Корпоративный Proxy c шлюзовыми антивирусами - Выбор корпоративных средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Holger

Корпоративный Proxy c шлюзовыми антивирусами

Recommended Posts

Holger

Подскажите пожалуйста, существуют ли Proxy, например такие как UserGate имеющие на борту универсальные функции работы не с одним или двумя шлюзовыми антивирусами а с тем набором который я сам задам, те с неограниченным набором.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Yablonskiy

Наверное такого в природе нет.

Разве что использовать squid + протокол icap + несколько антивирусов. Но это не лучшим образом скажется на производительности.

Второй вариант: использовать цепочку прокси-серверов.

При количестве прокси-серверов больше трёх можно использовать только в лабораторных условиях, по причине низкой скорости и большого времени отклика.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Holger
Подскажите пожалуйста, существуют ли Proxy, например такие как UserGate имеющие на борту универсальные функции работы не с одним или двумя шлюзовыми антивирусами а с тем набором который я сам задам, те с неограниченным набором.

ну вот жалко что такого нет, придется самому садить и писать, пока наверное на юзергейте остановлюсь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Интернет Контроль Сервер (ИКС) не подойдет под вашу задачу?

http://www.anti-malware.ru/reviews/Interne...Server_Firewall

Функционально он очень похож с UserGate Proxy&Firewall

http://www.anti-malware.ru/reviews/UserGat...xy_Firewall_6_0

Оба решения позволяют использовать внешние антивирусные модули. В случае UserGate - это Лаборатории Касперского и Panda Security. В случае ИКС - ClamAV и Dr.Web. Лицензируются антивирусы отдельно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Holger
Возможность проверки трафика антивирусами ClamAV (бесплатный продукт) и Dr.Web (для работы требуется приобретение отдельной лицензии).

Ну я хотел не то чтобы не ограниченное число шлюзовых антивирусов но хотя бы взять связку из 4-5, зачем не спрашивайте :) возможно пороноя но вот ищу такое решение думаю оно должно быть

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      + Нюанс... Есть образ втозапуска созданный в\на англицкой версии uVS И если отдать команду: Запретить запуск файла (по хешу) то получим: (!) Не удалось получить размер файла C:\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE так как в Инфо:  Size 812544 bytes Правда при чём тут размер файла ? https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130161&action=download  
    • santy
      Так как записи с указанием исключений для Defender имеют определенный статус,  то имеет смысл исключить их автоматическое попадание по признаку "файл не найден" при формировании автоскрипта. В этом случае приходится вручную править тело скрипта, чтобы убрать некоторые записи. 1. ранее это можно было не делать, так как все равно они без виртуализации не удалялись. 2. теперь, с учетом удаления через powershell  будут удалены и "полезные" исключения, которые могли быть сделаны самим пользователем, например активаторы. На мой взгляд, будет лучше добавить в скрипт удаление исключений дефендера  вручную, из секции исключений для WD.
    • PR55.RP55
      + https://forum.kasperskyclub.ru/topic/465542-virus-ili-skript/#comments Если причина действительно в Групповых политиках. То...  
    • santy
      Вылет здесь не понятно по какой причине произошел, так как изначально был создан образ автозапуска с активным зловредом, а повторно, по словам пользователя, не получилось uVS выйти на основную позицию, когда можно было бы собрать новый образ, или выполнить скрипт очистки. В том числе и в безопасном режиме. Последствия запуска зловреда firfox.exe есть здесь, и возможно действительно входят у указанное семейство.  
    • PR55.RP55
      1. Microsoft тестирует функцию - Защита администратора. https://www.comss.ru/page.php?id=15533 ---------- 2. Вирус\ы https://forum.kasperskyclub.ru/topic/465570-trojanwin32sepeh/ Видимо это семейство: https://vms.drweb.ru/virus/?i=27109129 https://vms.drweb.ru/virus/?i=27380925 -------- https://vms.drweb.ru/virus/?i=25801988 https://vms.drweb.ru/virus/?i=25339881 https://vms.drweb-av.it/virus/?i=25698634 3. TloBeJluTeJlb.exe если в директории или имени файла "чудеса" с регистром... Предлагаю помечать файл, как Подозрительный.    
×