Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp
 


смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger


 
Добавлено:
Liberty_2000

Цитата:
ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор

из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то

Цитата:
AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа...

AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot.

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:20 29-03-2005 | Исправлено: Rossiyanka, 07:46 13-03-2009
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
alx19
1. без понятия, не пробовала, но кажеться только обнаруживать будет, прогони тест, зато и узнаем...
2. да, есть такая беда, по логике я думаю, сканер будет сканировать до последнего, но в конце не знаю, может и свалиться... Загрузка центрального процессора будет на высшем уровне, что будет приводить к затормаживанию систем (и смотря каких?!)
3. соответственно, ведь будет производиться защита всех процессов, используемых в данном случае приложений, кроме исключений (смотри exclude)
4. а ты почитай иностранные журналы и загляни на сайты иностранных тестеров антивирей, попробуй там отыскать каспера, его даже в десятке нет! О чем это говорит? Толкают отечественный продукт! Ничего не имею против каспера, но уже более 5 лет сидим на макафи и проблем не знаем, каждому свой выбор...

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 11:22 07-05-2008
alx19



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rossiyanka

Цитата:
4. а ты почитай иностранные журналы и загляни на сайты иностранных тестеров антивирей, попробуй там отыскать каспера, его даже в десятке нет! О чем это говорит? Толкают отечественный продукт! Ничего не имею против каспера, но уже более 5 лет сидим на макафи и проблем не знаем, каждому свой выбор...

Но вместо Каспера, есть на первых местах в иностранных журналах антивирусы на движках Каспера. В приведенном графике на http://www.kaspersky.com/virusscanner результаты тестов Клементи www.av-comparatives.org Feb 2007. Он признанный в мире независимый тестер антивирусов. Вот сегодня нашел зараженный .exe файл на своем ПК. Отправил на www.virustotal.com. Ни McAfee и Symantec не берут. Каспер и многие другие видят. На Symantec подобные вирусы когда добавляются в базы ставит статус Low.
(то есть мало распространены на Западе, хотя может в мире). Может пока  
McAfee и Symantec на Россию не обращают внимания и мониторят вирусы спустя рукава в Рунете?

Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 13:59 07-05-2008 | Исправлено: alx19, 14:01 07-05-2008
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
alx19

Цитата:
Но вместо Каспера, есть на первых местах в иностранных журналах антивирусы на движках Каспера. В приведенном графике на http://www.kaspersky.com/virusscanner результаты тестов Клементи www.av-comparatives.org Feb 2007. Он признанный в мире независимый тестер антивирусов

Сорри за оффтоп. Ну а чего твой любимый каспер умолчал об AVIRA (99%), G DATA Security (99%), AEC (99%) ?
Источник: http://www.av-comparatives.org/seiten/ergebnisse_2008_02.php


----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 15:33 07-05-2008
alx19



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
У меня нет любимого Каспера. С удобством управления у Каспера не все в порядке.
KAV я не использую. Проблема в том, что Symantec и McAfee на самом деле слишком много пропускают в рунете. Поэтому понять не могу, какой корпоративный антивирус сейчас стоит купить. Правда возможно, что все пропуски с SAV и VSE касались случаев, когда люди лазили по нехорошим сайтам, а там как известно ни один антивирус не дает достаточной защиты. Но то что Symantec и McAfee записывают в Low и пропускается ими в России, KAV берет. Вот и думай теперь.

Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 02:33 08-05-2008 | Исправлено: alx19, 02:34 08-05-2008
Liderdomofon

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rossiyanka
Репозиторий у меня создан, и на клиенте я создаю новый путь обновления через этот репозиторий - обновляется дат, супердат. Но не вижу в сервере информации о клиенте - вообще ни какой. Если с сервера ставлю агента, ставиться моментом, пишет все в порядке. Но работы агента я не вижу.

Всего записей: 147 | Зарегистр. 18-11-2006 | Отправлено: 12:21 08-05-2008
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Liderdomofon
выполни Agent Wake-Up Call - Options:  Get full product properties  
по идеи, агент после удачной установки должен передать на сервер всю инфу о машинке: установленные продукты, ip, сетевую инфу, ОС и т.д.  
у тебя значит не корректная работа самого агента, хотя удаленно ставиться ведь?!

