лидер в области

[broker 30]

интересно, а что админов в этих офисах совсем нет???

[Прибочий Михаил 20]

если возможно, киньте мне на мыло

Ха... А нету у меня этой презентации... Запрошу в маркетинги у них должна быть...

А еще лучше ее выложить здесь (в отдельно теме), если это маркетинговый материал, то не думаю что там что-то секретное есть.

По презентации - она, конечно, не секретная. Но, презентации хороши (или нет) в рассказе от автора. Иначе - набор слайдов и вопросов к ним (на которые я и отвечал сейчас). Поэтому не выкладываю (кто сильно захочет, и так найдет), а пригашаю лично на ближайшее мероприятие в Москве или Питере (я достаточно часто выступаю). Послушаете, зададите вопросы непосредственно, познакомимся, наконец! Я стукну, когда появится определенность с датами.

Уважаемый Админ, надеюсь, это не будет считаться рекламой?

[broker 30]

нет времени ходить..

[Сергей Ильин 1538]

По презентации - она, конечно, не секретная. Но, презентации хороши (или нет) в рассказе от автора. Иначе - набор слайдов и вопросов к ним (на которые я и отвечал сейчас). Поэтому не выкладываю (кто сильно захочет, и так найдет).

Иван уже вложил вот тут http://www.anti-malware.ru/phpbb/viewtopic.php?t=123 :-)

Пригашаю лично на ближайшее мероприятие в Москве или Питере (я достаточно часто выступаю). Послушаете, зададите вопросы непосредственно, познакомимся, наконец! Я стукну, когда появится определенность с датами.

Уважаемый Админ, надеюсь, это не будет считаться рекламой?

Спасибо за приглашение!

Нет, рекламой это считаться не будет. Эта информация полезна, просьба только заранее объявить об этом в "Общем форуме", пока раздел "События" не готов, нельзя анонсировать это на первой странице.

[broker 30]

Концепция отличная, но ..

как утверждалось представителями чудесного продукта, Вы продаёте инструмент для человека.

Представьте себе, что Ваш инструмент не обнаружил и не заблокировал вредоносный КОД..

Вы построили систему без людей, КТО будет удалять ручками вирусы,

когда центр потеряет связь со всеми регионами???

[broker 30]

тут ситуация аналогичная доказательству 2*2=5...

новая очевидность..

как бы ни так..

[Михаил Орешин 70]

нет времени ходить..

Фигня вопрос ! Приедем сами. Когда ? Куда ?

[Сергей Ильин 1538]

Представьте себе, что Ваш инструмент не обнаружил и не заблокировал вредоносный КОД..

Вы построили систему без людей, КТО будет удалять ручками вирусы,

когда центр потеряет связь со всеми регионами???

Хороший вопрос, есть такая вероятность, что угроза zero-day проникнув в сети удаленных офисов выведет из строя защиту и при этом парализует связь центральным офисов, т.е. применить DCS будет нельзя.

В этом на мой взгляд состоит некоторая опасность.

[broker 30]

хех

[Николай Терещенко 0]

Такое случается сколько раз - раз в год или раз в 10 лет? На моей памяти за последнии два года был один случай (тогда все антивирусники облажались) - жаль не помню название модификаций вирусов вышедших одновременно ...

А админу надо платить ежемесячно!!!

А если инцидент возникнет, тогда приедем - не вопрос.

[Михаил Орешин 70]

Хороший вопрос' date=' есть такая вероятность, что угроза zero-day проникнув в сети удаленных офисов выведет из строя защиту и при этом парализует связь центральным офисов, т.е. применить DCS будет нельзя.

В этом на мой взгляд состоит некоторая опасность.[/quote']

Справедливое опасение Сергей. А если на это еще наложится, землетрясение, с цунами, и метеоритным дождем - которые мало того, что порвут связь с центральным офисом, но и сам офис сровняют с землей, Trend MIcro DCS, увы, помочь не сможет. Я думаю нужно этот запрос подать в Trend Micro, как поступать в этой ситуации.

[Сергей Ильин 1538]

Такое случается сколько раз - раз в год или раз в 10 лет? На моей памяти за последнии два года был один случай (тогда все антивирусники облажались) - жаль не помню название модификаций вирусов вышедших одновременно ...

А админу надо платить ежемесячно!!!

А если инцидент возникнет, тогда приедем - не вопрос.

Предположение здравое, скорее всего экономическая выгода есть, но давайте все же прикинем более точно.

Николай, сколько всетаки потребуется на ваш взгляд людей для поддержки сети на 1500 челове на базе Kaspersky AdminKit (c поддержкой каскадов - MP2) и Trend Micro Control Manager?

[Николай Терещенко 0]

Я могу сказать абсолютно уверенно следующее:

Для абсолютно комфортной поддержки и управления (без использования стороннего софта - типа radmin и т.п.) распределенной антивирусной сети (большое кол-во пользователей, много дочерних офисов) с использованием продуктов Trend Micro необходимо 2 человека (второй нужен, что бы они в отпуск ходить могли).

Что касаемо антивируса Касперского, то я лучше выслушаю того, кто реально администрировал сеть из 1500 компьютеров, 200 серверов, 10 Exchange – и это все в нескольких, удаленных друг от друга офисах (ну или похожая сеть) ...

Важен личный опыт, а не просто домыслы.

P.S. Кстати, для Simantec и McAfee так же достаточно 2-х человек.

[Михаил Кондрашин 55]

По TCO я тебе презентацию свою перешлю. Кстати, или презентацию Прибочего вспомни.

Спасибо, уже вспомнили.

По поводу ROI, согласен, что Инфраструктура с точки зрения ROI не правильно считать... С другой стороны

http://www.trendmicro.com/NR/rdonlyres/6A1...CustomerROI.pdf

Я пробежал глазами. Муть это. Почти все цифры с потолка.

Я общался с человеком, который используют КАВ и вообще не знает проблем с вирусами. Может быть конечно этот оптимист, который, как известно, плохо информарованный пессимист (в том смысле, что о не владел информацией по всей сети), но лично для него все TCO сводилось к закупочной цене.

Другой клиент руководил центром управления антивирусами (кажется использовались три вендора --- McAfee, Trend Micro и Symantec) в сети 5000 раб станций. Для таких TCO, это в первую очередь зарплата его сотрудников.

Для таких клиентов Trend Micro, как Boeing (300 тыс. раб станций) арифметика вообще не при чем. Для Boeing важно долговременное партнерство с вендорами, которые не менее надежны, чем он сам, хотя все антивирусные вендоры по сравнению с Boeing мелюзга (Trend Micro --- 2000 сотрудников).

P.S.

Лично меня по этой части просветил Сергей Курьянов. Пришли его презентацию из Питера --- я очень хочу показать руководству.

[Михаил Кондрашин 55]

Концепция отличная, но ..

как утверждалось представителями чудесного продукта, Вы продаёте инструмент для человека.

Представьте себе, что Ваш инструмент не обнаружил и не заблокировал вредоносный КОД..

Вы построили систему без людей, КТО будет удалять ручками вирусы,

когда центр потеряет связь со всеми регионами???

Как так без людей?! Люди, это часть EPS, но не просто эникейщики, которые следят, чтобы базы обновлялись, а действительно разбираются в продукте и угрозах. Таких люде не может быть много по определению.

По поводу потери связи, мне задавали этот вопрос раз десять, а то и больше. Ответ следующий: Вирусные эпидемии и падение каналов суть события независимые, а значит вероятность наступления одновлеменно эпидемии и сбоя с каналами является произведением вероятостей этих событий по отдельности. Это ничтожная величина, которую имеет смысл брать в расчет, если в системе заложена надежность выше. (Высокая надежность ---- ничтожная вероятность сбоя). В системах, где надежность действительно выше уже есть резервные каналы (OSPF и прочие радости жизни), а можно и локальных администраторов обучить бороться с эпидемиями. Это очень дорого, ведь нужно поддерживать квалификацию, но можно, если очень хочется. Ad-libitum.

P. S.

Есть нет Интернет-каналов, но есть телефония, то можно позвонить и попросить сдлелать что-нибудь локального адмирнистратора-эникейщика. Форс-мажор есть форс-мажор здесь не до удобства удаленного администрирования.

P. P. S.

Локальные консоли у продуктов есть и управление из центра не означает, что локально ими управлять невозможно.

[broker 30]

Т.е. комплекс ваших продуктов даёт гарантии не наступелния инцидента ИБ связанного с заражением вредоносго кода..?????

[Сергей Ильин 1538]

Я общался с человеком, который используют КАВ и вообще не знает проблем с вирусами.

Другой клиент руководил центром управления антивирусами (кажется использовались три вендора --- McAfee, Trend Micro и Symantec) в сети 5000 раб станций. Для таких TCO, это в первую очередь зарплата его сотрудников.

Для таких клиентов Trend Micro, как Boeing (300 тыс. раб станций) арифметика вообще не при чем. Для Boeing важно долговременное партнерство с вендорами, которые не менее надежны, чем он сам, хотя все антивирусные вендоры по сравнению с Boeing мелюзга (Trend Micro --- 2000 сотрудников).

В данных примерах, как и во многих других, TCO в первом приближении сводится к зарплате + стоимость антивирусной защите.

Кстати, для Боинга издержки на антивирусную защите при 300 тыс. раб. станций довольно существенны и оптимизиация навернятка уже ее затронула, конкуренция растет, Airbus поджимает ... у кого будет меньше изжержки тот будет находиться в более выигрышной ситуации.

Это я к тому, что если бы Trend Micro был не выгоден им в плане TCO, то он неговсе равно бы отказались, не смотря не долговременное сотрудничество - бизнес есть бизнес :-)

[Михаил Орешин 70]

Для таких клиентов Trend Micro, как Boeing (300 тыс. раб станций) арифметика вообще не при чем. Для Boeing важно долговременное партнерство с вендорами, которые не менее надежны, чем он сам, хотя все антивирусные вендоры по сравнению с Boeing мелюзга (Trend Micro --- 2000 сотрудников).

P.S.

Лично меня по этой части просветил Сергей Курьянов. Пришли его презентацию из Питера --- я очень хочу показать руководству.

Да мне очень понравилась Биатовская презентация, где компании были разделены по размеру и чтодля них важно. TCO важно только средним компаниям, Боингу TCO не нужно.

По поводу презентации, это с 22 ноября ? Все перзентации, в том числе твоя, тут:

http://www.polikom.ru/www.nsf/subcat.html/NT00000DD2

[Михаил Кондрашин 55]

В данных примерах, как и во многих других, TCO в первом приближении сводится к зарплате + стоимость антивирусной защите.

На самом деле есть еще ущерб от эпидемий и пр., но его, как вы понимаете, можно посчитать только в некоторых отдельных и очень редких, случаях. Это требует моделирования бизнес-процессов и прочих премудростей, которые верны только для одной конкретной компании.

Кстати, для Боинга издержки на антивирусную защите при 300 тыс. раб. станций довольно существенны и оптимизиация навернятка уже ее затронула, конкуренция растет, Airbus поджимает ... у кого будет меньше изжержки тот будет находиться в более выигрышной ситуации.

Это я к тому, что если бы Trend Micro был не выгоден им в плане TCO, то он неговсе равно бы отказались, не смотря не долговременное сотрудничество - бизнес есть бизнес :-)

В масштабах Boeing затраты на антивирус --- копейки, оптимизация которых несравнима с ущербом по следующему сценарию:

Берем супер-пупер продукт нулевым TCO (), который создает небольшая конторка, а через год ее покупают и линейка продуктов становится непригодной для Boeing... В масштабах Boeing ущерб будет огромным.

P.S. Из моих слов вы сделали неправильный вывод, что у Boeing только Trend Micro. Как я писал ранее, Boeing больше всей антивирусной индустрии, так что у них и Trend Micro и Symantec и McAfee. В случае чего, они могут с минимальными затратами мигрировать. Я понимаю, что затраты будут не маленькие, я подчеркиваю, что я написал минимальные.

Тут, если угодно, у компании каждого масштаба "своя правда".