Trend Micro Server Protect

[Болотов Константин 10]

Вот такой вопрос интересует: Чем защищать сервера? Есть сервер протект но на сколько я понимаю он не поддерживает 2008 сервер никак(ни серверную часть ни клиентскую) Ставить клиента офис скана на сервера не хочется помогите плиз

[Андрей Володенков 5]

Выход Server Protect 5.8,который будет поддерживать Windows 2008 Server планируется во втором квартале 2009 года. До этого момента ничего не остается кроме как использовать OfficeScan.

[Сергей Ильин 1538]

Насколько я знаю, ServerProtect под Windows - это наследие прежних времен от Trend Micro. Предлагается ставить на виндовые сервера обычный OfficeScan Client/Server Edition - защиту всех для конечных точек сети.

Описание подхода Trend Micro к защите конечных точек корпоративной сети можно прочитать здесь.

На русском сайте Trend Micro этого нет, не ищите, там висит старая русская версия OfficeScan 8.0

[Андрей Володенков 5]

Все таки я думаю что Server Protect еще останется востребованным теми кому надо защищать только сервера и кто его уже давно использует.

С точки зрения сугубо антивирусной защиты он ничем не отличается от OfficeScan.

[Сергей Ильин 1538]

С точки зрения сугубо антивирусной защиты он ничем не отличается от OfficeScan.

Именно так, поэтому и логично решили двигать OfficeScan, как универсальное средство для защиты Endpoint.

Все таки я думаю что Server Protect еще останется востребованным теми кому надо защищать только сервера и кто его уже давно использует.

Встает вопросы цены, что дешевле брать.

[Андрей Володенков 5]

Server Protect сам по себе не продается, а входит в комплекты продуктов. В любом случае сейчас если клиент покупает защиту для серверов, он получает лицензию на Server Protect и лицензию для OfficeScan для защиты только серверов.

[Сергей Ильин 1538]

Server Protect сам по себе не продается, а входит в комплекты продуктов. В любом случае сейчас если клиент покупает защиту для серверов, он получает лицензию на Server Protect и лицензию для OfficeScan для защиты только серверов.

Ясно, спасибо, с этой частью лицензирования понятно. Значит у топикстартера есть возможность защитить свой Windows Server 2008 при помощи нового OfficeScan. Нужно ли будет доплачивать за обновление до новой версии и вообще сможет ли он здесь (в России или СНГ) ей официально пользоваться?

[Андрей Володенков 5]

Если у клиента есть действующая лицензия на продукт, то в рамках тех. поддержки он может перейти на новую версию бесплатно.

[Болотов Константин 10]

Т.е. я officescan накатываю на сервера и все будет нормально, а что с Exchange сервером SMEX достаточно? Я просто боюсь За критичные процессы будет ли офисскан их тормозить SQL сервера WEB сервера, и что за последняя версия офисскана? У нас 8-ая С последним сервиспаком я думаю это все что вышло на сегодняшний день. Бэты не предлагать

P.S Никогда русскими версиями не пользовались.

[Андрей Володенков 5]

Для защиты почты на сервере Exchange достаточно SMEX. Плюс сам сервер надо защитить клиентом OfficeScan'a.

Чтобы снизить влияние антивируса на производительность критичных сервисов, лучше сделать для них исключения для сканирования в реальном времени.

[Alexey Dudnikov 5]

в OSCE даже есть специальная галочка - исключить папки Exchange из realtime сканирования.

по поводу лицензирования:

в Украине можно защитить сервера купив Server Protect отдельно или в составе Client Server Suite (OSCE, Server Protect). в последнем случае у клиента будет выбор - защищать сервера server protect или OSCE. это небольшие отличия, но все же они есть, почему - пока неизвестно.

Client Server Suite будет дороже (из-за OSCE), но лицензируются решения одинаково.

по поводу "одно и то же":

функционально OSCE более наворочен чем Server Protect. в OSCE есть Damage Cleanup и Web Reputation, в Server Protect это вряд ли будет. Server Protect зато мультиплатформен - одна лицензия дает право защищать как windows, так и linux, novell, solaris.

хороший довод в пользу использование server protect на виндовых серверах мне подсказал очень хороший (крупный) клиент: у server protect и OSCE разные консоли. это своего рода дополнительная защита от случайных (нежелательных) настроек - изменение настроек сканирования, запуск сканирования и т.п. на рабочих станциях не так критично, как на серверах. в свою очередь проще организовать отдельный доступ к антивирусному решению для рабочих станций и отдельный для серверов.

[Андрей Володенков 5]

Маленькое уточнение.

Damage Cleanup в Server Protect есть, а Web Reputation на сервере не сильно нужен,если это сервер БД или файловый.Может быть только защищать администратора который захотел полазить по вредоносным сайтам.

[Сергей Ильин 1538]

Server Protect зато мультиплатформен - одна лицензия дает право защищать как windows, так и linux, novell, solaris.

Собственно поэтому этот продукт еще жив - защита отличных от Windows серверов.

[Sergey Dindikov 10]

хороший довод в пользу использование server protect на виндовых серверах мне подсказал очень хороший (крупный) клиент: у server protect и OSCE разные консоли. это своего рода дополнительная защита от случайных (нежелательных) настроек - изменение настроек сканирования, запуск сканирования и т.п. на рабочих станциях не так критично, как на серверах. в свою очередь проще организовать отдельный доступ к антивирусному решению для рабочих станций и отдельный для серверов.

Ну вообще-то проблем нет поставить 2 OSCE сервера. один для wks, другой srv если кому то есть такая необходимость. Лицензия позволяет же такое делать.

[Михаил Кондрашин 55]

Собственно поэтому этот продукт еще жив - защита отличных от Windows серверов.

Хочется отметить, что только Windows-версия Server Protect переживает не лучшие времена. Отношение к ServerProtect для других платформ совсем иное. Это ведь фактически разные продукты. Например ServerProtect для Linux совершенно не похож на ServerProtect для Windows/Netware.

[Болотов Константин 10]

Office Scan на сервер было баальшой ошибкой спасибо всем кто так посоветовал мне сделать

OffiсeScan ложит Hyper-v машины причем очень долго разбирались что к чему т.к. также с этой перезагрузкой накатывались апрельские обновления безопасности и кое-что еще. Грешить было на что ибо Hyper-v довольно капризная штука.

[Михаил Кондрашин 55]

Office Scan на сервер было баальшой ошибкой спасибо всем кто так посоветовал мне сделать

OffiсeScan ложит Hyper-v машины причем очень долго разбирались что к чему т.к. также с этой перезагрузкой накатывались апрельские обновления безопасности и кое-что еще. Грешить было на что ибо Hyper-v довольно капризная штука.

У OfficeScan есть сертификат на совместимость с VMWare. Про Hyper-V пока не слышал.

[Андрей Володенков 5]

На данный момент Hyper-V не поддерживается.

В readme к продукту так и написано "OfficeScan cannot be installed if Windows 2008 runs on the Server Core and Hyper-V environments".

[Alexey Dudnikov 5]

странно, все-таки TM - золотой партнер microsoft.

[Михаил Кондрашин 55]

странно, все-таки TM - золотой партнер microsoft.

Насколькo я понимаю, "золотой партнер" не обязывает поддерживать все и вся, а скорее позволяет предварительно получить техническую документацию, которая дает возможность идти с MS "ноздря в ноздрю" (как было с ScanMail for Exchange). Что же касается Hyper-V и прочего, то в первую очередь для сертификации была выбрана поддержка самой популярной платформы виртуализации -- VMWare. С слову, то, что Hyper-V упомянута в readme означает, что и этой платформе уделяется определенное внимание.

[Alexey Dudnikov 5]

согласен

кстати по поводу "ноздря в ноздрю" какие примеры поддержки Trend Micro технологий/продуктов Microsoft можешь добавить к этим:

ServerProtect - первый антивирус для Windows Server (тогда версии 3,51)

SMEX - первый (ForeFront не считается) антивирус/антиспам длля Exchange 2007

Иногда пригождается при разговоре с клиентами.

[Михаил Кондрашин 55]

согласен

кстати по поводу "ноздря в ноздрю" какие примеры поддержки Trend Micro технологий/продуктов Microsoft можешь добавить к этим:

ServerProtect - первый антивирус для Windows Server (тогда версии 3,51)

SMEX - первый (ForeFront не считается) антивирус/антиспам длля Exchange 2007

Иногда пригождается при разговоре с клиентами.

Первый корпоративный антивирус (OSCE), сертифицированный для Vista

[Болотов Константин 10]

Понимаете нет поддержки компонента операционки( а Hyper-V именно компонент ОС 2008 сервер) => нет поддержки операционки а Windows 2008 совсем не новая ОСь о каких инновациях идет речь. А вдруг там он еще и AD кладет или там еще что-нить. На серверной почве лидерства нету как бы не промывали мозги их Пиарщики. А то что с таким "простым" вирусом как Sality не справляетсяя умолчу

[Alexey Dudnikov 5]

преимущество TM как раз и заключается в том, что поддержка новых технологий (например hyper-v) будет тогда, когда гарантирована стабильная работа.

особо гонятся за веткой лидера в плане поддержки чего-либо нового - нет смылса. enterprise больше ценить стабильность работы.

а вообще в документации (например client readme.txt) идет предупреждение:

OfficeScan client for Windows 2008 (64-bit version)

---------------------------------------------------

Operating system

* Windows Server 2008 Standard Edition

* Windows Server 2008 Enterprise Edition

* Windows Server 2008 Datacenter Edition

* Windows Web Server 2008

* OfficeScan also supports client installation on guest Windows 2008

operating systems hosted on the following virtualization

applications:

* Microsoft Virtual Server 2005 R2, with Service Pack 1

* VMware ESX Server 3.0 (ESX Server Edition)

* VMware Server 1.0.3 (Server Edition)

* VMware Workstation and Workstation ACE Edition 6.0

Note: OfficeScan cannot be installed if Windows 2008 runs on the

Server Core and Hyper-V environments.

[Андрей Володенков 5]

На сайте www.trendbeta.com анонсировано бета-тестировкание новой версии Server Protect 5.8.

В этой версии будут добавлены следующие функции:

* Spyware detection and remediation

* Rootkit detection and remediation

* Windows Server 2008 Support

* Windows Server 2008 Core Server Support

* Hyper-Visor Support

* System Migration from SPNT 5.58 and SPNT 5.7

Как и предпалагалось ранее обещается полнценная поддержка Windows 2008 Server в режимах Core и Hiper-V.

Бета тестирование начнется 22-го июня и закончится 24-июля.

Присоединиться к бета-тестированию можно здесь.