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 08:00 12-05-2008
Liderdomofon

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
да, именнго так. Удаленно ставиться, и при обновлении обновляется - вижу в логе, но при вэйк-ап пишет, что недоступно. Порты все указанные открыты, что еще может быть? Из всех компутеров виден только сам сервер, где установлен ЕРО.

Всего записей: 147 | Зарегистр. 18-11-2006 | Отправлено: 22:57 12-05-2008
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Liderdomofon
может на брандмауэре вход разрешен, а на выход нет? нет ли у тебя какого-нить защитника windows и потом версия еро 4,0?

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 09:59 13-05-2008
Liderdomofon

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На клиенте брэндмауэр отключен, винда ХР, кроме самого антивиря нет ничего боле; ЕРО 4 стоит на винде 2003 сервер, там же стоит Керио винроут, в винроуте открыты все указанные в ЕРО порты. Но кстати в логах винроута не видно ни какого обмена по этим портам, кроме консоли. ???  
 
Добавлено:
Заработало! Решил посмотреть какие службы в сервере запущены, увидел отключенное состояние веб-клиента. Попробовал включить - заработало! ))) Только взаимосвязь не понял, но теперь все на свои места встало у меня.

Всего записей: 147 | Зарегистр. 18-11-2006 | Отправлено: 23:18 14-05-2008
Liderdomofon

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
((( Заработало только на моём клиенте, а у остальных - прописываю путь локального обновления, нажимаю обновить - обновляет, в логе видно, что агента также ставит. По расписанию обновляться не желает, и агент не коннектится к серваку. В ручную также пытался запускать установку агента, но не уверен, что делаю это правильно. Как правильно поставть агента?

Всего записей: 147 | Зарегистр. 18-11-2006 | Отправлено: 19:24 19-05-2008
vvin

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
народ скажите а Серевер EPO с sdatXXXX.exe обновляться будет?
напишу батник на запуск в тихом режиме.
 
т.е есть необходимость не качать средставми EPO а качаю на Проксе
а потом складываю и запускаю.  
почему есть необходимость ?
 
 
как уже писал выше про проблему необновления некоторых станции из распределенного репозитория
 
буду апдейтить все компы так
 
\\Server\fix\setup.exe /logfile c:\mcafee-update.log /F /SILENT
 
файл sdatXXXX.exe после закачки переименовываю всегода в setup.exe
 
думаю обновляться все будет железобетонно.
 
вот такие вот пироги.
 
а чтобы не тянуть дважды т.е центральный репозиторий тоже хочу обновлять из sdatXXXX.exe
он о раcпаковывается sdatXXXX.exe /E путь куды распаковать.
 
например в папку с EPO
 

Всего записей: 19 | Зарегистр. 21-12-2005 | Отправлено: 11:27 21-05-2008 | Исправлено: vvin, 11:37 21-05-2008
goose7k



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vvin
Не будет центральный репозиторий обновляться из sdat, там структура другая

Всего записей: 146 | Зарегистр. 23-10-2002 | Отправлено: 20:01 25-05-2008
AlexRNeos



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Помогите советом... По лицензированию.  
Написал письмо в отдел корпоративного лицензирования, просил выслать цену на следующие продукты:  
McAfee ePolicy Orchestrator v3.6  
McAfee VirusScan Enterprise 8.5i с модулем Anti-Spyware  
Пришел такой ответ  
Пакет Комментарии Цена за 1   польз., $ Кол-во   польз. Сумма, $    
MFE Active VirusScan 1Yr GL [P+] Продление технической поддержки   McAfee Gold на 1 год 41,93 51 2 138,43    
MFE Anti-Spyware P:1 GL [P+] Лицензии, техническая поддержка   McAfee Gold на 1 год 12,96 50 648,00    
MF-STDSUP-ASSO Стандартная техническая   поддержка McAfee на русском языке 590,00 1 590,00    
Итого 3 376,43    
  Состав пакета:   • McAfee Active VirusScan (антивирус для настольных компьютеров и файл-серверов);   • McAfee GroupShield for Microsoft Exchange & Lotus Domino (антивирус сервера электронной почты);

 
Собственно вопрос MFE Active VirusScan это то же самое что и McAfee VirusScan Enterpise 8.5i или нет?  
Помогите выбрать продукт. Состав сети такой: W3K3, XP PRO, Vista. Почтовиков нет.  
Ну т.е. что брать то, нужно централизованное управление ну и что бы нормальные клиенты были. Просто у знакомого видел стоит McAfee ePolicy Orchestrator и клиенты McAfee VirusScan Enterprise. Достаточно удобно и актуально...  
Но я так понял что сейчас это уже не распространяется что ли?

Всего записей: 207 | Зарегистр. 08-02-2006 | Отправлено: 09:26 02-06-2008
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
AlexRNeos
Если нужен ePO, то тебе нужен пакет Total Protection for Endpoint. ~$64.
В него входи VirusScan, epo.
 
Есть варианты с Protection Pilot, урезанная версия epo. Сильно урезанная. Они стоят дешевле.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 11:15 02-06-2008
AlexRNeos



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
FreemanRU
т.е.
Цитата:
Total Protection for Endpoint. ~$64

имелось ввиду 64$ за 1 узел? Я правильно понял?
Нужен именно ePO.

Всего записей: 207 | Зарегистр. 08-02-2006 | Отправлено: 08:37 03-06-2008
koteysky



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
господа, помогите разобраться с обновлением.  
сервак c ePO 3.5 тянет по 50 метров в день c http mcafee - начальство недовольно.  
если правильно понимаю - он тянет DAT и engine. почему так много? есть ли пути уменьшения трафика? обновляться раз в неделю  - не вариант, но и тянуть по 1,5 гига в месяц тоже.  
не нашел нигде обсуждения подобного вопроса - ткните носом, плиз.  
может это только у меня такой глюк или же никого обьем траффика не волнует?

Всего записей: 29 | Зарегистр. 12-09-2002 | Отправлено: 15:48 04-06-2008
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну, в настройках еРо есть выбор, что тянуть, можно посмотреть, что там отмечено. А DAT и сам порядка 30Мб... Плюс еще что-нибудь... Вот и набегает 50 М
 
Добавлено:
Silencer62
ЗЫ Если мне память не изменяет, в еРо есть возможность вытаскивать инкрементальные обновления. 100% гарантии не дам, но что-то подобное я вроде видел

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 09:13 05-06-2008
koteysky



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Из product guide
 
Virus definition (DAT) files.
 The regular, daily DAT files released by McAfee.
 
Scanning engine.
The updated scanning engine for McAfee anti-virus products, such as VirusScan Enterprise.
Engines are usually updated once or twice a year.
 
SuperDAT (SDAT.EXE) files.
The SuperDAT files contain both DAT and engine files in one update package. If bandwidth is a concern, McAfee recommends updating DAT and engine files
 
Supplemental virus definition (EXTRA.DAT) files.
The EXTRA.DAT files address one or a few specific viruses that have appeared since the last DAT file was posted. If the threat ha a high severity, distribute the EXTRA.DAT immediately, rather than wait until that signature is added to the next DAT file. EXTRA.DAT files are from the McAfee web site. You can distribute them through ePolicy Orchestrator. Pull tasks do not retrieve EXTRA.DAT files.
 
получается что нужно тянуть обычный DAT который и весит 20 метров с мелочью. никакого инкрементал update - нет в природе???? ExtraDAT не подходит - т.к. расчитан только на вирусные эпидемии и т.п.  
superDAT - нет смысла, если engine выходит 2 раза в год.  
у меня качаются avvdat -53*.zip(22Мб) и DAT53*.zip(28Мб)  - при выделенных в настройках сервера только Dat и engine.

Всего записей: 29 | Зарегистр. 12-09-2002 | Отправлено: 10:59 05-06-2008 | Исправлено: koteysky, 11:08 05-06-2008
AlexRNeos



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
FreemanRU
Почитал про Total Protection, по моему это не совсем то....

Всего записей: 207 | Зарегистр. 08-02-2006 | Отправлено: 11:07 05-06-2008
koteysky



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
порылся в файлах на репозитории - там есть забавный файлик delta.ini в котором прописано версия DAT и файл UPD  
похоже что superDAT ратает не так как прописано в мануале и является инкрементным апдейтом.  
проверяю
спасибо за активную помощь

Всего записей: 29 | Зарегистр. 12-09-2002 | Отправлено: 10:49 06-06-2008 | Исправлено: koteysky, 10:50 06-06-2008
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)
emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru