Перейти к содержанию
owl

Настройка правил брандмауэра SEPM 12.1.4a

Recommended Posts

owl

Добрый день!

Ситуация такая: решил модернизировать антивирусную защиту системы (основа системы - три сервера на каждом свой домен,

один основной и два дочерних, все контроллеры домена) установил на основной SEPM 12.1.4a и на всех серверах обновил SEP

для работы в новой конфигурации, на этом в первый день собственно и закончил, придя с утра обнаружил что большая часть машин в сети

нормально войти в систему не могут, быстро просмотрев правила брандмауэра SEPM обнаружил что по умолчанию их уже добавлено 29 вместо 15 в 12.1.3

(и тогда ни каких проблем вообще не возникало) впопыхах откорректировал правила и обновил политику на клиентах, нормальная работа

системы восстановилась. Но осталось субъективное ощущение подтормаживания каких то из сетевых служб. По этому возник вопрос может у кого-то есть

опыт или рекомендации по оптимизации правил брандмауэра SEPM для работы в домене, на контроллере домена?

Буду благодарен за любую информацию по данному вопросу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik

Привет.

А что мешает создать собственную политику, в которой разрешить используемые у вас протоколы, а остальное запретить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Добавлю в след. версии.
      Последнее время был занят созданием фаервола, он практически готов и проходит тестирование, так что скоро можно будет вернуться к uVS.
    • Ego Dekker
      ESET SysRescue Live был обновлён до версии 1.0.22.
    • Ego Dekker
      Домашние антивирусы ESET были обновлены до версии 15.2.17.
    • santy
      Приветствую, SQx Скажи, в данной системе новые задачи (создаваемые из под Wn11), тоже попадали в папку C:\Windows\System32\Tasks_Migrated или в стандартную C:\Windows\System32\Tasks?
    • SQx
      Здравствуйте,

      Нам недавно попалась интересная тема на cyberforum, в которой дефендер находил вредоносную активность, но при этом утилитам нам не удалось найти.

      Как оказалось майнер восстанавливался из планировщика задач, но не стандартного, а мигрированого: C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Wininet Хотел бы уточнить у Вас,  если можете добавить его в uVS.

      P.S. Есть идея, что при апгрейде системы в случае если задачи корректно не перенеслись,  появиляется папка Tasks_Migrated. 

      Спасибо.
×