McAfee 8i Enterprise + Anti-Spyware + MDF8.5 Вопросы...

[SpasitelofMoney 0]

Поставил для тестирования на XP SP2

-McAfee 8i Enterprise patch10

-patch 11

-Antispyware Module Enterprise

- MDF850-260EN-Licensed Firewall

Возникли следующие вопросы:

1. На некоторых компьютерах установка патча 11 зависает(ставилось локально а не через утилиты администрирования). Правда после перезапуска вроде все работает уже с патчем 11. Почему так?

2. Проверяет ли этот антивирус почту pop3/smtp и что самое интересное почтовые базы

Outlook Express 6 и The Bat 3.x ?

3. В О программе VSE есть следующие строки:

-Number of virus signatures in extra driver: None

-Names of viruses that extra driver can detect: None

Autoupdate делал. Почему None и как сделать так чтобы было больше и нужно ли это делать?

4. В About Desktop Firewall 8.5 есть следующие настройки

Created on: Tuesday, April 12, 2005

Product Version: 8.5

Build Number: 260

IDS Signature Version: 101

Autoupdate делал. Никакими способами я не смог обновить его новее 12.04.05 Как обновить?

Windows XP SP2 сообщает что фаер у меня отсутствует. Как сделать так чтобы он его видел?

5. Требуется ли для полноценной защиты от вирусов ставить в дополнение к

VSE+Anti-Spyware еще и фаервол? Настройка фаера не тривиальна (не знаю где почитать как правильно его настраивать), а помогает ли он в борьбе с вредоносным кодом или нет - не знаю. Короче: Будет ли обеспечена достаточная защита от вирусов(что включает warms/trojans/spyware/adware/...) если ставить только VSE+Anti-Spyware+XP SP2 Firewall, а другого фаера не ставить?

6. Symantec SAV9 тормозит компьютер мало. SAV10(без фаера тот что) больше чем

весь комплект VSE8+MAS+MDF. SAV10 очень избыточно тормозит комп, но в сравнении с SAV9 лечит от spyware/adware в real-time. McAfee если верить разработчику - признанный корпоративный стандарт 80 из 100 самых крутых корпораций мира. Не помню чтобы Symantec про свой SAV говорила что-либо подобное... Почему же тогда SAV обсуждают на фоне McAfee на форумах так много... Может быть потому что с SAV проблем больше чем с VSE8?

7. На сайте McAfee.ru в разделе форум - достаточно много сообщений о проблемах на которые человек службы поддержки утверждает что по этому вопросу надо обращаться напрямую к разработчику. Не говорит ли это о том что вероятность получить серьезные проблемы с этим антвирусом высока, раз решение с ходу даже выразить словами нельзя?

8. Работает ли VSE8 совместно с ZoneAlarm 5/6, Outpost 2/3 - думаю что их качество выше чем MDF85 ?

9. На сколько часто обновляются антивирусные базы (раз в день/неделю/...) ?

[Сергей Ильин 1538]

SpasitelofMoney

1. На некоторых компьютерах установка патча 11 зависает(ставилось локально а не через утилиты администрирования). Правда после перезапуска вроде все работает уже с патчем 11. Почему так?

Сложно сказать, видимо какой-то глюг.

2. Проверяет ли этот антивирус почту pop3/smtp и что самое интересное почтовые базы

Outlook Express 6 и The Bat 3.x ?

На счет проверяемых протоколов не уверен, pop3 может не проверять, он заточен под корп. Outlook и Lotus.

Autoupdate делал. Никакими способами я не смог обновить его новее 12.04.05 Как обновить?

Windows XP SP2 сообщает что фаер у меня отсутствует. Как сделать так чтобы он его видел?

А с чего ты решил, что он должен обновиться? :?

Не факт что с апреля 2005 года какие-то новые сигнатуры вышли именно для Firewall. А то, что его XP не видит, так эта фишка не у всех далеко работает, ну исели видимо еще докрутить в McAfee.

Требуется ли для полноценной защиты от вирусов ставить в дополнение к

VSE+Anti-Spyware еще и фаервол? Настройка фаера не тривиальна (не знаю где почитать как правильно его настраивать), а помогает ли он в борьбе с вредоносным кодом или нет - не знаю. Короче: Будет ли обеспечена достаточная защита от вирусов(что включает warms/trojans/spyware/adware/...) если ставить только VSE+Anti-Spyware+XP SP2 Firewall, а другого фаера не ставить?

Мое мнение, в корп. сети совсем необязательно на каждой машине персональный firewall ставить, в тому в случае с McAfee 8i Enterprise там уже есть IPS компонента, которая по поведению и так будет обнаруживать атаки. Кроме того, персональные firewall на всех машинах могут сильно мешать администрироваю, я знаю некоторые именно по этому даже стандартный firewall от XP SP2 выключают.

Почему же тогда SAV обсуждают на фоне McAfee на форумах так много... Может быть потому что с SAV проблем больше чем с VSE8?

Если речь идет о наших форумах, то McAfee в России адекватно не представлен. Им вообще торгует компания Associates, но как уж очень вяло у нее это получается ... Symantec исторически у нас более известен, тут ничего не поделаешь.

Проводя сравнения около года назад антивирусов для рабочих станций по функционалу, я пришел к выводу, что McAfee 8i Enterprise - технологически и функционально превосходил конкурентов, сейчас уже, конечно, ситуация изменилась, то все равно он хорош.

8. Работает ли VSE8 совместно с ZoneAlarm 5/6, Outpost 2/3 - думаю что их качество выше чем MDF85 ?

А смысл вообще в такой конфигурации? Ставить в компании персоанльные домашние firewall'ы ... я бы не советовал.

9. На сколько часто обновляются антивирусные базы (раз в день/неделю/...) ?

Несколько раз в неделю всего лишь

http://www.anti-malware.ru/index.phtml?par...p;surid=updates

[ANTISIMIT 0]

Обновляется в будни, каждый день, по поводу сканирования почты скажу сразу, смысл? если антиврь не видит вируса, то какая разница, при оппытки открыть зараженое письом он его удлаит, а елси он его не ивдит то сканируй,или не сканируй не поможет.

[Lex 25]

3. В О программе VSE есть следующие строки:

-Number of virus signatures in extra driver: None

-Names of viruses that extra driver can detect: None

Autoupdate делал. Почему None и как сделать так чтобы было больше и нужно ли это делать?

Т.к. антивирусные базы обновляются 1 раз в день, а до недавнего времени 1 раз в неделю, то был сделан механизм extra.dat, т.е. быстрых обновлений для конкретных вирусов. Можно в описании найти ссылку на extra.dat и в случае эпидемии быстро его подключить, пока нет апдейта. Так что за большим количеством в этом случае гнаться совсем не надо.

Windows XP SP2 сообщает что фаер у меня отсутствует. Как сделать так чтобы он его видел?

Никак. Отключи сервис центра безопасности

7. На сайте McAfee.ru в разделе форум - достаточно много сообщений о проблемах на которые человек службы поддержки утверждает что по этому вопросу надо обращаться напрямую к разработчику. Не говорит ли это о том что вероятность получить серьезные проблемы с этим антвирусом высока, раз решение с ходу даже выразить словами нельзя?

Такова установка руководства хозяев McAfee.ru. Отвечать пользователям-халявщикам дело неблагодарное, а легальные пользователи могут и в почту написать. И вообще большинство проблем, о которых идет речь на упомянутом форуме, решаются с помощью базы знаний, доступной, кстати, всем бесплатно.

Кроме того, персональные firewall на всех машинах могут сильно мешать администрироваю, я знаю некоторые именно по этому даже стандартный firewall от XP SP2 выключают.

Персональный брандмауэр должен быть обязательно централизованно администрируем (что присутствует в MDF), тогда и проблем не будет создавать администраторам.

[Сергей Ильин 1538]

Все что было написано в этой ветке про отличия персональных и корпораивных межсетевых экранов было перемещено сюда

http://www.anti-malware.ru/phpbb/viewtopic.php?t=532

[Inkogn 0]

7. На сайте McAfee.ru в разделе форум - достаточно много сообщений о проблемах на которые человек службы поддержки утверждает что по этому вопросу надо обращаться напрямую к разработчику. Не говорит ли это о том что вероятность получить серьезные проблемы с этим антвирусом высока, раз решение с ходу даже выразить словами нельзя?

Такова установка руководства хозяев McAfee.ru. Отвечать пользователям-халявщикам дело неблагодарное, а легальные пользователи могут и в почту написать

Не только McAfee.Я по одному вопросу лазил в одном нерусском форуме по KAV'у.Там тоже по вопросам,которые не объяснишь неправильным обслуживанием или несовместимостью и подобное,говоритcя о том,что это только разработчики могут объяснить - к ним дальше.Надо не забывать,за границей не было такого учения всю жизнь,что корабль в любом случае лучше тебя знает,как ему для тебя пространство бороздить и является безошибочным.Поэтому и ответ может быть,как есть.

[SpasitelofMoney 0]

ПРАВИЛЬНОЕ ЛИ ЭТО УТВЕРЖДЕНИЕ? -

получается что раз "Internet E-mail Auto-Protect" в SAV действует независимо от того включен ли real-time и проверяет

все по 110-му и 25-му порту, то значит сканирование почты в SAV лучше чем в VSE8, так как отключение

real-time в VSE8 отключает и проверку входящей почты по 110-му порту

Следует ли тогда клиентам VSE8 не использовать Outlook Express

или можно использовать и никаких проблем не будет?

Что значит проверяться почта в нем не будет?

Вирусы с почты - загрызут компьютер или он не будет проверять зараженные

почтовые базы Outlook Express если такие появятся?

Кстати SAV также не проверяет зараженные почтовые базы ведь.

[Inkogn 0]

SpasitelofMoney

Взглянь в личку.Может,я не понял?

[Сергей Ильин 1538]

получается что раз "Internet E-mail Auto-Protect" в SAV действует независимо от того включен ли real-time и проверяет

все по 110-му и 25-му порту, то значит сканирование почты в SAV лучше чем в VSE8, так как отключение

real-time в VSE8 отключает и проверку входящей почты по 110-му порту

Почему же лучше, если сканирование отключено, а он все равно проверяте, это попахивает каким-то багом :wink:

Следует ли тогда клиентам VSE8 не использовать Outlook Express

или можно использовать и никаких проблем не будет?

Я так понимаю, что там проверка клиентонезависимая, проверяется весь трафик по портам, сейчас у всех нормальных АВ так.

Если проверка почты отключена, то способоность проверки почтовых баз критична. Но не стоит забывать, что может быть уже поздно, вспомните сколько есть червей, использующих уязвимости почтовых клиентов ... Письмо только появилось в Outlook, сразу убивается антивирус, заражается система и т.д., проверка баз уже не поможет.

[SpasitelofMoney 0]

Опять поставил на XP SP2

-McAfee 8i Enterprise patch10

-patch 11

-Antispyware Module Enterprise

Возникли следующие вопросы:

1. Где хранится файл логов VSE8 (как получить к нему доступ)?

2. Почему установка Antispyware Module Enterprise - не увеличила тормоза компьютера антивирусом?

3. Патч 11 (кстати а существует ли в природе патч 11a ?) исправляет много серьезных ошибок. Следует ли отсюда что VSE8 недостаточно добротен, или у конкурентов также проблем хватает?

4. Правильно ли я понимаю, что все письма c прикрепленными зараженными файлами принятые через Outlook Express 6 будут собираться в почтовой базе и единственное что сделает антвирус при попытке запустить зараженное вложение - заблокирует доступ к нему(но не удалит его и не попытается вылечить) и пользователь должен будет удалить письмо с зараженным вложением - сам?

Спасибо.

[Сергей Ильин 1538]

2. Почему установка Antispyware Module Enterprise - не увеличила тормоза компьютера антивирусом?

По сравнению с антивирусами примочки антишпиоские отъедают копейки ресурсов (базы там не такие большие), поэтому и не заметно.

Правильно ли я понимаю, что все письма c прикрепленными зараженными файлами принятые через Outlook Express 6 будут собираться в почтовой базе и единственное что сделает антвирус при попытке запустить зараженное вложение - заблокирует доступ к нему(но не удалит его и не попытается вылечить) и пользователь должен будет удалить письмо с зараженным вложением - сам?

Это не верно, McAfee VirusScan 8.0i не проверяет POP3 трафик и исхядую почту за ненадобностью этого в корп. среде.

Трафик с Exchange идет не по своим протоколам, которые проверяются судя по официальной информации.

[SpasitelofMoney 0]

Сергей Ильин

По сравнению с антивирусами примочки антишпиоские отъедают копейки ресурсов (базы там не такие большие), поэтому и не заметно

В SAV10 как раз добавили защиту в Real-Time от

adware, spyware, dilers,joke, hack

В результате он тормозит на много больше чем SAV9.

Единственное что по слухам SAV10 делали(ют) недостаточно

профессиональные(другие чем SAV9) люди.

[Lex 25]

1. Где хранится файл логов VSE8 (как получить к нему доступ)?

Каких именно? Смотри по настройкам отдельных модулей.

2. Почему установка Antispyware Module Enterprise - не увеличила тормоза компьютера антивирусом?

Объективно оценивал? На самом деле база та же, установка антишпионского модуля просто разблокирует по сути часть функций.

3. Патч 11 (кстати а существует ли в природе патч 11a ?) исправляет много серьезных ошибок. Следует ли отсюда что VSE8 недостаточно добротен, или у конкурентов также проблем хватает?

Нет, не следует. Говорит только о том, что вендор исправляет ошибки. А у кого их нет?... Только у того, кто их не исправляет

4. Правильно ли я понимаю, что все письма c прикрепленными зараженными файлами принятые через Outlook Express 6 будут собираться в почтовой базе и единственное что сделает антвирус при попытке запустить зараженное вложение - заблокирует доступ к нему(но не удалит его и не попытается вылечить) и пользователь должен будет удалить письмо с зараженным вложением - сам?

Речь о pop3 или imap?

[SpasitelofMoney 0]

Lex

Речь о pop3 или imap?

Речь о pop3.

[kisttan 0]

По сравнению с антивирусами примочки антишпиоские отъедают копейки ресурсов (базы там не такие большие), поэтому и не заметно.

А Вы решение Касперского не пробывали?

[Lex 25]

4. Правильно ли я понимаю, что все письма c прикрепленными зараженными файлами принятые через Outlook Express 6 будут собираться в почтовой базе и единственное что сделает антвирус при попытке запустить зараженное вложение - заблокирует доступ к нему(но не удалит его и не попытается вылечить) и пользователь должен будет удалить письмо с зараженным вложением - сам?

Правильно, лечить не будет. Только заблокирует.