Нужна информация по продукту Barracuda. - Выбор корпоративных средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Николай Терещенко

Нужна информация по продукту Barracuda.

Recommended Posts

Николай Терещенко

Всем привет.

Кто-нибудь использовал данное решение?

http://www.barracudanetworks.com/ns/produc...am_overview.php

Кто-нибудь, что-нибудь может сказать по данному продукту?

Я так понимаю это аплаенс, который вдобавок может на API уровне интегрируется с IBM Domino... Пользователи могут сами его обучать и т.п.

Кстати есть еще их представители на Украине: http://www.barracudanetworks.com.ua/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Слушал я 3-й конференции по проблемам антиспама замечательный доклад представителя Техносерв А/С, в котором сравнивались три антиспама, в том числе и appliance от Barracuda. Там рассматривался реальный опыт, т.е. продукты ставились и тестировались на реальном потоке. Вот где можно скачить презетацию

http://www.spamtest.ru/downloads/conferenc..._biz_tehnos.zip

На меня лично это решения произвело очень хорошее впечатление, очень все удобно и грамотно сделано.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

Спасибо за ссылку, надо было все же посетить эту конференцию ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

В принципе по нашему опыту Baracuda Spam Firewall и Baracuda Spyware Firewall вполне неплохие и главное довольно дешевые продукты, но вот что касается ширины функционала и удобства управления, на мой взгляд уровень не очень высокий. Качество самих железок также вполне на уровне, качество уровня ловли спама вполне достойный, с вирусами же значительно хуже.

Такого же типа железка мне кажется более высокого уровня на данный момент все-таки у Symantec:

http://eval.veritas.com/mktginfo/enterpris...82005.en-us.pdf

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Есть цепочка запуска: Есть цепочка запуска по образу, полученному с отслеживанием версией 4.99.6 https://imgur.com/xSA79Bm    
    • PR55.RP55
      "Использование групповой политики для удаленной установки программного обеспечения..." Возможно есть смысл информировать Оператора, что такая политика существует.    
    • demkd
      ---------------------------------------------------------
       4.99.7
      ---------------------------------------------------------
       o В окно истории процессов добавлен новый фильтр.
         Активировать его можно в контекстном меню процесса с помощью пункта "Отобразить цепочку запуска процесса".
         В результате в списке останется лишь текущий процесс и все его предки вплоть до SYSTEM.
         Фильтр имеет средний приоритет, т.е. фильтр на родительский процесс имеет высший приоритет, затем идет
         этот фильтр, затем фильтр по строке происка. Отмена фильтров по ESC происходит в обратном порядке
         в соответствии с их приоритетом.
         (!) В истории процессов 64-х битных систем рекомендуется обращать внимание на запуск 32-х битного cmd.exe
         (!) часто это является признаком зловредной активности.

       o В лог добавлено предупреждение при обнаружении отладчика/блокировки запуска/монитора завершения приложения.
         В лог выводится исходное значение параметров Debugger и MonitorProcess.
         Таким образом сразу будет видно если известные файлы были использованы для блокировки запуска процессов
         или неявного запуска несистемных процессов.

       o Твики #35 обновлен, теперь он называется: "Очистить ключи IFEO и SilentProcessExit".
         Теперь в лог выводятся все удаленные параметры или имя ключа с ошибкой удаления параметра.

       o Изменено название статуса "Исключение" на "Defender_Исключение".

       o Изменен префикс названия объекта "WD_Exclusion:" на "WDE:".

       o Исключения дефендера теперь могут быть удалены лишь в ручном режиме.

       o Исправлена ошибка в парсере json.

       o Исправлена ошибка "...не найден в списке" при удалении некоторых исключений Defender-а скриптовой командой.
       
    • demkd
      причина сбоев в том что пользователь включает опасные флаги при запуске, в частности заморозку потоков или выгрузку DLL. да Работать с образом нужно в той локализации, с которой был сделан образ, иначе будут проблемы.
    • PR55.RP55
      + Нюанс... Есть образ втозапуска созданный в\на англицкой версии uVS И если отдать команду: Запретить запуск файла (по хешу) то получим: (!) Не удалось получить размер файла C:\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE так как в Инфо:  Size 812544 bytes Правда при чём тут размер файла ? https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130161&action=download  
×