Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp
 


смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger


 
Добавлено:
Liberty_2000

Цитата:
ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор

из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то

Цитата:
AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа...

AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot.

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:20 29-03-2005 | Исправлено: Rossiyanka, 07:46 13-03-2009
TitanMK



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ginger
уязвимость найдена в потребительских продуктах, а не в корпоративных решениях :-P
веткой ошиблась Да и наверное фикс бага не заставит себя долгождать.....

Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 11:51 09-08-2006
AlexRNeos



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
FreemanRU
Вопрос не в том загнется или нет, а в том что надобно.... Точнее какие именно продукты для W2K3, Exchange2003, ISA2004.....

Всего записей: 207 | Зарегистр. 08-02-2006 | Отправлено: 20:34 09-08-2006 | Исправлено: AlexRNeos, 23:46 09-08-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
AlexRNeos

Цитата:
W2K3, Exchange2003, ISA2004

В том то и дело - что слишком разные...
Для Windows2003 как рабочей станции - VirusScan
Для Exchange - GroupShield for Microsoft Exchange
Для ISA - SecurityShield for Microsoft® ISA Server
 
И как ты это будешь "уживать" на одном сервере - не знаю

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 10:30 10-08-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexRNeos
если ты действительно хочеш все эт на одном серваке завести то эт не самое удачное решение ни с точки зрения производительности, не с точки зрения безопасности. скок клиентов все эт хоз-во будет юзать?

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 11:58 10-08-2006
AlexRNeos



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SergeyCVS
25 максимум 30

Всего записей: 207 | Зарегистр. 08-02-2006 | Отправлено: 02:12 13-08-2006
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
подскажите пожалуйста, что такое System Compliance Profiler? для чего он необходим, какие задачи выполняет и вообще что из себя он представляет. Как вы сами это понимаете и чтоб мне это было понятнее, а то по докам так и не поняла.

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 10:00 14-08-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Rossiyanka

Цитата:
System Compliance Profiler

Приложение для контроля установленных на компьютере программ по заданным шаблонам. Поддерживает шаблоны реестра, файловой системы и версии файлов.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 10:48 14-08-2006
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
то есть как я правельно поняла, этот профайлер надо установить как агента на все ПК и создать таск на сканирование установленных локально программ. а в итоге просматривать потом логи в репортах? или где будет нах. вся инфа про установленные проги?  
 
 
1 в Policies инхерит сняла, а в правилах что необходимо сделать, добавить?
2 в Deployment сделала install profiler
3 допустим profiler установился везде
4 создала task для сканирование на обнаружение установленных программ по расписанию
5 теперь где мне глядеть на результат?
 
заранее благодарна

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 14:37 15-08-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Rossiyanka
ПО умолчанию он ничего кроме Office XP и апдейтов Windows не видит.
Почитай guide к нему, там всё подробно описано.
 
 
ИМХО - очень не удобный инструмент. Есть множество более достойных.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 15:15 15-08-2006
denisio



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
McAfee Quarantine Manager
 
это что за зверь отдельный продукт или входит как утилита в комплект  
и вообще как и чем им рулить ...  
 
на англоязыном сайте что то найти ничего не смогг ...

Всего записей: 75 | Зарегистр. 09-12-2003 | Отправлено: 15:21 15-08-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
denisio
http://mcafee.imiinc.com/nai7588/dec05/article4.jsp?i=317&t=<<field%201>><<field%202>>&phaseId=69

Цитата:
 
McAfee Quarantine Manager is a new feature that McAfee has released for customers of Secure Internet Gateway (SIG) and Secure Messaging Gateway appliances (SMG).  
 



----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 16:08 15-08-2006
raf1981

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TitanMK
Стоит сквид. всё, что идёт на 80 порт заворачивается на него. Но как раз в логах сквида я ничего подобного не обнаружил. Всё порты что пользует оркестратор с агентом открыты. Не знаю где и копать ((

Всего записей: 68 | Зарегистр. 15-03-2005 | Отправлено: 17:56 15-08-2006 | Исправлено: raf1981, 17:58 15-08-2006
Violax

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Клиент нормально обновляется с репозитория, но Оркестратор не получает информации с клиента об апдейте?  
На клиентах, информация от которых не поступает в Оркестратор, обращение на 80 порт идет в SYN_SENT и обрубается, где копать?
Вроде нашел что в XML-файлах (ServerSiteList.xml, SiteList.xml, SiteMapList.xml) на этих компах ServerIP="127.0.0.1:80", но почему не знаю :(((
 
Вылечилось переустановкой агента, по логам видно, что агент передавал инфу последний раз 6.06.2006, на данную дату не было случаев чего-то что коробит framework???

Всего записей: 14 | Зарегистр. 04-03-2005 | Отправлено: 15:54 16-08-2006 | Исправлено: Violax, 18:35 16-08-2006
raf1981

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Violax
1. Клиенты обновляются с репозитария нормально, но настройки взяли только после отключения сквида и пропуска 80 порта напрямую...
2. все остальные порты, которые используют клиент и оркестратор открыты. Те клиенты, что в подсети оркестратора проблем не имеют, но они его и видят напрямую, а вот те, что в другой подсети не хотят работать по запланированным задачам. Подсети все в оркестраторе прописаны. в сквиде тоже все подсети прописаны.

Всего записей: 68 | Зарегистр. 15-03-2005 | Отправлено: 18:39 16-08-2006
Violax

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У нас тоже свид, в подсетях все открыто, но только перестановка агента помогла, теперь завтра буду докапываться дальше...

Всего записей: 14 | Зарегистр. 04-03-2005 | Отправлено: 18:45 16-08-2006 | Исправлено: Violax, 18:45 16-08-2006
raf1981

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Violax
дык а в логах сквида у тебя есть отражение активности оркестратора-агента

Всего записей: 68 | Зарегистр. 15-03-2005 | Отправлено: 22:07 16-08-2006
TitanMK



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
raf1981
у меня не сквид, у меня херио и иса.....
еще попробуй: заведи отдельную учетную запись на сквиде для агентов и пропиши параметры прокси и уч.записи в агенте.... может помочь....
вообще открытие портов не помогает до конца, необходимо разрещить веб доступ, я же выше писал что и как работает.....

Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 07:42 17-08-2006
frodo10



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
привет
такой вопрос,
у меня почему то в ProtectionPilot такая версия базы текущая 4830.0000,
а на клиентах почему то показывает 4830. Это такая фича новая или глюк?
Просто получаеться что все компы  not update. А это немного смущает...

Всего записей: 106 | Зарегистр. 02-05-2005 | Отправлено: 09:12 17-08-2006
Violax

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А когда TimeZone отображается в виде ??????? (????), это означает, что ОС русская наверное :)

Всего записей: 14 | Зарегистр. 04-03-2005 | Отправлено: 10:50 17-08-2006
Serra

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
frodo10
Так версия отображается начиная с 4825, подробней можно почитать тут: http://forums.mcafeehelp.com/viewtopic.php?t=87028

Всего записей: 447 | Зарегистр. 27-09-2004 | Отправлено: 12:35 17-08-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)
emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru