Iron Port: преимущества и недостатки? - Страница 2 - Выбор корпоративных средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
partizan

Iron Port: преимущества и недостатки?

Recommended Posts

Кирилл Керценбаум
проблемы с рускоязычным спамом. Ну так ведь они и у MessageLabs есть, правда?

Проблемы с ...язычным спамом есть у всех, ведь никто не ловит 100% спама, а кто говорит так - тот заведомо обманывает, любая современная антиспам технология - это набор разнообразных порой противоречащих друг другу техник. Что касается MessageLabs, то он и раньше и сейчас использует технологии BrightMail (ныне - Symantec), особо проблем не вижу (сужу по своему корпоративному почтовому ящику) и - не дорого :rolleyes:

А в основном, как тут сказали. IronPort = Cisco = Дорого, а дорого не всегда хорошо, особливо в данном случае.

В данном примере полностью согласен

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spamolov

Читаем ниже :)

Отредактировал spamolov

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spamolov
Вы так ненавязчиво прорекламировали MessageLabs и BrightMail :) Я тут тоже буду спорить, я бы если честно не назвал бы ни тот ни другой законодателями мод так сказать. :)

С MessageLabs знаком очень хорошо, так как они основные конкуренты компании в которой я сейчас работаю, у них тоже куча своих заморочек есть и очень серьезных. Из их технологий можно отметить наверное только Skeptic, но это по их словам и данным.

С точки зрения их сегодняшней позиции на рынке ход Сумантека правильный, а вот в технологическом плане все таки Message Labs уже не лидер.

Это все мое субъективное мнение подкрепленное мнением клиентов, которые перешли от них к нам (эти чертовы клиенты, все время чем то не довольны :D ) и мнение основанное на общении с представителями компании, которые работают либо работали там. Так что это мнение вполне может быть и не верным, а может и наоборот :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bugaboo

Добрый день.

Прошу прощения, что влезаю. Подскажите плз, можно ли найти в открытом доступе config guide на IronPort X1060 и С660. Участвую в выборе anti-spam+AV решения для крупной сети, а по datasheet-ам понять функционал не реально совершенно.

Спасибо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mona Sax

bugaboo насколько мне известно - нет. datasheets и информация на офсайте вобщем-то описывают все хоть и не подробно, но реально.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bugaboo

Mona Sax, спасибо. Но на мой взгляд мягко говоря "не подробно". не возможно понять ни возожностей кластеризации/создания массивов, ни возомжностей настройки per-user\per-domain правил, ни тонкостей работы с wite\black-листами и т.д. и т.п. datasheet-ы ближе к рекламным проспектам.

Спасибо, будем искать на просторах инета и напрягать партнеров (

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Спасибо, будем искать на просторах инета и напрягать партнеров (

А какие решения еще рассматриваете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bugaboo

окзывается плохо искал ;) по "AsyncOS" нашел guide-ы на AsynсOS 6.5

Кирилл Керценбаум

пока бегло посмотрел документацию еще на Barracuda, Proventia NMSS, Symantec SMSMSE2007, Symantec MSSMTP, Trenmicro IMSS. Сейчас смотрю документацию на Websense Email Security и посмотрю на M$ Forefront security. Из перечисленных пока планирую дополнительно приглядется к Barracuda, IBM и Trendmicro. Надеюсь и на CISCO ;). Если скажете на что еще стоит обратить внимание, буду премного благодарен ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Советую обратить внимание еще на Symantec BrightMail Gateway, это программно-аппаратный комплекс или виртуальный аплайенс под ESx(i), подробнее можно ознакомиться вот здесь - http://www.anti-malware.ru/forum/index.php...ost&id=3637

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Спасибо! Обязательно посмотрю.

Если будут вопросы - заходите в раздел Symantec, ответим

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
    • PR55.RP55
      Несколько не по теме. Но для владельцев сайтов актуально... https://www.comss.ru/page.php?id=20880
    • santy
      RP55, По п.10 уже есть реализация: в 5.04 o Переменные окружения всех пользователей с некорректным содержимым теперь добавляются
         в список как подозрительные объекты со статусом "ПЕРЕМЕННАЯ".
         Удаление такого объекта приведет к удалению переменной пользователя или 
         к восстановлению значения по умолчанию если это системная переменная.   по п. 8, для задач в uVS публикуется командная строка, но то что стали модифицировать известные задачи, это да, теперь придется за всеми задачами следить по п.7 В uVS есть указание на то что известный файл размещен по нестандартному пути, по идее тоже должно попасть в подозрительные. по п.6 Ранее уже сталкивались с подобным зловредом,  здесь, https://chklst.ru/forum/discussion/76/kak-udalit-bekdor-crexv-i-vosstanovit-normalnuyu-rabotu-menyu-pusk-v-xpvistaseven  
    • demkd
      ИИ — полезная штука, но, к сожалению, бесплатные версии, как тот же Google Gemini Flash, тупенькие на уровне 12b моделей, делают колоссальное число ошибок по мелочам. Яблочко от яблони... Мало того, "новое" у них обычно старое с отставанием на год, и это в лучшем случае. Я сейчас как раз занимаюсь новой, уже 3-й версией своего "Клавиатурного помощника". В нём будет поддержка локального ИИ, горячих ИИ-клавиш, голосовых команд, голосового ввода и вспомогательной LLM для переводов, правки текста и т.п. Именно локального ИИ без необходимости обращения в сеть и сопутствующих утечек данных И это не для старого железа — нужно как минимум много памяти и современный процессор, в идеале хотя бы RTX 5060 Ti 16 ГБ в качестве ускорителя. А результат, ну, такой себе. ИИ слишком склонен ошибаться, и доверять ему что-то серьёзное пока не стоит, даже код пишет, который как-то работает, но в нём масса мелких и незаметных ошибок и уязвимостей. 
      Текст исправлен с помощью Google Gemma 4 E4B. 
×