближайшее будущее входит стандартизация рабочих мест на базе расширенного пакета лицензий Enterprise Desktop (включает Windows 7, Office 2010 и др.), а также применение популярной платформы для разработки ПО Visual Studio 2010 и Team Foundation Server 2010. Кроме того, будет расширена подписка TechNet Professionals.

Сотрудничество Microsoft и «Лаборатории Касперского» продолжится в рамках распространения проектов, внедренных в головном офисе, на все страны присутствия компании, а также при создании единой управляемой из России платформы, опирающейся на передовые технологии Microsoft.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Защита периметра сети осуществляется с помощью межсетевого экрана Microsoft TMG 2010.

И? А если задуматься, то может там установлен: http://www.kaspersky.ru/anti-virus-microso...r-forefront-tmg ? Не?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

что то такой фейл, что даже вин

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
А если задуматься, то может там установлен: http://www.kaspersky.ru/anti-virus-microso...r-forefront-tmg ? Не?

Что, опять отрицаете необходимость использования движка VirusBuster? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Что, опять отрицаете необходимость использования движка VirusBuster? :)

Я лишь высказал предположение. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Что, опять отрицаете необходимость использования движка VirusBuster?

http://www.anti-malware.ru/forum/index.php...ost&p=36782

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Темы слинкованы верно, но Илья, ты все-таки уточнил бы у Андрея Тихонова.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
И? А если задуматься, то может там установлен: http://www.kaspersky.ru/anti-virus-microso...r-forefront-tmg ? Не?

Так может или все таки установлен? ;) Кстати тут ничего плохого нет, что отдел ИБ использует и другие продукты тоже, даже наоборот это показывает их зрелось. На шлюзе как раз можно было бы и другие движки тоже подключить, безопасность это точно повысит, за одно можно понаблюдать и собрать кое-какую статистку.

Своего собственного шлюзового продукта аналогичного TMG все равно нет сейчас, поэтому проблем не вижу.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mvs

стандартизация это всегда хорошо, а соглашения типа ентерпрайз агримент позволит не думать о лицензиях и перехода на самые новые версии продуктов от MS. Ну про многоуровневую многовендорную защиту - по мойму сейчас это уже становится стандартом.. по крайней мере в компаниях где более менее грамотные CIO к этому рано или поздно приходят.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Ну про многоуровневую многовендорную защиту - по мойму сейчас это уже становится стандартом.. по крайней мере в компаниях где более менее грамотные CIO к этому рано или поздно приходят.

Я бы сказал, что тут нужно решить, что важнее - реальная безопасность или принципы использовать только свои, "кошерные" продукты защиты :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Nikky
стандартизация это всегда хорошо, а соглашения типа ентерпрайз агримент позволит не думать о лицензиях и перехода на самые новые версии продуктов от MS. Ну про многоуровневую многовендорную защиту - по мойму сейчас это уже становится стандартом.. по крайней мере в компаниях где более менее грамотные CIO к этому рано или поздно приходят.

согласен полностью, обычно объединение опыта приносит исключительно благотворные результаты

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      + Уточнение по: " при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) " Я говорю о том, что процессов не было в "История процессов и задач..."
    • PR55.RP55
      Demkd По поводу: 5.0.4 На: "uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] " История процессов и задач... Отобразить цепочку запуска процесса uVS начинает жрать память и... Out of memory. Сжирает все 8гб+файл подкачки и... На компьютере недостаточно памяти ( и да, твик: 39\40 ) на происходящее не влияет ) ----- Второе, при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) Третье: При проверке системы с Live CD Видим следующее: Загружено реестров пользователей: 6
      Анализ автозапуска...
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TMP ------------- Так это в списке Live CD: ;uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888] [Windows 10.0.14393 SP0 ]
      ; Все ПОДОЗРИТ.  | <%TEMP%>
      ПОДОЗРИТ.  | <%TMP%>
      автозапуск | MMDRV.DLL
      автозапуск | MSCORSEC.DLL
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TMP%>
       \DESKTOP\ЗАГРУЗКИ\PASSIST_STANDARD ( РАЗДЕЛЫ ДИСКА )_20251230.1.EXE
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TMP%> ------ Четвёртое, по поводу запуска файлов В старых версиях uVS брал информацию: AppData\Roaming\Microsoft\Windows\Recent судя по всему сейчас этого нет.  
    • demkd
      ---------------------------------------------------------
       5.0.4
      ---------------------------------------------------------
       o Переменные окружения всех пользователей с некорректным содержимым теперь добавляются
         в список как подозрительные объекты со статусом "ПЕРЕМЕННАЯ".
         Удаление такого объекта приведет к удалению переменной пользователя или 
         к восстановлению значения по умолчанию если это системная переменная.  
         Поскольку уже запущенные процессы используют копии переменных потребуется перезагрузка системы.

       o Для процессов с внедренными потоками теперь печатается родитель этого процесса.

       o В лог выводится состояние SecureBoot.

       o В лог выводится версия драйвера Ф.

       o Добавлена интеграция с Ф:
         o История процессов загружается из Ф, а не из журнала Windows.
           Работает и при выключенной опции отслеживания процессов и задач, но если эта опция выключена
           то будет доступна лишь история процессов, но не задач.
           Это может быть полезно в случае когда зловред удаляет свою активность из журнала Windows.
         o Если установлен Ф v2.20 и старше, то в лог выводится список процессов (в т.ч. и уже завершенных)
           внедрявших потоки в чужие процессы, такие процессы получают статус "ПОДОЗРИТЕЛЬНЫЙ" и новый статус "ИНЖЕКТОР".

       o В меню запуска добавлена опция "Установить драйвер Ф".
         Версия драйвера: v2.20 mini - это урезанный драйвер бесплатной версии Ф.
         В отличии от драйвера в Ф эта версия не имеет региональных ограничений. 
         Драйвер ведет историю запуска процессов и внедрения потоков в чужие процессы.
         Дополнительно осуществляется защита ключа драйвера в реестре и самого файла драйвера.
         Остальной функционал удален.
         Драйвер устанавливается под случайным именем.
         Удалить драйвер можно будет в том же меню запуска, после установки/удаления требуется перезагрузка системы.
         (!) Для установки драйвера Ф потребуется выключить SecureBoot в BIOS-е.
         (!) Установка драйвера возможна лишь в 64-х битных системах начиная с Win7.
         (!) После установки драйвера система перейдет в тестовый режим из-за включения опции Testsigning.
         (!) При удалении драйвера запрашивается разрешение на отключение опции Testsigning.
         (!) Если эта опция изначально была включена и пользователь использует самоподписанные драйвера
         (!) то это опцию НЕ следует выключать, иначе система может уже и не загрузиться.

       o В меню "Запуск" и в меню удаленной системы добавлен пункт "Свойства системы".

       o Исправлена ошибка из-за которой в логе не появлялось сообщение о завершении сеанса при обратном подключении
         к удаленному рабочему столу.

       
    • PR55.RP55
      Возможно, что-то в открытом коде будет полезного и для uVS https://www.comss.ru/page.php?id=19320
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
×