Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp
 


смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger


 
Добавлено:
Liberty_2000

Цитата:
ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор

из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то

Цитата:
AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа...

AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot.

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:20 29-03-2005 | Исправлено: Rossiyanka, 07:46 13-03-2009
Petro



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Господа, перелазил тут все, запутался окончательно с кучей продуктов McAfee. Буду весьма благодарен за объяснение как для дауна . Короче сеть у нас небольшая - 8 машин, везде XP. Если можно так назвать в качестве сервера использую свою машину, там тоже ХP. В интернет через меня все ходят. Ну и еще стоит у меня почтовый сервер MDaemon. Интересует естественно антивирус - и отсюда вопрос: что надо ставить на сервер (мою машину) и что для клиентов чтобы базы обновлялись с моей машины. Если есть, то конечно былбы интересен антиспам. Но как его с Демоном связать?

Всего записей: 433 | Зарегистр. 25-04-2002 | Отправлено: 09:56 22-11-2005
Yurk



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Тогда это не к McAfee. Это скорее к Касперскому. Но это моё личное мнение. Корпоративные продукты McAfee тут тебе врядли помогут. Насколько я в курсе McAfee со сканированием траффика на станциях не заморачивается.

Всего записей: 142 | Зарегистр. 17-10-2002 | Отправлено: 10:00 22-11-2005
Iv Michael

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть McAfee Security Shield. Отлично живёт с ISA 2004. Он проверяет трафик не на станциях - а на сервере.
Снесён, так как любые (даже очень большое) файлы сначала скачивает сам (демонстрируя при этом страничку с оповещением, что идёт закачка), а потом уже проверяет и сваливает пользователю. Это не очень удобно. Хотя вообще то там настраивается, кажется, до какого размера файлы проверять... Некогда было разбираться - пока не используется.
СПАМ и вирусы в MS Exchange отлично режет McAfee GroupShield for MS Exchange. Работает до сих пор. К версии 6.0.2 нет претензий.
На станциях используется NOD32 с админской установкой на сервере. Но это другая тема.

Всего записей: 105 | Зарегистр. 16-07-2004 | Отправлено: 10:26 22-11-2005
Petro



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
У меня пока стоит Symantec. Он в принципе вполне справляется с задачей, но хочется чтото пошустрее...

Всего записей: 433 | Зарегистр. 25-04-2002 | Отправлено: 10:46 22-11-2005
Iv Michael

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NOD32 попробуй. ИМХО лучшее (я перепробовал много чего пару лет назад, когда на нём остановился).

Всего записей: 105 | Зарегистр. 16-07-2004 | Отправлено: 11:12 22-11-2005
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Petro
McAfee VirusScan Ent 8 те подайдет, ставиш его на всех компах. на твоем "сервере" в vse8  делаеш таску которая будет заркалить обнавления баз в локальную папку, всех остальных настраиваеш на обнавление из этой папки. в mdaemon'е есть свой антивирь и антиспам, продукты nai тут те не помогут.
 
ЗЫ в vse8 есть адд-он к офисному аутлуку позволяющий проверять почту

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 12:42 22-11-2005
Fannat



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня возникла пара вопросов
Можно ли сделать так, чтобы отчеты отправлялись на мыло?
Конфигурацию сравнивал с серверной и если что, то вносил изменения на локальной машине.
Или может для этого нужны какие-нить дополнительне модули?
еРО ставить не хотелось бы, тк мне кажется он слишком громадный для решения таких задач.

Всего записей: 290 | Зарегистр. 25-11-2005 | Отправлено: 07:46 07-12-2005
Y Sobolev



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть ePO+VSE+AntiSpyware module
В последние дни возникла проблема
 
Часто выдаётся предупреждение о блокировании процесса правилом  
buffer overflow
вот что в логе  
Blocked by Buffer Overflow Protection     BASES\SYSTEM    E:\WINNT\system32\LSASS.EXE::GetProcAddress    bo:stack
 
Как поймать гада
сам файл lsass.exe    -- не вирусованый !!!
 
Dat 4644 все обновления -- OK

Всего записей: 415 | Зарегистр. 01-09-2005 | Отправлено: 08:02 07-12-2005 | Исправлено: Y Sobolev, 08:04 07-12-2005
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fannat

Цитата:
Можно ли сделать так, чтобы отчеты отправлялись на мыло?

какие именно отчеты? глянь Alert Manager v4.7.1, м.б. эт то что те нужно

Цитата:
Конфигурацию сравнивал с серверной и если что, то вносил изменения на локальной машине.
нет, централизованно деплоить политики можно ток через ePolicy Orchestrator или ProtectionPilot, последний менее тяжеловат, но и функционал у него поменьше.

