Цитата Rezor666:
|
IDS и PSI не каким боком не относятся к Windows но отчасти закрывают ее дыры и при этом не создавая новые а SRP им в этом помогает. »
|
PSI - это Secunia Personal Software Inspector (PSI)? Программа которая устанавливает заплатки к известным дырам в сторонних приложениях? У Windows как бы есть свой механизм обновления и PSI ей для этого совсем не нужна.
Цитата Rezor666:
|
И что же там не гладко? »
|
То есть вы хотите сказать, что настройка и сопровождение IDS настолько просты, что любой рядовой пользователь с начальным уровнем знаний с этим легко справится? Или может быть все IDS априори не имеют багов и нюансов в настройке?
Цитата Rezor666:
|
А должна быть у всех? Все зависит от уровня знаний определенного человека. »
|
Сколько ваших знакомых используют FreeBSD как рабочую систему на домашних компьютерах?
Цитата Rezor666:
|
И кстати при правильной настройке она вполне подойдет для обычного человека. »
|
Странно, что все до сих пор мучаются с настройкой Windows ежели такая бесплатная, безопасная и простая (в настройке и работе - по вашим словам) операционная система внезапно остаётся "за кадром".
Rezor666, совокупная годовая стоимость работы профессионала, который будет заниматься настройкой IDS и SRP, а также дальнейшим их сопровождением, обойдётся ни разу не дешевле стоимости мало мальски нормального домашнего антивируса.
В организациях же можно использовать только Secunia CSI (PSI - вроде как для личного использования), которая стоит денег и немалых. При этом в организации должно быть несколько человек, отвечающих за настройку, работу и расследование инцидентов ИБ (Безопасник уехал в отпуск и в случае чего работа встанет, значит нужен второй - резервный, знающий существующую систему ИБ. К тому же мало кто из безопасников ведёт детальную и актуальную документацию по своей работе, и в случае чего новому сотруднику проще всё снести и настроить по своему нежели чем разбираться в том, что наворотили до него, что также занимает время и ставит под вопрос качество такой защиты). Далеко не каждая организация может себе это позволить, так же как не каждая организация захочет отдавать это на аутсорсинг третьим лицам. Опять же - качество подготовки нынешних айтишников - программистов, сисадминов, безопасников и т.п. уже давно оставляет желать лучшего. Хорошие специалисты стоят хороших денег, посредственные стоят в разы меньше, но ждать от них чуда также не стоит.
Зато почти в каждой мало мальски крупной организации есть свой админ-аникейщик (или даже несколько таких - без них не обходится практически ни одна контора), которому гораздо проще отобрать у пользователей права (у кого получится), произвести унификацию используемого ПО, выбить денег на централизованно управляемый антивирус и развернуть WSUS. Ряд проблем с безопасностью отпадает сами собой.
