Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Symantec Endpoint Protection | SEP (Часть 1)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187

Открыть новую тему     Написать ответ в эту тему

vabik

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Варезник
Symantec Endpoint Protection


Самое значительное обнoвление лидирующего корпоративного антивирусного продукта Symantec за последние годы — объединяет в одном агенте Symantec AntiVirus и усовершенствованное средство предотвращения угроз, обеспечивая беспрецедентную защиту от вредоносных программ для ноутбуков, настольных ПК и серверов.  
Чтобы защитить заказчиков, как от сегодняшних, так и от новых, завтрашних угроз, Symantec Endpoint Protection использует превентивные технологии, которые выявляют и активно блокируют атаки, автоматически анализируя поведение приложения и сетевые коммуникации. В одном простом в установке и управлении решении заказчики получают интегрированный комплекс средств антивируса, защиты от шпионского ПО, межсетевого экрана и предотвращения вторжений по сети (intrusion prevention solutions, IPS), а также инструменты управления приложениями и устройствами. Symantec Endpoint Protection представляет собой единственный продукт, который содержит все основные технологии защиты (антивирус, защиту от шпионского ПО, межсетевой экран, систему предотвращения вторжений и средства управления устройствами) в составе одного интегрированного агента с администрированием посредством единой консоли управления.

 
  • Обзор Symantec Endpoint Protection 12.1.2: настройки и возможности
  • Symantec Endpoint Protection - оптимальная настройка
     
    В названии выпусков MP - означает Maintenance Pack, RU - Release Update.

  • What's new for Symantec Endpoint Protection 14.3, по-русски, ещё момент  

  • Versions, system requirements, release dates, notes, and fixes
     
  • Русская версия не выпускается, начиная с 14.3 RU2

  • Всего записей: 70 | Зарегистр. 28-12-2005 | Отправлено: 09:48 03-09-2007 | Исправлено: Leonid_Z, 14:01 02-07-2021
    Focusrite

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mig73

    Цитата:
    А чем не нравится полный клиент SEP?

     
    да как-то люди 1Гб выше пишут, что ставят:

    Цитата:
    Устанавливаю на XP "Клиент уменьшенного размера", после LiveUpdate размер базы стандартый (~1Gb).

     
     
    А фаерволл тот, весил 25 мб вроде бы, да и опять выше пишут проблемы постоянно какие-то:
    http://forum.ru-board.com/topic.cgi?forum=5&topic=24492&start=2960#2
     
    и почему бесплатно, если Вы в ветке варезника пишите:

    Цитата:
    Если я ничего не путаю, то триал 30 дн.

     
     

    Всего записей: 141 | Зарегистр. 18-03-2006 | Отправлено: 12:39 30-06-2015 | Исправлено: Focusrite, 13:00 30-06-2015
    mig73



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Focusrite
     
    По приведенной вами ссылке речь не о проблеме, а о новой возможности облегченного варианта установки полного клиента на встраиваемые спец. системы (Embedded), которым не нужны такие большие базы и уровень защиты. Весь клиент займет на диске прилично места (в основн. ант-ые базы), один же брандмауэр займет на диске около 450 MB вместе с базой защиты от вторжений.
    Голого фаервола (25 MB) как раньше больше не будет, имхо  лучше поискать др. аналогичный  и актуальный тогда.
     
    Триал касается только корпоративного модуля управления SEPM, который вам не нужен. Вам нужен только клиент 32 или 64 bit.

    Всего записей: 6629 | Зарегистр. 24-02-2010 | Отправлено: 13:16 30-06-2015 | Исправлено: mig73, 13:21 30-06-2015
    Focusrite

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mig73
    так он не бесплатный же? или что надо качать чтоб был бесплатный, но не ломаный?

    Всего записей: 141 | Зарегистр. 18-03-2006 | Отправлено: 13:19 30-06-2015
    mig73



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Focusrite
    За только неуправляемый клиент Symantec денег не просит.

    Всего записей: 6629 | Зарегистр. 24-02-2010 | Отправлено: 13:23 30-06-2015
    Focusrite

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А какую надо скачать?
     

    Цитата:
    Russian
    Symantec_Endpoint_Protection_12.1.6_Full_Installation_RU.exe 675,5Mb
    Symantec_Endpoint_Protection_12.1.6_SEPM_RU.exe 482,8Mb
    Symantec_Endpoint_Protection_12.1.6_All_Clients_RU.zip 230,4Mb
    Symantec_Endpoint_Protection_12.1.6_Win64-bit_Client_RU.zip 80,0Mb
    Symantec_Endpoint_Protection_12.1.6_Win32-bit_Client_RU.zip 65,3Mb

     
    на домашнюю машину надо.
     
