Перейти к содержанию
podkop

пожалуйста помогите с выбором защиты для организации

Recommended Posts

podkop

Здравствуйте, собственно сабж)

В организации 40 компов, 1 сервер на линуксе как интернет-шлюз, и один как sql и mysql сервер и он же как файловое хранилище.

Остановил выбор на "Symantec Endpoint Protection Small Business Edition 12.0"

Сравнивал с "Symantec Protection Suite Small Business Edition", на сколько понял разница в том что в последнем есть еще защита для почты и бэкап, ни то не другое в принципе не нужно.

Заметил такой продукт как "Network Access Control", на сколько понял работает только с 11 версией Endpoint Protection, что по моему не очень хорошо, т.к. более старшая версия обычно лучше, надежнее и функциональнее. А, ну еще так толком и не понял зачем он вообще нужен))) чтоб пользователь случайно не расшарил папку в сеть или не стучался в запрещенные для него рассшаренные папки, или случайно не получил доступ к sql? Так я это в принципе добиваюсь настройкой управляемого свича и локальными-глобальными политиками безопастности.

Помогите пожалуйста понять чот нам нужно купить)

Заранее огромное спасибо за консультацию,

Петр.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
podkop

вопрос снят)

всё нашел, почитал, понял)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Добавить в меню команды: Блокировать запуск файла по: [MinimumStackCommitInBytes] Снять блокировку [MinimumStackCommitInBytes] установленную uVS - [1077777777] Полностью снять блокировку [MinimumStackCommitInBytes] -  [?ХХХХХХХХ?] ---------- Пример: Блокировать запуск файла по: [MinimumStackCommitInBytes] IFEO\mediaget.exe: [MinimumStackCommitInBytes] 1077777777 IFEO\PowwerTool.exe: [MinimumStackCommitInBytes] 1077777777 -------- Команда: Проверить реестр и доступные копии реестра ( с возможностью указать копию ) на IFEO -  [MinimumStackCommitInBytes] Команда: Проверить реестр и доступные копии реестра ( а тут можно подумать, на что ещё можно проверить копию )
    • PR55.RP55
      В том году была статья : по поводу MinimumStackCommitInBytes https://www.trendmicro.com/en_in/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html Похоже и у нас начали активно это применять. https://forum.kasperskyclub.ru/topic/465310-slovil-majner-kogda-skachival-obhod-blokirovki-diskorda/ https://www.cyberforum.ru/viruses/thread3189071.html?ysclid=m4x30zzs6v421256067  
    • demkd
      И не должен работать, такое удалять разрешено только вручную.
    • PR55.RP55
      Ошибка получения XML описания задачи: \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask  [Error: 0x80041321 - Образ задачи поврежден или изменен. ] Соответственно на такие случаи команда: (Alt+Delete) не работает. https://vms.drweb.ru/virus/?i=27169926
    • PR55.RP55
      Предлагаю добавить в settings.ini - настройку: Передавать статистику удаляемых файлов. Для чего ? Когда статистика будет накоплена ( и проанализирована ) то можно будет применить команду: 1) Обнаружить угрозы - исходя из данных статистики 2) Создать автоскипт на базе общей операционной статистки 3) Создать автоскипт на базе моей статистики. Файл\ы данных доступны - как при обращении к серверу - так и локально. ----- % 70 скрипта - Это всё одно и тоже... Так чего мучить Оператора, если минимум % 70 скрипта можно генерировать автоматически,  а стальное он сам допишет. А то автоскрипт есть - а пользуется этим три человека. ------- Кроме того - та же история и с FRST - можно создать автоматический _помощник который будет например в Notepad++ помечать ( на базе статистики ) закладкой все типичные удаляемые объекты. Ведь не единым uVS жив человек ?  
×