Перейти к содержанию
Сергей Ильин

Обзор и тестирование сервиса Kaspersky Hosted Security

Recommended Posts

Сергей Ильин

На нашем ресурсе появилась новая статья "Обзор и тестирование сервиса Kaspersky Hosted Security".

Содержание

1. Введение

2. Подключение Kaspersky Hosted Security

3. Возможности Kaspersky Hosted Security

4. Интерфейс и настройки Kaspersky Hosted Security

5. Эффективность работы Kaspersky Hosted Security

6. Выводы

Автор: Сергей Ильин :-)

Хочу обратить внимание, что цель написания данной статьи была не просто в обзоре сервиса, а в его тестировании на предмет эффективности антивирусной и антиспам защиты на реальном потоке спама в условиях РФ.

***************************************

Для особо ленивых привожу сразу итоги тестирования:

Вирусы

- Уровень детектирования вирусов - 100%.

Спам

- Уровень детектирования оказался очень высоким - 97%.

- Пропущено 3% спама.

- Ложное срабатывание антиспама было зарегистрировано один раз (письмо было ошибочно отнесено в категорию "Probable Spam").

За время тестирования сервисом было заблокировано 1624 DHA-атак.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
На нашем ресурсе появилась новая статья "Обзор и тестирование сервиса Kaspersky Hosted Security".

Сергей, а планируете ли вы протестировать и другие подобные решения?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Сергей, а планируете ли вы протестировать и другие подобные решения?

Планируем, было бы очень интересно сравнить.

В первую очередь, конечно, сервис «Защищённая почта» от ДиалогНауки и Яндекса.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
Вирусы

- Уровень детектирования вирусов - 100%.

Для 13 вирусов, это результат с очень низкой доверительностью.

Добавлено спустя 2 минуты 51 секунду:

https://nssg.trendmicro.com/emailservices/trial.htm

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Для 13 вирусов, это результат с очень низкой доверительностью.

Ну больше не было вирусов, увы ... :roll:

Trend Micro Email Security Service интересно было бы протестировать, тем более что пробный доступ там на 30 дней дается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Trend Micro Email Security Service интересно было бы протестировать, тем более что пробный доступ там на 30 дней дается.

Единственный большой минус, кроме Северной Америке он пока нигде не доступен для использования кроме как в виде триала

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Единственный большой минус, кроме Северной Америке он пока нигде не доступен для использования кроме как в виде триала

Тогда наверно нет смысла его обзор писать, это будет работа в стол.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Тогда наверно нет смысла его обзор писать, это будет работа в стол.

Протестировать думаю стоит, а вот обзор делать рано, так как пользы от него никакой в силу отсутствия данного продукта в России, и как результат еще и отсутствия его адаптации для наших условий

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • PR55.RP55
      Добавить в меню команды: Блокировать запуск файла по: [MinimumStackCommitInBytes] Снять блокировку [MinimumStackCommitInBytes] установленную uVS - [1077777777] Полностью снять блокировку [MinimumStackCommitInBytes] -  [?ХХХХХХХХ?] ---------- Пример: Блокировать запуск файла по: [MinimumStackCommitInBytes] IFEO\mediaget.exe: [MinimumStackCommitInBytes] 1077777777 IFEO\PowwerTool.exe: [MinimumStackCommitInBytes] 1077777777 -------- Команда: Проверить реестр и доступные копии реестра ( с возможностью указать копию ) на IFEO -  [MinimumStackCommitInBytes] Команда: Проверить реестр и доступные копии реестра ( а тут можно подумать, на что ещё можно проверить копию )
    • PR55.RP55
      В том году была статья : по поводу MinimumStackCommitInBytes https://www.trendmicro.com/en_in/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html Похоже и у нас начали активно это применять. https://forum.kasperskyclub.ru/topic/465310-slovil-majner-kogda-skachival-obhod-blokirovki-diskorda/ https://www.cyberforum.ru/viruses/thread3189071.html?ysclid=m4x30zzs6v421256067  
    • demkd
      И не должен работать, такое удалять разрешено только вручную.
    • PR55.RP55
      Ошибка получения XML описания задачи: \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask  [Error: 0x80041321 - Образ задачи поврежден или изменен. ] Соответственно на такие случаи команда: (Alt+Delete) не работает. https://vms.drweb.ru/virus/?i=27169926
    • PR55.RP55
      Предлагаю добавить в settings.ini - настройку: Передавать статистику удаляемых файлов. Для чего ? Когда статистика будет накоплена ( и проанализирована ) то можно будет применить команду: 1) Обнаружить угрозы - исходя из данных статистики 2) Создать автоскипт на базе общей операционной статистки 3) Создать автоскипт на базе моей статистики. Файл\ы данных доступны - как при обращении к серверу - так и локально. ----- % 70 скрипта - Это всё одно и тоже... Так чего мучить Оператора, если минимум % 70 скрипта можно генерировать автоматически,  а стальное он сам допишет. А то автоскрипт есть - а пользуется этим три человека. ------- Кроме того - та же история и с FRST - можно создать автоматический _помощник который будет например в Notepad++ помечать ( на базе статистики ) закладкой все типичные удаляемые объекты. Ведь не единым uVS жив человек ?  
×