anti-virus programs

[profAleks]

что гораздо важнее [W2K8] имеет [NAP & NAC]

Если кто-нибудь додумается замкнуть два порта комутатора патч-кордом, то никакой NAC не спасет. :grum:
P.S. Не рукомендуется проверять на рабочей ЛВС.

[crazy-mike]

Если кто-нибудь додумается замкнуть два порта комутатора патч-кордом, то никакой NAC не спасет. :grum:
P.S. Не рукомендуется проверять на рабочей ЛВС.

Если коммутатор поддерживает функцию "traffic segmentation" - то можно замыкать (если траффик между этими портами заблокирован). Для DES-3526 (D-Link) такой номер проходит. :grum:

[химик]

Если кто-нибудь додумается замкнуть два порта комутатора патч-кордом, то никакой [NAC] не спасет. [:grum:]
П.С. Не рукомендуется проверять на рабочей ЛВС.

[Hint]: (для тех кто не в информационной безопасности) - можешь хоть через серийный попа в попу воткнуть ... но пока правилам [NAC] не удовлетворишь никуда не попадёшь

[crazy-mike]

[Hint]: (для тех кто не в информационной безопасности) - можешь хоть через серийный попа в попу воткнуть ... но пока правилам [NAC] не удовлетворишь никуда не попадёшь

Даже на коммутаторах есть ACL ко всему прочему :grum:

[химик]

Даже на коммутаторах есть ACL ко всему прочему :grum:

[ACL] не конторлирует версию [footprint AV], [up to date patch level], не ранит [custom scripts] для верификации что у тебя в регистри имеется или отсуствует ect :rtyu: :umn:

[crazy-mike]

[ACL] не конторлирует версию [footprint AV], [up to date patch level], не ранит [custom scripts] для верификации что у тебя в регистри имеется или отсуствует ect :rtyu: :umn:

А этого всего и не надо ведь особенно. Достаточно контролировать доступ к созданию TCP-соединений с IP-адреса пользователя и блочить "лишние порты". ACL в этом случае только для предотвращения подделки IP-адреса в исходящем от юзера траффика на порту коммутатора.
Подходов ведь много к борьбе с "вирусами". Можно их "не пущать". Можно просто им не давать работать. :grum:Правда в последнем случае "жертвой аборта" скорее станет ICQ или Skype...:girl_cray2:

[химик]

А этих вообше гнать поганой метлой на работе положено .. ибо нехрен
Не реально трояны бывают достаточно умные - могут тебе устроит [port scan]. Особенно заёкивают [spam-zombie] .. даже если [esli settings] правильные на [outbound connections] стоят на [tumbleweeds]
Но! всего этого можно избежать если правильно отконфигить [NAC]

[Жалоба]

антивирусники... Вопрос. Есть Нортон, пока не установила, к примеру, куплю я его диск и если установишь, то он истекает через год? Я правильно поняла? И еще - истекает через год, после инсталляции? Так? апдейты нереально делать?

[химик]

антивирусники... Вопрос. Есть Нортон, пока не установила, к примеру, куплю я его диск и если установишь, то он истекает через год? Я правильно поняла? И еще - истекает через год, после инсталляции? Так? апдейты нереально делать?

Тебе где-нить за месяц до конца года нортон пришлёт уведомление что неплохо бы 50$ за продление ...

[Джентльмен]

антивирусники... Вопрос. Есть Нортон, пока не установила, к примеру, куплю я его диск и если установишь, то он истекает через год? Я правильно поняла? И еще - истекает через год, после инсталляции? Так? апдейты нереально делать?

Часто можно поймать онлаин или в магазинах Нортон "фрее после ребайта" - причем один из ребайтов обычно требует предьявить пруф что у тебя что то уже было купленное - так что можно еше на год ...