RE: Antivirus

> -----Original Message-----
> From: Raistlinmage [mailto:raistlinmage@flashmail.com]
> Sent: Friday, April 19, 2002 12:07 AM
> To: ml@sikurezza.org
> Subject: Re: Antivirus
>
>
> Salve a tutti, premetto di non aver avuto il tempo di leggere la
> discussione intera sulla ml, ma purtroppo ultimamente il tempo è molto
> tiranno con me... Volevo esporre comunque i miei punti di vista verso un
> antivirus centralizzato; molti ritengono come un ativirus centralizzato
> possa risolvere gran parte delle problematiche di virus, ma pochi vedono
> i lati negativi. C'è da tenere conto che un antivirus che parsa il

E' molto sensato ciò che affermi sulla "cultura" da divulgare, forse alcuni
"esagerano" con 3 antivirus, centralizzato, client, etc. .e sicuramente
usare un Antivirus Server che faccia scan di tutti i client presuppone ciò
che dici (carico eccessivo su una macchina e SPOF ).
Noi utilizziamo Inoculate Workgroup Edition di CA che installato su un
server "centralizza" tutte le funzioni di distribuzione, controllo e log
viewer dei client e degli schedule ; tramite Remote Install "carico" le
varie macchine della LAN con l'agente client (che vive autonomamente )
impostando una policy che posso lockare (cioè impedire che l'utente per
errore disattivi o cambi i metodi ) .
Lo scan delle mail è effettuato assai efficacemente dal Realtime di
Inoculate, che funziona egregiamente anche su pagine web con malicious
scripts ; la CPU, tranne casi particolari, manco se ne accorge :-)
La distribuzione è automatizzata e tutto funziona egregiamente, posso
scaricare gli aggiornamenti ogni giorno e distribuirli alla LAN in un baleno
; il server centralizzato non sopporta alcun tipo di carico CPU - tra il
3-4% .
Nel caso mi cadesse il centralizzato, i client si collegano automaticamente
in FTP e si scaricano allegramente gli aggiornamenti...


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List