[exo]

ой, если вы обсуждаете ИБ в теме об АВ на сервере, не пишите офтопами... ппц вглядываться приходится... Спасибо.

[Rezor666]

exo, Разве на windows server 2012 нет экранной лупы? Хорошо.

[xoxmodav]

Все зависит от того кто работает админом. И давайте лучше говорить иначе, если новичок работает сразу админом то тут даже нам с Вами спорить не о чем, тут и антивирус не поможет и FSRM не выдержит. »

Со многим написанным согласен, однако вывод расстроил - админы действуют в рамках того, что им разрешают основные службы организации (читай - отделы или личности имеющие наибольший удельный вес и влияние на руководство). И будь ты хоть крылатой феей, хоть злобным троллем, хоть рогатым минотавром - всё решит за тебя руководство. Если оно скажет "не трогать админские права у пользователей и игрушки не сметь запрещать", то можно утереться и забыть про множество полезных функций групповых политик Windows. )) Скажут не запрещать флешки и установку пользователями программ - сделать это сможешь только в виде протеста перед увольнением.

А антивирус для неидеальных сред - одно из самых простых и надёжных решений (надёжных в плане того, что от 95% самых распространённых угроз он защитит и без тонкой настройки - сразу "из коробки").

При этом, гайки уже можно докручивать при установленном и работающем антивирусе, который осуществляет хоть какую-то защиту, в отличии от тех же SRP и FSRM, которые без тонкой настройки - пустышка.

[Rezor666]

xoxmodav, Админы в таких конторках и не работают, почти сразу уходят.
Это уже аутсорсинговые компании там сидят.
К тому же админ должен убедить начальника и рассказать преимущества а не просто "хочу SRP".

что от 95% самых распространённых угроз »

Если бы он защищал я стал бы ставить SRP? Или считаете мне делать нечего было?

Все же мы отошли даже от темы на счет АВ на ФС. Ответ автору дан еще на 1 странице и 5 страниц интересного материала.
А если Вы хотите продолжить дискуссию то предлагаю или в ЛС или создать тему ну или в ICQ написать.

[exo]

В одной компании, где я работал было две сети.
Вторая была для 1C. Она была гальванически не связана с внешним миром. Со своим доменом.
Пользоваться флешкой было разрешено только ГБ и замГБ. Вот эти два компа и защищались капитально от вирусов. На остальных стояли бесплатные АВ. И права простых пользователей.
Фсё. Было две угрозы - флешка, и недоруки. А да, ГБ долго не хотела пользоваться флешкой... Только дискеты, только хардкор.


На сколько я знаю, сейчас пошли дальше - сделали третью гальванически несвязанную сеть.
Оно конечно не дешёво - по два системника\монитора установлено (у бухов нет третьей сети). Второй для почты и интернета. Зато только одна угроза - недоруки пользователей.

Все же мы отошли даже от темы на счет АВ на ФС »

вобще-т вопрос не о ФС, а КД...

[Severny]

Все сводится к тому, что считающему себя правильным админу запрещено опускаться до АВ на сервере.

[Rezor666]

вобще-т вопрос не о ФС, а КД... »

Это я о нашем разговоре с xoxmodav...
Severny, Да пускай опускается хоть до WOW на сервере терминалов, не горячо не холодно.
Каждый выбирает свое.

[xoxmodav]

Админы в таких конторках и не работают, почти сразу уходят. »

Работают - куда им деваться-то? На всех работы в крупных компаниях не хватает, да и многие ли возьмут к себе новичка на обучение? Вы думаете админы из аутсорсинговых контор радеют за идеальный порядок? Как бы не так - многим из них плевать что творится в конторах, главное чтобы прописанное в договоре с их стороны исполнялось и количество оплачиваемых работ/заявок не уменьшалось. Я пару раз сталкивался с работой аутсорсинговых компаний - мнение сложилось о них довольно негативное. Не сомневаюсь, что есть и нормальные аутсорсинговые компании, однако что-то мне подсказывает, что и берут за свои услуги они очень немало (особенно на начальных этапах обслуживания).

К тому же админ должен убедить начальника и рассказать преимущества а не просто "хочу SRP". »

Вот, тут мы приходим к тому, что админ должен быть не просто техническим специалистом, но ещё и оратором, убеждающим руководство своё или вышестоящее в необходимости перемен. Многие уже на этом этапе забьют - сетка работает, компы работают, сервера крутятся, следовательно и зарплата платится. А если платится зарплата, то какой смысл с кем-то бороться или что-то внедрять исключительно по своим идеологическим соображениям ежели безопасников и директоров и так всё вполне устраивает. Разве что только попытаться зарплату себе поднять или жизнь упростить. Но ... если жизнь и так проста - кто будет барахтаться, ища приключения на свою филейную часть?

Все же мы отошли даже от темы на счет АВ на ФС. »

Ну тут какбы спорный вопрос - автор темы либо получил желаемый ответ на свой вопрос, либо читает происходящую здесь дискуссию и пытается сделать какие-то выводы. Вообще я не стал бы ему хоть что-то рекомендовать, не уточнив сначала его ситуацию. Из первоначальных данных совершенно непонятно - что крутится на сервере кроме роли DC и службы DNS, для чего устанавливать антивирус, что он должен защищать и от кого.

[Rezor666]

Работают - куда им деваться-то? »

Не кто не говорит про крупную компанию а лишь о нормальном директоре который умеет оценивать риски.

Вы думаете админы из аутсорсинговых контор радеют за идеальный порядок? »

Нет конечно, работал в этой сфере так что знаю.

Вот, тут мы приходим к тому, что админ должен быть не просто техническим специалистом, но ещё и оратором, убеждающим руководство своё или вышестоящее в необходимости перемен. »

А как иначе...? Иначе только какраз в крупных и зарубежных компаниях

xoxmodav, Кстати в одной из компаний сеня на сервере с ФС и WSUS антивирус обнаружил не ладное в обновлениях WSUS и убил обновления...
Так что лишний раз убедился что не к чему он на сервере.

[xoxmodav]

Не кто не говорит про крупную компанию а лишь о нормальном директоре который умеет оценивать риски. »

Проблема с адекватным руководством нынче практически аналогична проблеме с квалифицированным персоналом.

А как иначе...? Иначе только какраз в крупных и зарубежных компаниях »

ВЫ бывали на Платформах или TechEd'ах от Microsoft где докладчиками выступают не только маркетологи. У многих технарей-разработчиков проблемы с навыками общения.

xoxmodav, Кстати в одной из компаний сеня на сервере с ФС и WSUS антивирус обнаружил не ладное в обновлениях WSUS и убил обновления... Так что лишний раз убедился что не к чему он на сервере. »

Хуже будет если обновление действительно окажется заражённым и разбредётся по всей сети.