Цитата:
еРО ставить не хотелось бы, тк мне кажется он слишком громадный для решения таких задач.
собственно да и задача централизованного управления политиками весьма не простая
 
Y Sobolev
http://forums.mcafeehelp.com/viewtopic.php?t=35900&highlight=buffer+overflow+protection+lsass+exe

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 15:58 07-12-2005
Fannat



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, в чем может быть трабла. На VirusScan 8.0i не ставится 11-й патч, выдает ошибку:  
 
Error 1723. There is a problem with this Windows Installer package. A DLL required for this install to complete could not be run. Contact your support personnel or package vendor.
 
Винда XP SP2 Eng, свежеустановленная, другиe патчи на VirusScan не ставил. Думал, может патч битый, качал из другого места, такая же ситуация при установке.
 
To SergeyCVS: Спасиб за совет, AlertManager - именно то, что нужно. А с еРО видимо всетаки придется разбираться =)

Всего записей: 290 | Зарегистр. 25-11-2005 | Отправлено: 08:55 08-12-2005
maxound



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Fannat
Попробуй поставить 11-й патч на антивирус, сначала пропатченный 10-м. Я точно так же ставил на свежую ХР (и 2003 сервер), никаких проблемов не было.
 
Выдержка из Patch11.txt

Цитата:
- VirusScan Enterprise:8.0i
- DAT Version:         4562, August 18 2005
- Engine Version:      4.4.00
 
Make sure you have installed these versions before
using this release.

Это соблюл?

Всего записей: 481 | Зарегистр. 08-01-2002 | Отправлено: 09:11 08-12-2005 | Исправлено: maxound, 09:17 08-12-2005
Y Sobolev



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergeyCVS
Большое спасибо Надо обновиться !

Всего записей: 415 | Зарегистр. 01-09-2005 | Отправлено: 12:36 08-12-2005
Fannat



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может кто сталкивался с данной проблемой:
Не хочет ставиться ProtectionPilot 1.1  
 
Windows error code 1603: Fatal error during installation
Error API: MSDEInstall
Troubleshooting code 208
 
Как это лечится?
 
ОС: Win 2003 SP1
 
maxound
 
10-й патч тоже не ставится, выдает идентичную ошибку
Версия движка такая же, как ты указал, DAT новее...

Всего записей: 290 | Зарегистр. 25-11-2005 | Отправлено: 06:17 09-12-2005 | Исправлено: Fannat, 06:50 09-12-2005
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fannat
проверь, какая версия Windows Installer у тя стоит, последняя доступная через wsus - v3.01.4000.1830.
 
зы смотриш так - msiexec /?

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 11:33 09-12-2005
Fannat



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergeyCVS

Цитата:
проверь, какая версия Windows Installer у тя стоит, последняя доступная через wsus - v3.01.4000.1830.  

На серваке стоит v3.01.4000.1830, а на моей тачке v3.01.4000.1823

Всего записей: 290 | Зарегистр. 25-11-2005 | Отправлено: 03:40 10-12-2005
Ralex59



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А уменя инсталлер похоже совсем накрылся на w2k3sp1+MUI. Некоторое время был установлен VSE8. Решил поставить ePo 3.5. При установке ругался, что я не админ домена и нормально не установился. Снес. Увидел новую версию 3.6 и решил поставить ее. Меня админом домена признали, но дальше установка вылетела по ошибке. Решил снести и VSE, чтоб начать с установки ePo ... и получил сообщение, что нет доступа к службе установщика . Перерегистрация msiexec и другие рекомендации мелкомягких не помогли.

Всего записей: 33 | Зарегистр. 14-09-2004 | Отправлено: 12:05 11-12-2005 | Исправлено: Ralex59, 12:34 11-12-2005
Fannat



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можно ли сделать так, что бы VirusScan обновлялся из папки на соседнем компе, как NOD32, не пользуясь ePO и ProtectionPilot?
 
PS. Какие приложения должны стоять для успешной установки ProtectionPilot на Win 2003 SP1? MS SQL необходим или нет?

Всего записей: 290 | Зарегистр. 25-11-2005 | Отправлено: 05:19 12-12-2005
wood



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fannat

Цитата:
Можно ли сделать так, что бы VirusScan обновлялся из папки на соседнем компе

1 - написать BAT-ничек (копировать из папки базы)
2- через консоль, но тогда нужно зеркалить всю папку с обновлениями на сайте

Всего записей: 1463 | Зарегистр. 03-02-2002 | Отправлено: 11:56 12-12-2005
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fannat

Цитата:
PS. Какие приложения должны стоять для успешной установки ProtectionPilot на Win 2003 SP1? MS SQL необходим или нет?

см. prp_10_install_guide_en.pdf, там все требования подробно расписаны
 
ЗЫ ты prp ставиш случайно не на домен контроллер?

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 12:51 12-12-2005
ramper

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите пожалуйста: Развернул сабж у себя в сети, как сделать так чтоб обновление политик безопасности происходило в реальном времени (сейчас задержки достигают получаса.)

Всего записей: 36 | Зарегистр. 20-01-2003 | Отправлено: 13:43 12-12-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)
emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru