[решено] KAV для TMG и встроенная защита от вредон. прог.

QRS · Отправлено: **19:30, 10-01-2012** | #2

Из опыта - есть TMG со встроенной проверкой + локальный KV 6.0.4 с веб-антивирусом; TMGC не используется:
TMG что-то отсекает, но от KAV приходит оповещения и о вирусах, троянах и фальш-антивирусах.

Т.о. вопрос в том: "есть ли смысл создавать дополнительный рубеж на шлюзе?" Ответ дадите только Вы - нужно ли оно Вам по требованиям безопасности (готовы ли Вы платить за это).

Delirium · Отправлено: **00:43, 11-01-2012** | #3

Agnicul, если есть деньги, лучше приобрести - лишним не будет. У меня стоит GFI WEB Monitor (в нем работают 4 антивирусных модуля, в т.ч. и касперский) + ISA + KAV 6.0 = проблем с совместимостью не было, а результат только положительный: все вирусы, что изредка появляются в сети, получаем только с флешек.

Agnicul · Отправлено: **09:14, 11-01-2012** | #4

Delirium, по поводу GFI - прога неплохая, но стоит она слишком кучеряво, тем более с 2012 цены сказали будут поднимать от 7 до 20%.
Спасибо за ответы будем брать KAV!

Denis Dyagilev · Отправлено: **11:21, 11-01-2012** | #5

Не забывайте о том, что Вам нужно защищать еще операционную систему, на которой развернут TMG. Так что Касперский не будет лишним явно.

Agnicul · Отправлено: **13:16, 13-01-2012** | #6

Цитата Denis Dyagilev :

Не забывайте о том, что Вам нужно защищать еще операционную систему, на которой развернут TMG. Так что Касперский не будет лишним явно. »

А от чего ее защищать? Ведь Вы не сидите в интернете с компьютера, на котором стоит ТМГ? Думаете они могут как то запуститься из кэша и навредить компьютеру?

По поводу Касперского для интернет шлюзов.

Короче, для чего он нужен я так и не понял, ведь если на клиентских машинах уже стоит Каспер для Workstations со всеми защитами, тогда для чего покупать тот же Касперский на шлюз??????? Выигрыш в том, что вирус будет найден ДО передачи его клиенту, но какая в этом разница, если вирус будет все равно убит на клиентской машине?

Delirium · Отправлено: **13:21, 13-01-2012** | #7

Agnicul, где гарантия, что каспер на клиенте будет включен/обновлен/не заражена машина? Контролировать одну машину всегда проще, чем пару сотен/тысяч. Вот в этом и выигрыш.

Agnicul · Отправлено: **13:45, 13-01-2012** | #8

Машины удобно контролировать с Сервера Администрирования Касперского. То есть с одной машины я контролирую все (сотни и тысячи).
Думаю как то кучеряво будет, платить господину Касперскому за дополнительную проверу на шлюзе... Вот если бы поставить Антивирь другого производителя на шлюз....

Anton04 · Конфигурация компьютера

Цитата Agnicul:

Вот если бы поставить Антивирь другого производителя на шлюз.... »

Такого в Вашем первоначальном вопросе не было.

А вообще-то принцип тут такой на шлюзе ловятся угрозы которые приходят из Интернета, а на локальной машине ловятся угрозы которые приходят с любых внешних носителей + с почтой (т.к. вложенный архив в почте может быть просто запаролен и на шлюзе он банально не проверится). Есть ещё вариант когда нежелательно (по той или иной причине) ставить на сервер антивирус, но этот сервер имеет выход в Интернет, тогда и нужна такая защита.

Delirium · Отправлено: **05:06, 14-01-2012** | #10

Цитата Agnicul:

Машины удобно контролировать с Сервера Администрирования Касперского. То есть с одной машины я контролирую все (сотни и тысячи). »

Что то я с трудом верю, что ты будешь ежеминутно проверять состояние состояние антивируса на сотнях машин через консоль администрирования. Не, если другой работы нет, то конечно, почему бы и нет