Re: un suggerimento o meglio un consiglio

Ciao a te ...
allora, riporto alcuno info visto che il CA lo usiamo da più di un anno....

1) sistema Win 2000 Pro (per evidenti motivazioni di licenza, che vorrei
  evitare in questa sede) potresti "alleggerire la corazzata XP
  "Downgrading" a Win 2000 (lecito anche per licenza OEM
  (Ps: verifica con M$ sempre per un si e per un no.)
  Da noi ci amministriamo circa 300 PC e va benissimo ! Non ho
  termini di paragone con Avirus di altre aziende, ma colleghi mi parlano
  bene sia di Sophos che di Trend Micro.
  Provato anche Norton Corporate che va molto bene se l'infrastruttura
  di rete è del tipo NT/2K/Xp e testata personalmente per reti fino a 60
  PC; ... con macchine W98.... problemini.

2) "... provvede settimanalemente a fornire gli upgrade " : AHHH !!
  con la diffusione odierna e se usi internet sei distante una vita da
possibili
  protezioni; se avessi aspettato una settimana con Blaster ti saresti
potuto
  trovare con tutte le postazioni infette !
  Suggerisco schedulazione per orario e aggiornamenti GIORNALIERI
  mentre l'antivirus server redistributions (a questo punto opportunamente
  harderizzao con Tripwire o similari !!!) dovrebbe fare aggiornamenti ogni
  6 o12 h (se hai Adsl o similare) o almeno una volta al giorno.
  Suggerisco il dump (mensile ?) dell'immagine disco e configurazioni, un si
  sa mai se dovesse partire l'HD.... ti trovi a dover riconfigurare tutto
!!!
  Per conoscenza CA in quest'ultime due settimane ha rilasciato
  aggiornamenti medi ogni 12 h

3) CA gira benissimo anche su linux e può essere amministrato con
  interfaccia Browser come se girasse su Win. La mia realtà aziendale ha
  provato questa feature ma appoggiandosi al server Avirus Win... non ho
  provato con macchina solo Win. In questo caso, da esperienze "riportate"
  dovresti far vedere la directory $INOUPD (o similare, non ricordo a
  memoria) ai PC Win; Qui interviene Samba e accessori per i quali non
  sono un mago, e da quello che leggo in lista samba.it, c'è qualche piccolo
  problema a far digerire le macchine win XP a Samba, situazione che
  dovrebbe essere risolta con la 3.0.

4) Alternative possibili (già discusse anche in lista, vedi archivi):
  - Sophos
  - Trend Micro
  - Kasperry
  - Norton (x linux da Verificare.... anche qui vado a memoria)
  - Panda SW (che personalmente mi piace pure assai)
  - FProt
  - McAfee (che ultimamente non ho seguito più nelle sue evoluzioni)
   questo per citare i più grossi; non escludo altri minori (e me ne scuso)
   Per quanto riguarda i costi tutto dipende da:
    -  n. licenze di cui hai bisogno; se sei sull'ordine di grandezza <50 mi
       pare che Panda sia quello più economico (verificare !); ma anche
       Norton se la cava con circa 40 E a postazione
    - se sei oltre 100 diventa possibile anche una contrattazione ad Hoc
      (special bid o similari)
    - CA dall'altro lato, ha l'aggionamento perenne delle Signature (cosa
      indispensabile se non rinnovi la licenza subito) mentre il rinnovo del
      motore o aggiornamento della versione, è garantito solo nell'anno di
      licenza pagato;
     - verifica sempre il costo iniziale, eventuale rinnovo annuale o, come
      nel caso di panda, Trend Micro e Sophos, licenze triennali con costi
      tipo 3x2 o 3x1.5
     - verifica compatibilità con i server aziendali, spesso i costi
dipendono
       anche da questi parametri (vedi Kasperry), dal numero di essi e dal
       tipo di servizi/programmi attivi (Exchange, Lotus o simili)

Spero di aver dato un ampio panorama sulla scelta opportuna di questo o
quel prodotto e, in generale, valutazioni di sorta per la scelta di un
sistema
Avirus (Obbligatorio anche secondo la 675/96 e Dpr collegati, con
aggiornamenti SEMESTRALI !!!, se hai dati sensibili).

Buon Lavoro, e non esitare a contattarmi in pvt per eventuali delucidazioni
poco attinenti alla lista ma utili al tuo lavoro.
Ri-Ciao
Stefano

____________________________________________

Ing. Stefano Centineo
Staff Direttore Generale
  - Gruppo Lavoro sulla Sicurezza nel trattamento dei Dati
AMAP S.p.A.
email: stefano.centineo <at> amapspa <dot> it
____________________________________________

----- Original Message -----
From: "Mario Vittorio Guenzi" <jclark@xxxxxxxxxx>
To: "ml sikurezza" <ml@xxxxxxxxxxxxx>
Sent: Tuesday, September 16, 2003 9:33 AM
Subject: un suggerimento o meglio un consiglio


> Buongirono Signori,
> ho bisogno di un suggerimento e piu' precisamente questo:
> a breve mi scade il supporto per l'antivirus in ditta, il software e'
> INOCULAN della CA che non e' male ma pesa quanto una corazzata in
> assetto da guerra.
> Attualmente abbiamo una macchina dedicata  con win xp su cui gira
> l'antivirus e che provvede al momento della login a verificare su tutti
> i client  l'esistenza  dell'ultima versione antivirus, decide le policy
> per i vari client  e provvede settimanalemente a fornire gli upgrade dei
> file.dat e' una soluzione che mi starebbe benissimo ma vorrei sapere se
> esiste un qualche prodotto che vi sentireste di consigliarmi per la rete
> aziendale che faccia lo stesso che giri in ambiente linux e che
> ovviamente costi meno.
> la tipologia dovrebbe essere la stessa un server centrale che si
> aggiorna periodicamente e che redistribuisce su macchine microsoft i
> file .dat  e mi permettesse di amministrare le policy per i client.
> resto in attesa e porgo i miei piu' cordiali saluti.
>
> --
> Mario Vittorio Guenzi
> Zincometal S.p.A.
> c.so Europa Str.prov 34
> 20010-Inveruno (MI)
> tel: 02-979661
> fax: 02-97966351
> E-mail jclark@xxxxxxxxxxxxx
> http://www.zincometal.com
> Si vis pacem, para bellum
>
>
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List