Защита от вирусов, без антивирусов - Страница 3 - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
xck

Защита от вирусов, без антивирусов

Recommended Posts

alexgr
4) По поводу ответственности - а разве наличие QSA налагает прям какую-то ответственность за качество аудита?

ужас - но после подписания заключения аудитором все претензии по области аудита - выплачиватся аудитором. То есть - утечка/дискредитация чувствительной информации будет гаситься аудитором. Как пример. То есть - прямая финансовая ответственность . А вы не знали?

То есть, проще говоря, по международным стандартам - а не по стандартам несертификационного аудита или "некоего аудита" или "предаудита" или подготовки к аудиту - как тут не называй - ответственность после успешного окончания аудита несет аудитор. Напомню Энрон и аудитора, который в свое время очень активно работал на рынке СНГ. За свою подпись в аудиторском отчете компания поплатилась добрым именем и фактически стала банкротом.

Те, кто проводят несертификационный аудит - несут хоть какую-нибудь ответственность? Ответ вы знаете.

Последнее - напомню - PCI DSS всего- навсего реинкарнация 27001 для индустрии платежных карт

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
nremezov
ужас - но после подписания заключения аудитором все претензии по области аудита - выплачиватся аудитором. То есть - утечка/дискредитация чувствительной информации будет гаситься аудитором. Как пример. То есть - прямая финансовая ответственность . А вы не знали?

На обучении QSA на данный прямой вопрос - был получен прямой ответ - нет, не несёт. И где правда?

а свою подпись в аудиторском отчете компания поплатилась добрым именем и фактически стала банкротом

Доброе имя и репутация - да. И к тому же там в случае Enron речь идёт о финансовом аудите. Мы с вами говорим об аудите на соответствие требованиям стандарта PCI DSS.

Последнее - напомню - PCI DSS всего- навсего реинкарнация 27001 для индустрии платежных карт

Это не так. ISO/IEC 27001:2005 - спецификация для систем управления информационной безопасностью. PCI DSS v.1.2 - на 80% конкретные технические требования. ISO/IEC 27001:2005 гораздо шире, особенно в аспектах управления.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr
На обучении QSA на данный прямой вопрос - был получен прямой ответ - нет, не несёт. И где правда?

правда в ценре, как всегда. после вынесения заключения аудитором и выдачи соответствующего сертификата - скажем, платежной системой - дискредитация чувствительных данных становится проблемой аудитора, а не банка. И тут не статус аудитора определяет правила игры, а статус выдавщего сертификат. Его не аудитор выдает. Поэтому и правда здесь. А в ином случае "несертификационного аудита" - правды то нет вовсе. Что проверяют и как - непонятно, и ответственности нет. Но денежки собирают

И как заключение - пройдитесь по банкротству Энрон.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
nremezov
правда в ценре, как всегда. после вынесения заключения аудитором и выдачи соответствующего сертификата - скажем, платежной системой - дискредитация чувствительных данных становится проблемой аудитора, а не банка. И тут не статус аудитора определяет правила игры, а статус выдавщего сертификат. Его не аудитор выдает. Поэтому и правда здесь.

Тут вы написали так:

То есть - утечка/дискредитация чувствительной информации будет гаситься аудитором. Как пример. То есть - прямая финансовая ответственность

Определитесь, пожалуйста, со своим мнением.

Я ещё раз повторю - по моим данным, прямой финансовой ответственности у QSA - нет. Репутационные риски, которые могут повлечь финансовые потери - да. Но они есть практически в любом виде деятельности.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

ответ здесь - кто накладывает штрафы?

латежная карта есть кусок пластика или материальное подтвеждения наличия договра кардхолдера с банком? млм с платежной системой?

И это уже не мое мнение, а некие юридические основания и даже юридически значимые документы

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z

Интересная тема, хотелось бы продолжить дискуссию по теме :rolleyes:

Для обсуждения предлагаю ролик от Matt Rizos о значимости своевременного обновления Windows на безопасность

Как видно из ролика полностью обновленная Windows может довольно эффективно противостоять загрузке некоторых "зловредов".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
ролик от Matt Rizos

Желательно бы ещё ссылку для скачки ролика.

Ролик то он снял, а вот как он умудрился написать Sucurity вместо Security - это вопрос. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z
Желательно бы ещё ссылку для скачки ролика.

Вот ссылка на YouTube -

Ролик то он снял, а вот как он умудрился написать Sucurity вместо Security - это вопрос.

Ну, это к нему вопрос :rolleyes:

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Вот ссылка на YouTube

Там же справа в Другие видео от: mrizos оказалась ещё могучая кучка роликов о других антивирусах и security линейки 2010, включая продукт MSE. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z
Там же справа в Другие видео от: mrizos оказалась ещё могучая кучка роликов о других антивирусах и security линейки 2010, включая продукт MSE.

В посте #56 я сослался на тему "Тем, кто любит смотреть ужастики., Matt с remove-malware.com на youtube" ( Matt Rizos - гиперссылка) там есть вся информация о данном человеке в том числе ссылки... :rolleyes:

Да, на данный момент у него 199 ролика с различными тестами и обзорами...

P.S.1 Я периодически размещал его ролики в соответствующих темах, как говорится, лучше один раз увидеть, ...

P.S.2 Видел тему, как вытаскивать ролики - тут (может пригодится)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Видел тему, как вытаскивать ролики - тут

Конечно пригодится и не только мне. Просто очень долго ждать, пока начнётся показ на веб-странице.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Celsus

Насколько (примерно!) уменьшает риск заражения отключение для всех сайтов в Opera анимации, звуков, плагинов, JavaScript, frame и inlineframe, cookies, отсутствие Java и Quicktime

Остается угроза взлома эксплойтом браузера через его уязвимость, но сам эксплойт использует JS или что именно делает, то есть, как попадает на браузер - через HTML, CSS или другие компоненты страницы или через порт и насколько помогает изюежать его действий отключение перечисленного функционала браузера? :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bormann

Долгое время, совершенно не задумываясь, кормлю этого дармоеда скоро опять новый ключик надо.

Теперь выделил время и раскладываю по полочкам работу антивируса и нужно ли это мне.

0 Сами понимаете, что ни скорости, ни стабильности в работе любой антивирус не добавляет.

1 Сигнатурный анализ. Работает после добавления сигнатуры в базу метод довольно спорный при современных скоростях развития вирусов. На своём опыте видел неоднократно работу сигнатурного сканера, правда она вся сводилась в обнаружении вирусов на флэшках и кэше браузера. Эти вирусы не могли причинить вред моему компьютеру либо требовали моего участия в заражении. Во всех поддерживаемых операционных системах Microsoft автозапуск отключён, поэтому вирус с флэшки самостоятельно не запустится и легко удаляется руками. Вирусы в кэше браузера удаляются путём очистки кэша браузера.

2 Фаервол. Прочитал статью оказывается в Windows 7 отличный фаервол поэтому сторонний не нужен может оказаться даже хуже фаервола Windows 7.

3 Защита от фишинга. Мне удобнее и надёжнее пользоваться адресной строкой.

4 IPS Цитирую статью Вадима Стеркина http://www.oszone.net/13993/No_Reinstall

“Не стоит слепо надеяться на то, что производители антивирусов среагируют на уязвимости Windows, Java или Adobe быстрее разработчиков. У системы и программ есть встроенные средства проверки обновлений – просто пользуйтесь ими.”

Я и пользуюсь, устанавливаю обновления в течение первого часа после их публикации. Дублировать защиту для закрытой уязвимости считаю лишним на домашнем компьютере, пускай этим армейцы занимаются.

4 HIPS Цитирую Википедию “Следует, отметить, что эффективность HIPS может доходить до 100%, однако, большинство программ этого класса требуют от пользователя высокого уровня квалификации для грамотного управления антивирусным продуктом” Высокого уровня квалификации у меня нет я же домашний пользователь. Попробовал я эти HIPS с 100% показателем в тестах количество ошибок в мониторе стабильности резко выросло, некоторые программы перестали обновляться, компьютер превратился в сущий глюкодром. Недаром же самые на 100% защищающие HIPS распространяются бесплатно, как и Linux простите, не удержался, после них вирусы покажутся детским лепетом. Да и специалисты говорят, что нет 100% защиты.

Пока явных фактов в дальнейшем использовании антивируса не вижу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Соколов
Пока явных фактов в дальнейшем использовании антивируса не вижу.

Так их уже никто и неиспользует.

Хороший HIPS и фаервол наше все. :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mimoXod
Долгое время, совершенно не задумываясь, кормлю этого дармоеда скоро опять новый ключик надо.

Теперь выделил время и раскладываю по полочкам работу антивируса и нужно ли это мне.

0 Сами понимаете, что ни скорости, ни стабильности в работе любой антивирус не добавляет.

1 Сигнатурный анализ. Работает после добавления сигнатуры в базу метод довольно спорный при современных скоростях развития вирусов. На своём опыте видел неоднократно работу сигнатурного сканера, правда она вся сводилась в обнаружении вирусов на флэшках и кэше браузера. Эти вирусы не могли причинить вред моему компьютеру либо требовали моего участия в заражении. Во всех поддерживаемых операционных системах Microsoft автозапуск отключён, поэтому вирус с флэшки самостоятельно не запустится и легко удаляется руками. Вирусы в кэше браузера удаляются путём очистки кэша браузера.

2 Фаервол. Прочитал статью оказывается в Windows 7 отличный фаервол поэтому сторонний не нужен может оказаться даже хуже фаервола Windows 7.

3 Защита от фишинга. Мне удобнее и надёжнее пользоваться адресной строкой.

4 IPS Цитирую статью Вадима Стеркина http://www.oszone.net/13993/No_Reinstall

“Не стоит слепо надеяться на то, что производители антивирусов среагируют на уязвимости Windows, Java или Adobe быстрее разработчиков. У системы и программ есть встроенные средства проверки обновлений – просто пользуйтесь ими.”

Я и пользуюсь, устанавливаю обновления в течение первого часа после их публикации. Дублировать защиту для закрытой уязвимости считаю лишним на домашнем компьютере, пускай этим армейцы занимаются.

4 HIPS Цитирую Википедию “Следует, отметить, что эффективность HIPS может доходить до 100%, однако, большинство программ этого класса требуют от пользователя высокого уровня квалификации для грамотного управления антивирусным продуктом” Высокого уровня квалификации у меня нет я же домашний пользователь. Попробовал я эти HIPS с 100% показателем в тестах количество ошибок в мониторе стабильности резко выросло, некоторые программы перестали обновляться, компьютер превратился в сущий глюкодром. Недаром же самые на 100% защищающие HIPS распространяются бесплатно, как и Linux простите, не удержался, после них вирусы покажутся детским лепетом. Да и специалисты говорят, что нет 100% защиты.

Пока явных фактов в дальнейшем использовании антивируса не вижу.

+ over 9000

Добавлю к

отключить макросы в офисе

отключить скрипты в adobe reader

На резидентный антивирус смотрю, как на … что то нехорошие. Иногда провожу день чистых окон, использую Live cd, за всё время ничего подозрительного. Советую всем, периодически проверятся с Live cd и даже тем, у кого "хороший" антивирус. Живу под windows и "мозги не парю". Если начну испытывать проблемы с вирусами, ну мало ли, то перейду на альтернативную ос. Знаком с solaris и freebsd. Кто незнаком с другими ос кроме windows, при желании советую начинать своё знакомство с linux они дружелюбнее к пользователю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Splash
Я и пользуюсь, устанавливаю обновления в течение первого часа после их публикации.

шустро, это ж как надо следить за всем) для софта использую surfpatrol или mozilla plugin check не панацея, но процедуру здорово упрощает

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×