Вопрос: Сравнение корпоративных вирусных сканеров - Выбор корпоративных средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Serge

Вопрос: Сравнение корпоративных вирусных сканеров

Recommended Posts

Serge

У меня такой вопрос производил ли кто-нить будь комплексное тестирование корпоративных вирусных сканеров.

После тестирования Panda Antivirus в рамках парка 50 компов у меня нет никакого желания повторять этот эксперимент (с этим или другим продуктом) второй раз, достоверно не зная насколько удачно это окончится.

МБ есть сцылки, методики (не очень трудоемкие) или готовые решения :-). Был бы благодарен за любую инфу...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AM_Bot

Тесты всего комплекса антивирусной защиты предприятия несомненно проводятся и занимаются этим, как правило компании - крупные системные интеграторы, для которых важно это делать, т.к. продавать корпоративным клиентам будет проще. Соотвественно у них имеются и возможности это делать, стенды, людские ресурсы и прочее.

Результаты подобных тестов, к сожалению, не разглашаются для широкой публики. :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

Да есть такие данные.

В скором времени выложу небольшую сравнительную статью, в которой будут описываться основные плюсы и минусы различных корпоративных антивирусных решений. А именно:

- Dr. Web

- Kaspersky

- McAfee Security

- NOD32

- Panda AntiVirus

- Symantec AV EE

- Trend Micro NS

Конечно полные результаты тестирования (это только таблицы с полученными результатами, без анализа) - это документ примерно на 100 страниц, никто не даст его просто так ...

Serge, в данный момент, я вам могу порекомендовать сразу использовать решение, которое действительно уже себя зарекомендовало на корпоративном рынке - и это не решение от Dr. Web, NOD32 или Panda AntiVirus (мое личное мнение).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANTISIMIT

McAfee Internet Security Suite v8.0.113.3

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AM_Bot
McAfee Internet Security Suite v8.0.113.3

Это ты к чему написал?

Тут вроде корпоративные продукты обсуждают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANTISIMIT

лучший антивирь, проверено годами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AM_Bot
лучший антивирь, проверено годами.

Двигло у Mcafee хорошее, но самое решение Internet Security Suite мне показалось тяжелым, много памяти жрет, мне лично большая часть фич там не нужно. Но для семейного использования наверное самое то.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANTISIMIT

движок нормальный работает на 3 пнях, ну действетельно много того чего там левого.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Да есть такие данные.

В скором времени выложу небольшую сравнительную статью, в которой будут описываться основные плюсы и минусы различных корпоративных антивирусных решений. А именно:

- Dr. Web

- Kaspersky

- McAfee Security

- NOD32

- Panda AntiVirus

- Symantec AV EE

- Trend Micro NS

А вы в итоге выложили эту статью? Было бы очень интересно взглянуть на нее. Спасибо!

____

Почти "Итальянская забастовка". Я добрый, отзывчивый, культурный, все строго по правилам. Прошу обращаться на ВЫ

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
А вы в итоге выложили эту статью? Было бы очень интересно взглянуть на нее. Спасибо!

Готовится силами АМ, но пока никак не выйдет. Может, скоро :)

Что-то Вы много сегодня отвечаете на топики предыдущих лет ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Готовится силами АМ, но пока никак не выйдет. Может, скоро :)

Тогда ждем, ибо крайней интересно почитать.

Что-то Вы много сегодня отвечаете на топики предыдущих лет ;)

Занимаюсь развитием форума (см. соответствующий раздел на форуме).

____

Почти "Итальянская забастовка". Я добрый, отзывчивый, культурный, все строго по правилам. Прошу обращаться на ВЫ

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.1.10.
    • PR55.RP55
      1) По поводу реестра и восстановления. Некоторые программы при работе создают копию реестра. Например в корне диска от FRST  т.е. предлагаю добавить в uVS поиск таких копий. Единственно проверять копии на соответствие Системе. В образ писать информацию о такой копии и дату её создания. 2) Окно с твиками в будущем разбить на два окна, твики работающие с реестром выделить в отдельное окно. 3) В Doc - добавить  информацию по твику 35 и его возможном применении с виртуализацией. 4) Проверять возможность загрузиться с другого диска\системы и добавлять в Инфо. сведения о возможности загрузиться с другого диска\системы. Это я о том, что возможно у PC были\есть несколько пользователей и человек просто не знает, что на дисках есть другие системы.  
    • demkd
      С виртуализацией можно удалять все, защиты от нее практически нет. Выполнить 45-й твик.

      ---------------------------------------------------------
       4.99.12
      ---------------------------------------------------------
      o При удалении исключений Defender-а теперь не_используется powershell из-за неадекватного
         поведения антивируса Kaspersky Free. Теперь удаление производится через сам Defender без
         посредников.
         (!) Если Defender отключен ИЛИ неисправен ИЛИ у вас установлен и АКТИВЕН другой антивирус
         (!) то удаление исключений возможно лишь при использовании виртуализации реестра
         (!) ИЛИ при приостановке защиты этого антивируса.
         (!) Я рекомендую отключать антивирус перед запуском, он все равно бесполезен
         (!) и лишь существенно замедляет и усложняет процесс лечения.

       o Теперь в лог выводится информация о зарегистрированных в системе антивирусах/фаерволах и их состоянии.
         (Доступно для Windows Vista+)

       o Улучшена функция поиска неизвестных DLL в адресном пространстве uVS, теперь она более устойчива
         к мерам противодействия поиску.

       o Удалено ошибочное сообщение в логе для Windows Vista о блокировке kernelbase.dll,
         которой в этой системе нет.

       o Антисплайсинг: расширен список контролируемых функций.

       
    • PR55.RP55
      Посмотрел тему: https://forum.kasperskyclub.ru/topic/466078-privetstvuju-slovil-majner-po-nazvaniem-toolbtcmine2782/ Возможно имеет смысл  - выполнение  Твика #35  с виртуализацией реестра ? т.е. именно отдельный твик с виртуализацией? ( для обхода защит\ы ) ------- А как средствами uVS  удалить запись типа: Запись из Лога: Обнаружена поврежденная задача: : Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\1EOSv3 Scheduler onLogOn Собственно это единственная запись\информация. Другой информации в uVS нет. т.е.  если нет записей = иной информации, то и применить к ней команды из интерфейса невозможно. т.е. нужно или отдельно задействовать cmd и\или открывать  taskschd как-то это...  
    • santy
      Все получилось. Неудаляемые из нормального режима записи с блокировкой запуска антивируса получилось удалить твиком 35 после интеграции uVS в меню дополнительных параметров загрузки. (Обошлось без загрузочного диска.)
×