    Кстати там ссылки на rghost не работают:
    http://forum.ru-board.com/topic.cgi?forum=35&topic=37917&start=2900#21

    Всего записей: 141 | Зарегистр. 18-03-2006 | Отправлено: 13:25 30-06-2015
    mig73



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Focusrite
    Зачем вам ссылки на rghost? См. какой разрядности у вас система и качайте только клиент (x64) - Symantec_Endpoint_Protection_12.1.6_Win64-bit_Client_RU.zip 80,0Mb или (x32) - Symantec_Endpoint_Protection_12.1.6_Win32-bit_Client_RU.zip 65,3Mb.

    Всего записей: 6629 | Зарегистр. 24-02-2010 | Отправлено: 13:38 30-06-2015
    Focusrite

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mig73
    Symantec_Endpoint_Protection_12.1.6_Win32-bit_Client_RU.zip 65,3Mb.
     
    65.3 мб, а где тогда:  

    Цитата:
    брандмауэр займет на диске около 450 MB


    Всего записей: 141 | Зарегистр. 18-03-2006 | Отправлено: 13:43 30-06-2015
    mig73



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Focusrite
    Все в порядке. Для сокращения объема и повышения скорости установки из дистрибутива исключены антивирусные базы, текущие базы будут подключены после первого же обновления клиента.

    Всего записей: 6629 | Зарегистр. 24-02-2010 | Отправлено: 14:29 30-06-2015 | Исправлено: mig73, 14:36 30-06-2015
    dianaa76



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Как добавить в исключения службу Ammyy Admin? Сам файл AA_v3.exe, SEP не трогает, а службу регулярно "убивает".

    Всего записей: 206 | Зарегистр. 01-04-2010 | Отправлено: 16:58 30-06-2015
    Focusrite

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dianaa76
     в фаерволле под XP был раздел Tools-> Application или кнопка Applications и там можно было выбирать приложения и правила для них (спрашивать, разрешить, запретить)
    Правда это под приложения, а не под службы.
     
    mig73
    А как задать в этом Фаерволле максимальный запрет на все соединения, кроме разрешенных, а то вот почитал, народ жалуется что по всем портам лезут. Причём в Seagate такого не было.

    Всего записей: 141 | Зарегистр. 18-03-2006 | Отправлено: 18:05 30-06-2015 | Исправлено: Focusrite, 19:00 30-06-2015
    mig73



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Focusrite

    Цитата:
    А как задать в этом Фаерволле

    Знать что и по каким портам ходит, соответственно общий алгоритм такой: Создаете разрешающие правила, а в конце разрешающего списка правил - блокировать все.
    Кроме того в SEP, <Защита от сетевых угроз> - <Параметры> - "Спрашивать перед разрешением трафика приложения". Тогда он будет спрашивать, а вы принимаете решение пускать в сеть или нет. И еще вот Тема по настройке персональных файерволов.

    Всего записей: 6629 | Зарегистр. 24-02-2010 | Отправлено: 19:40 30-06-2015
    Focusrite

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mig73
    спасибо большое!
     
    А интересно, если включить "Спрашивать перед разрешением трафика приложения",  
    то при попытке не приложений, а именно Виндоуз когда сам полезет за обновлениями и прочим, тоже спрашивать будет?
     
    Просто хотелось бы закрыть вообще всё, кроме http, skype,icq и ftp.
     
    Кстати, я смотрел по трафику как работает Скайп, так он подключается к сотни разным портам и постоянно конектит с Пакистанскими какими-то IP , специалисты по Скайпу вроде бы сказали что так оно и должно быть, хотя у меня сомнения. Но в таком случае Скайп это дыра ведь.
     
    оффтоп: А что Вин7 такая дырявая?)  
    Я как говорил раньше, Seagate Firewall продержал XP лет 7 без всяких антивирусов.
    Приложения никакие не выпускал, всегда спрашивал.
    А когда сканировали порты, и начинали передавать трафик, то он блокировал это IP на ооочень долго).
    И вот всего лишь эти 2 фишки, позволили прожить XP – 7 лет без переустановок и вирусов.
     
    А в SEP есть такое тоже? Tools -> Options->Security->Блокировка входящих IP (Automatically Block  attackers IP-adress и время (на сколько их блокировать).

    Всего записей: 141 | Зарегистр. 18-03-2006 | Отправлено: 20:22 30-06-2015
    mig73



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Виндоуз когда сам полезет за обновлениями и прочим, тоже спрашивать будет?  
    Просто хотелось бы закрыть вообще всё, кроме http, skype,icq и ftp.

    Будет запрос на любые исходящие действия, только как вы это будете определять если svchost куда-то рванул. Еще раз повторю - тогда надо знать всю исходящую активность по портам для ОС (а это не возможно). И обратите внимание уже на встроенные правила.

    Цитата:
    Automatically Block  attackers IP-adress и время (на сколько их блокировать)

    Да конечно, в Параметрах защиты от сетевых угроз.
     
    p.s. Заблокируйте все, а потом по журналам попробуйте определить надо оно вам или нет

    Всего записей: 6629 | Зарегистр. 24-02-2010 | Отправлено: 20:35 30-06-2015 | Исправлено: mig73, 20:43 30-06-2015
    boi1eI

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mig73 (20:35 30-06-2015)
    Цитата:
    Еще раз повторю - тогда надо знать всю исходящую активность по портам для ОС (а это не возможно).
    Не то чтобы невозможно, но возни многовато, да и смысла нет. Проще ему все исходящие разблокировать.
    В этом смысле с виндовым фаером проще. Там все правила для винды уже есть, и с ними проще разобраться.

    Всего записей: 1645 | Зарегистр. 02-10-2014 | Отправлено: 21:21 30-06-2015
    mig73



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    boi1eI
    Согласен, вообще брандмауэр в SEP требует приличных знаний и не умеет блокировать по доменному имени... В гугле много сайтов для проверки уязвимости фаера, кто желает может заняться проверкой настроек по-умолчанию и отписаться, будет интересно.

    Всего записей: 6629 | Зарегистр. 24-02-2010 | Отправлено: 21:28 30-06-2015
    Focusrite

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    boi1eI,

    Цитата:
    Проще ему все исходящие разблокировать.  

     
    чтоб дать троянам сливать наши пароли?))
     

    Цитата:
    В этом смысле с виндовым фаером проще.

     
    что ж он тогда всё пропускает, в отличии от Sygate Firewall ), хотя у меня речь про Брендмауер в XP, может в семёрке он конечно лучше. Хотя судя по тому что в какой-то ветке тут отписывали что по всем портам грязь пускает, то видимо не лучше.
     
     
     
    Добавлено:
    скайп вот интересно себя ведёт, причём с этими людьми я не переписываюсь:
    http://s017.radikal.ru/i415/1506/b4/c88eed53d0f2.jpg

    Всего записей: 141 | Зарегистр. 18-03-2006 | Отправлено: 22:22 30-06-2015 | Исправлено: Focusrite, 17:54 01-07-2015
    dianaa76



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Focusrite

    Цитата:
     в фаерволле под XP был раздел Tools-> Application или кнопка Applications и там можно было выбирать приложения и правила для них (спрашивать, разрешить, запретить)  Правда это под приложения, а не под службы.

    При чем здесь файрвол? Файрвол не удаляет службы. Вопрос про SEP.

    Всего записей: 206 | Зарегистр. 01-04-2010 | Отправлено: 19:15 02-07-2015
    Victorkoly



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Валялся на одном компе древний Сумантек, даже какие-то трояны ловил. Только непонятно, откуда он взял лицензию.

    ----------
    AVG2017, версия IDSagent 17.4.3.1767. ОС: Win7 x64.

    Всего записей: 835 | Зарегистр. 01-03-2015 | Отправлено: 20:07 02-07-2015
    SergeyMark



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dianaa76

    Цитата:
    Как добавить в исключения службу Ammyy Admin?

    В настройках клиента зайди в исключения - исключения угроз безопасности - известные угрозы. Там найди в списке Remacc.Ammy и поставь напротив него галку.

    Всего записей: 1328 | Зарегистр. 29-09-2004 | Отправлено: 13:39 08-07-2015
    mig73



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Victorkoly
    Ну валялся скорее Norton Antivirus, а он и будет ловить по актуальной базе, просто обновляться не будет.

    Всего записей: 6629 | Зарегистр. 24-02-2010 | Отправлено: 14:05 09-07-2015
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187

    Компьютерный форум Ru.Board » Компьютеры » Программы » Symantec Endpoint Protection | SEP (Часть 1)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru