Антивирус, а нужен ли он?

[Shney]

Сообщение от alexcat

Зачем запрещать весь Интернет?

Ну для начала это благотворно влияет на производительность труда , да и потом не запрещая доступ в интернет, нет уверенности что пользователь не залезет туда куда не надо. В офисах у людей простое мнение -тут сисадмин есть, это его проблемы если мой комп сломался. Потом ещё и наезжают, чо так долго, работа стоит. Знаем, проходили. Я же иду по тому пути, где у пользователей нет возможности сломать комп, ну или стараюсь эти возможности убрать полностью. Сейчас пытаюсь выбить денег на серьёзный комплект железок, что бы развернуть терминальные сервера, что бы на компьютере пользователя остался только скайп, и асечка. Даже если они это угробят, мне это не страшно будет

Сообщение от alexcat

И чем так страшны флешки без антивиря?

Нет уверенности в том что на флешках ничего не занесут, точнее есть уверенность в том что занесут. От куда мне знать где эти флешки были и что на них есть. Вообще по моему опыту это второй рассадник вирусов после интернета.

[alexcat]

Сообщение от Shney

Ну для начала это благотворно влияет на производительность труда

Это понятно. Я неправильно вопрос поставил. Зачем разрешать весь Интернет тем, кому он положен?

Сообщение от Shney

Нет уверенности в том что на флешках ничего не занесут, точнее есть уверенность в том что занесут. От куда мне знать где эти флешки были и что на них есть. Вообще по моему опыту это второй рассадник вирусов после интернета.

Почему бы не настроить политики ограниченного использования программ?

[Shney]

Сообщение от alexcat

Я неправильно вопрос поставил. Зачем разрешать весь Интернет тем, кому он положен?

Так разрешать или запрещать?

Ну тут нужно решение руководства кому интернет нужен а кому нет. Как по мне - в целом у меня нет отделов которым нужен весь интернет. Некоторые ресурсы по белым спискам - пожалуйста. Но руководство пока молчит,может не до этого, а может наши мнения разнятся.

Сообщение от alexcat

Почему бы не настроить политики ограниченного использования программ?

Ну тут исключительно удобство администрирования. Рулить фермой терминальных серверов предоставляя доступ к тому или иному ПО пользователям двумя кликами мыши это гораздо проще чем ставить ПО на компы, потом удалять если компьютер перемещается итд. А так у пользователя клиент, в клиенте список доступного именно ему ПО. Сисадмин же может в два клика разрешить или запретить определённую программу, и она появится или пропадёт у пользователя в клиенте. Весь софт ставится единожды и на сервер. Правда тут нужно читать лицензирование, но в целом решаемо всё. Да и при умирании компа, берётся просто другой без всяких переустановок, настроек итд, а просто ставится клиент и опа, всё есть ).

[alexcat]

Тогда непонятно, чем опасны флешки в условиях строго очерченного круга разрешенных клиенту программ? Все равно пользователь ничего не сможет оттуда запустить, вольно или невольно.

Добавлено через 2 минуты

Сообщение от Shney

Так разрешать...

Разрешать!

[Zabor]

Раз уж скатились в оффтоп выскажусь про кряки.

Если берешь кряк откуда попало да, там может быть напихано всё, то угодно, если кряк из надежного источника бояться его не стоит.

У меня на диске F и архивном несколько гигов старого, но хорошего софта лет 6 или 7 назад стоял Нортон и ничего про кряки не говорил, потом вдруг "поумнел" и начал на них ругаться, всё чаще и больше.

Перешел на NOD32, через пару лет те же фабреже, они просто договорились с производителями софта и начали опознавать кряки и гейгены как вирусы, черви и т.п., причем толкового и внятного описания действий заявленных якобы "вирусов" не найти, обзывают все по разному, что и не удивительно.

Что до антивирусов, то главный в голове пользователя, а программный должен кушать мало ресурсов, выполняя защиту критических областей реестра, проверку интернет трафика и 90% времени/ресурсов заниматься сканированием файлов по требованию.

Эвристика, "искусственный интеллект", ах оставьте, попробуйте написать простейший "вирус" выполняющий простую программу Del C:\*.* (все ключи специально не пишу, вдруг кто и правда выполнит , если надо справка по командам в помощь) и упаковать в любой установщик - антивирус даже ухом не поведет, на Це останется одна винда и в сильно кастрированном виде (только загруженные файлы).

Контролировать интернет трафик браузера нужно, проверять загруженное по требованию нужно, но ни один антивирус не обеспечит онлайн защиту, это нужно понимать.

Пройдет не мало времени от вброса нового вируса до появления данных о файле в база антивируса, может быть даже пару недель, а при нераспространенном вирусе несколько месяцев.

Не уповайте на обещания маркетологов, читайте условия лицензионных соглашений, прежде чем их принять - разработчики антивирусов ничего вам не гарантируют и не несут никакой ответственности за пропуск вирусов, их действия и потерю любых данных, в тоже время даже на покупаемый электроутюг дают гарантию. Вот и думайте платить за мифическую безопасность или нет.

[Shney]

Сообщение от alexcat

Тогда непонятно, чем опасны флешки в условиях строго очерченного круга разрешенных клиенту программ? Все равно пользователь ничего не сможет оттуда запустить, вольно или невольно.

Пока не решён вопрос с хранением файлов. Конечно устно даны указания хранить на сетевых дисках итд, но пока что особо не настаивают, потому что бекапить мне пока что некуда. Точнее есть, но я не считаю такую систему надёжной. Жду "ленточку" как только она появится, появится нормальный бекап и пользователей силой можно будет заставить хранить файлы на серверах. Далее уже действительно всё-равно что произойдёт с пользовательским ПК, который будет являться тонким клиентом по сути. В такой схеме конечно можно жить и без антивиря, но и то не у всех. Например какое-нибудь инженерное бюро с 3д максами автокадами и прочим барахлом на терминал перевести не могу... Скорее всего эти программы ровно работать не будут. Значит им антивирь на компе нужен будет.

[alexcat]

Сообщение от Zabor

Раз уж скатились в оффтоп...

то почему бы не перейти в соответствующую тему, существующую или вновь созданную?

Добавлено через 5 минут

Сообщение от Shney

Пока не решён вопрос...

Что-то я совсем запутался, где ты описываешь суровую действительность, а где радужные планы... Опять переиначу вопрос. Почему для безопасного использования съемных носителей в настоящее время не воспользоваться политиками ограниченного использования программ?

[Shney]

Сообщение от alexcat

Что-то я совсем запутался, где ты описываешь суровую действительность, а где радужные планы... Опять переиначу вопрос. Почему для безопасного использования съемных носителей в настоящее время не воспользоваться политиками ограниченного использования программ?

Всё просто. Суровая реальность заключается в том, что нужно добавить немного мощностей. Большая часть офиса уже переведена на работу когда на компе только асечка скайп и фаерфокс. Антивирь им уже не нужен. Что бы перевести всех на такой принцип работы нужно немного добавить мощностей серверам терминалов которые вертятся на виртуалке, и хранилку бекапов подключить. После этого 99% офиса переползает на работу аля тонкий клиент, и все счастливы. Политика ограниченного использования ПО не сильно влияет на вирусную активность на компьютерах. Поэтому пока что, в сети необходимо наличие антивирусов на каждой машине. Да тут и нет самоцели избавиться прям сейчас от антивирусов на компе, один фиг они куплены были до меня, а лицензии кончатся тогда, когда железки придут. Основная цель была выстроить работу офиса и внятно представлять что и как должно быть. В целом это всё сделано, и при моей схеме антивирусы на клиентах практически не нужны. Но то что они сейчас стоят - как то не жмёт. Админятся централизованно, пользователи на тормоза не жалуются, какую - никакую работу антивири тоже выполняют.

[SmaiL]

Shney, а сколько у вас в офисе компов, что прям так все глобально?

[Shney]

320 сейчас
Когда пришёл было ~100

[alexcat]

Сообщение от Shney

Политика ограниченного использования ПО не сильно влияет на вирусную активность на компьютерах.

А что ты понимаешь под этой политикой?

Сообщение от Shney

...один фиг они куплены были до меня, а лицензии кончатся тогда, когда железки придут.

Вот, собственно, теперь все ясно.

Сообщение от Shney

320 сейчас

С уважением жму руку! (Это ж сколько будет Касперыч стоить! )

[Shney]

Сообщение от alexcat

А что ты понимаешь под этой политикой?

Ну как что. Групповая политика безопасности на домен или группу пользователей ну итд

Сообщение от alexcat

Это ж сколько будет Касперыч стоить!

Дорага..... Тысяча + рублей на комп. Это если корпоративные версии брать. Какой - нибудь бизнес спейс

[alexcat]

Сообщение от Shney

Групповая политика безопасности на домен или группу пользователей ну итд

Во-о-т! Так почему она не повлияет на вирусную активность? И не сможет воспрепятствовать заражению со съемных носителей?

Сообщение от Shney

Дорага..... Тысяча + рублей на комп.

О! О чем и речь. Может, в крохотном офисе на десяток машин и не имеющем в штате постоянного админа, антивирус и оправдан, но в серьезной конторе возлагать на него надежды глупо.

[Shney]

Сообщение от alexcat

Во-о-т! Так почему она не повлияет на вирусную активность?

Повлияет, но не полностью,и как мне кажется хуже чем антивирь. А вооще мне кажется тут дело выбора, сейчас мне не зачем ковырять эту политику, ибо и без неё всё решено. В любом случае сервер терминалов лучше чем политика.

Сообщение от alexcat

О! О чем и речь. Может, в крохотном офисе на десяток машин и не имеющем в штате постоянного админа, антивирус и оправдан, но в серьезной конторе возлагать на него надежды глупо.

Так и я о том же. Дома и маленький офис антивирус нужен, в больших конторах где в штате есть админ, решить можно всё иначе. Хотя опять же вопрос денег. Антивирусы на 30 компов купить дешевле чем вин 2008 с железкой что бы развернуть домен итд. А есть ещё и бесплатные антивирусы... Как бы и денег не нужно, и сеть "защищена" работал я в таких конторах. Не долго правда.

[alexcat]

Сообщение от Shney

Повлияет, но не полностью,и как мне кажется хуже чем антивирь.

Ну как вирус запустится с флехи, если исполнение там запрещено?!

Сообщение от Shney

А есть ещё и бесплатные антивирусы...

Может возникнуть вопрос с лицензированием. Большинство из них (если не все) не предназначены для бизнеса.

Сообщение от Shney

Как бы и денег не нужно, и сеть "защищена"...

Вот-вот. В кавычках! Антивирус дает лишь ощущение безопасности, ничем не обоснованное. Сколько раз приходилось лечить машины, хозяева которых восклицали: "Как же так, у меня же Касперский!"

P.S. Может, уважаемые модераторы перенесут обсуждение в другую тему? Предлагаю название: "Антивирусы: правда и вымысел".