Перейти к содержанию

Технологиии защиты корпоративных компютеров


Рекомендуемые сообщения

  • Ответов 66
  • Created
  • Последний ответ

Top Posters In This Topic

  • Kapral

    24

  • Geosha

    15

  • C. Tantin

    7

  • iradov

    6

ну и лексикон...

7VPI8RRAK3.jpg

"религиозных" пристрастий админа антивирус будет вести себя по-разному.

 

Нуу-у-у, относительно влияния админа на поведенческие рефлексы антивируса слухи явно сильно преувеличены :huh:

 

И если для домашнего использования всё более-менее понятно (поэтому и обсуждаем персональные продукты), то с корпоративкой всё сложнее.

 

ИМХО все с точностью до наоборот. Домашний компьютер - темный дремучий лес со множеством обитающих в нем сказочных и фантастических персонажей. На домашний комп тянется и устанавливается все от надежных софтин до весьма сомнительных, от криволеченных или не менее криво написанных игрулек до откровенных вирусов и руткитов. Антивирусу приходится работать в критических условиях, а не редко и вообще в нереальных. Т.е. по домашнему компьютеру неизвестного юзверя тяжело понять, то ли антивирус от рождения имеет проблемы в коде, то ли он находится в оном компьютере в условиях краш-теста.

С корпоративом более понятно. Он ставится в организациях, где, как правило, компьютеры используются по прямому назначению, где проверенный надежный софт. И если случается казус с антивирусом, то проблема более легко локализуется, когда идентичный набор софта и железа в нескольких экземплярах. Т.е. когда Каспер заглючил не приходится заниматься долгими исследованиями и почти сразу понятно что делать, то ли Е.К. "поминать не злым тихим словом", а то ли "пряники" раздавать юзверям.

Ссылка на комментарий
Поделиться на другие сайты

а то ли "пряники" раздавать юзверям.

Им как раз не за что

В нормальной сети - пользователь не нагадит. ну нет у него таких прав.

Ссылка на комментарий
Поделиться на другие сайты

iradov

Помоем нормальный юзер не будет экспериментировать над своей машиной и захламлять ее где могут хранится дорогие сердцу фотографии. Или курсовая или еще что то в этом духе. Лично мой ПК всегда ухожен. Может по тому что я один пользователь на нем.

Ссылка на комментарий
Поделиться на другие сайты

В нормальной сети - пользователь не нагадит. ну нет у него таких прав.

 

Ну, это лишь где "нормальность" сетки не мешает производственному процессу или хотя бы число компов не превышает полтинника на один админский фейс. Поэтому не редко админские ограничения приходится заменять административными мерами-страшилками. Что имеет гораздо больше положительных сторон - меньше хлопот, всегда стрелки есть на кого перевести, а главное уничижение своего чувства "божественности" с лихвой компенсируется халявным пифом от подопечных :huh:

 

Помоем нормальный юзер не будет экспериментировать над своей машиной и захламлять ее

Если бы все были "нормальными юзерами", то Евгению Касперскому давно бы уже пришлось поменять профиль деятельности.

Ссылка на комментарий
Поделиться на другие сайты

Нуу-у-у, относительно влияния админа на поведенческие рефлексы антивируса слухи явно сильно преувеличены
Ну почему же, когда я в одну конторку пришёл, там антивирус не обновлялся, действие по умолчанию для зловредов было "пропустить", и т.п. А сейчас почему-то иначе...

 

ИМХО все с точностью до наоборот.
Хорошо хоть тут поставил имху :D

 

Домашний компьютер - темный дремучий лес со множеством обитающих в нем сказочных и фантастических персонажей.
Нормальный - нет. Админский - тем паче :)

 

С корпоративом более понятно. Он ставится в организациях, где, как правило, компьютеры используются по прямому назначению
Всё! Увольняюсь завтра же и пишу на всех столбах объявление: "устроюсь админом в контору, где компы используются по прямому назначению". :huh: Ужас...

 

В нормальной сети - пользователь не нагадит. ну нет у него таких прав.
Всё верно. Кроме некоторых "шишек", считающих себя продвинутыми юзверями.

 

Ну, это лишь где "нормальность" сетки не мешает производственному процессу или хотя бы число компов не превышает полтинника на один админский фейс. Поэтому не редко админские ограничения приходится заменять административными мерами-страшилками. Что имеет гораздо больше положительных сторон - меньше хлопот, всегда стрелки есть на кого перевести, а главное уничижение своего чувства "божественности" с лихвой компенсируется халявным пифом от подопечных
Да как сказать... Фейс у мну единственный, а компов поболее 50-ти... И всё работает нормально. Всё заадминено причём не для утверждения чувства "божественности" а из-за здоровой лени (ну нафига давать права админский акк юзеру, ктороый вместо извлечения флехи отключает сеть и кричит "админ чё с сетью?"). Так что всё банально. А бир и так ставят :D

 

Если бы все были "нормальными юзерами", то Евгению Касперскому давно бы уже пришлось поменять профиль деятельности.
А если бы не было воров, тогда не надо было каждый раз всё замыкать и ставить серверную на сигнализацию. Если б да кабы... Толку рассуждать о том, чего уже нет и вряд ли будет.
Ссылка на комментарий
Поделиться на другие сайты

Всё верно. Кроме некоторых "шишек", считающих себя продвинутыми юзверями.

1. Большой Босс - лучшая помощь админу в принятии непопулярных решений

2. А за что нам, админам деньги платят? Сетка должна выдержать прямое попадание в неё

* неопытного пользователя

* кул-хацкера

* хм... :huh: бибизьяну с гранатой

в любом сочетании и количествах, иначе незачем занимать должность

Ссылка на комментарий
Поделиться на другие сайты

антивирус не обновлялся, действие по умолчанию для зловредов было "пропустить", и т.п.

 

Вот только не нужно путать администрирование с саботированием :)

 

Хорошо хоть тут поставил имху

:huh: Боюсь только мы с тобой несколько разный смысл в нее вкладываем, но ...

 

Нормальный - нет. Админский - тем паче

Говорилось относительно утверждающих, что "антивирус снижает производительность компьютера". Ты по нику собеседника определяешь состояние системы его компьютера - нормальное, "админское" или отстойное?

 

где компы используются по прямому назначению

У нас именно так и используются, за редким исключением, ака секретариат и новоприбывшее пополнение из бывших студентов (но эти балУют лишь несколько месяцев, потом либо работа, либо за борт)

Кстати имеется у нас и открытая вакансия сисадмина :D

 

Фейс у мну единственный, а компов

С пополнением! На прошлой неделе про три десятка говорил :D

А админские права юзверям раздали не от доброты душевной, а в силу специфики софта и необходимых условий работы над отдельными частями и проектами в целом.

 

А если бы не было воров,

Не верно. Если уж хочешь про воров, то уместней было бы другое сравнение приводить, типа если не будешь приводить с улицы домой всяких неизвестных и подозрительных личностей, то шанс быть обворованным значительно уменьшится, как и работы у соответствующих органов.

Ссылка на комментарий
Поделиться на другие сайты

1. Большой Босс - лучшая помощь админу в принятии непопулярных решений

2. А за что нам, админам деньги платят? Сетка должна выдержать прямое попадание в неё

* неопытного пользователя

* кул-хацкера

* хм... бибизьяну с гранатой

в любом сочетании и количествах, иначе незачем занимать должность

+1. Всё абсолютно верно. Но на предыдущей работе "Большой Босс" не имел желания делать что-то с помощью админа, хотел "разобраться сам". Угу. При том что ни времени для этого, ни знаний. В итоге то, что я видел на его ноуте затмит любой баш с айтихэппенс.

 

Вот только не нужно путать администрирование с саботированием
Коллега, путаю не я, а горе-админ, который "настроил" каспера "чтоб не доставал сообщениями".

 

Говорилось относительно утверждающих, что "антивирус снижает производительность компьютера". Ты по нику собеседника определяешь состояние системы его компьютера - нормальное, "админское" или отстойное?
По постам :huh: Вообще, то что в кавычках, с буквоедской точки зрения - бред, ибо производительность никаким софтом (кроме даунклокинга) не снизишь :D

 

У нас именно так и используются, за редким исключением, ака секретариат и новоприбывшее пополнение из бывших студентов (но эти балУют лишь несколько месяцев, потом либо работа, либо за борт)
Ну что ж... повезло значит... Я когда пришёл на свою работу - поднялся такой вой после блокирования быдлокласников и контактов, который утих только после объявления шефа, что оплату трафика на эту пакость будут вычитать из зарплаты :)

 

Кстати имеется у нас и открытая вакансия сисадмина
Шутить изволите...

 

С пополнением! На прошлой неделе про три десятка говорил
На "основной" работе (проектная контора) - 34. Плюс филиал универа - а там за полсотни (точно не скажу, позор моей бороде).

 

А админские права юзверям раздали не от доброты душевной, а в силу специфики софта и необходимых условий работы над отдельными частями и проектами в целом.
Специфика она и в африке специфика. Ясен пень, что если акк нужен именно для работы, и без него нельзя/неудобно/глючно, то придётся делиться.

 

Не верно. Если уж хочешь про воров, то уместней было бы другое сравнение приводить, типа если не будешь приводить с улицы домой всяких неизвестных и подозрительных личностей, то шанс быть обворованным значительно уменьшится, как и работы у соответствующих органов.
Не, мы малость друг друга не поняли :D В примере с нормальными юзерами - всех таких не будет. Найдутся кодеры, которые будут писать зловреды. Также и с ворами. Были, есть, и будут. А в случае сравнения " не будешь приводить с улицы домой всяких неизвестных и подозрительных личностей, то шанс быть обворованным значительно уменьшится, как и работы у соответствующих органов" - это малость не то, т.к. это хоть и в разы снижает риск, но не снимает проблему полностью (обчистить и по наводке ведь смогут), т.е. г-ну Касперскому не придётся менять род деятельности.
Ссылка на комментарий
Поделиться на другие сайты

А что это за софт или это расшифровается как софт для даунов
Нет, не софт для даунов. оверклокинг (overclocking) - разгон, повышение частоты; даунклокинг (downclocking) - замедление, снижение частоты.
Ссылка на комментарий
Поделиться на другие сайты

ибо производительность никаким софтом (кроме даунклокинга) не снизишь

:huh: Попробуй читерствуя запустить несколько скачек с разных трекеров и через несколько часов часов, запустив рендеринг, попытаться поработать хотя бы с Вордом и Экселем, переключаясь между ними. Это даже не даунклокинг - это просто тормоз.

 

поднялся такой вой после блокирования быдлокласников и контактов,

Сизифов труд, найдут другие они плодятся как грибы после дождя (одногруппники, сослуживцы и т.п.) Я лишь секретаршам кислород перекрыл, а у остальных полный простор для серфинга (закрыл лишь основные обменники и выкачку исполняемых файлов), но... в конце месяца отчет по логам (местами краски сгущаю легкой правкой циферок), победителей отключаю от инета и вызываю на ковер, демонстрирую сколько трафа и сколько часов (рабочего времени) было проведено на развлекательных ресурсах. Дальше довожу до сведения, что подключу к миру лишь после служебки непосредственного начальника штрафника, дальше слезы, сопли, коньяк, пифо, шоколад и примерный пользователь интернетом :D

Не, мы малость друг друга не поняли

Угу, я к тому, что если в дом, то бишь на компьютер тащить из интернетовской помойки все подряд и пытаться еще запускать это, то никакой антивирус не поможет. А если пользоваться с умом, то и антивирус будет бездельничать, служа лишь для спокойствия

Ссылка на комментарий
Поделиться на другие сайты

Попробуй читерствуя запустить несколько скачек с разных трекеров и через несколько часов часов, запустив рендеринг, попытаться поработать хотя бы с Вордом и Экселем, переключаясь между ними. Это даже не даунклокинг - это просто тормоз.
Блин, я же написал -
с буквоедской точки зрения
То есть производительность - характеристика железа :huh:

 

Сизифов труд
Не скажите, не скажите :D Это смотря какой канал :)

 

у остальных полный простор для серфинга (закрыл лишь основные обменники и выкачку исполняемых файлов), но... в конце месяца отчет по логам (местами краски сгущаю легкой правкой циферок), победителей отключаю от инета и вызываю на ковер, демонстрирую сколько трафа и сколько часов (рабочего времени) было проведено на развлекательных ресурсах. Дальше довожу до сведения, что подключу к миру лишь после служебки непосредственного начальника штрафника
А это само собой разумеющееся :D

 

Угу, я к тому, что если в дом, то бишь на компьютер тащить из интернетовской помойки все подряд и пытаться еще запускать это, то никакой антивирус не поможет. А если пользоваться с умом, то и антивирус будет бездельничать, служа лишь для спокойствия
Это тоже не новость :) У многих админов нет дома антивируса :) Даже "для спокойствия" :D
Ссылка на комментарий
Поделиться на другие сайты

2. А за что нам, админам деньги платят? Сетка должна выдержать прямое попадание в неё

* неопытного пользователя

В первую очередь

* кул-хацкера

Неплохо бы, но тут появляются кучи оговорок(к примеру, что будет означать "прямое попадание", с какой целью...)

* хм... :huh: бибизьяну с гранатой

От прямого попадания умного диверсанта спасения нет. Если гранатой кинуть в контроллер домена,

то выходом будет только поднятие домена с нуля.

в любом сочетании и количествах, иначе незачем занимать должность

Человек не может быть роботом. Главное научиться ставить правильные диагнозы

и принимать соответствующие правильные решения под эти проблемы.

 

Это тоже не новость :D У многих админов нет дома антивируса :) Даже "для спокойствия" :D

Пока что такую картину наблюдал лишь у линуксоидов.

Люди на виндовозах любят как раз ставить антивирусы "для спокойствия".

Ссылка на комментарий
Поделиться на другие сайты

Прямое попадание - это :huh:, когда приходит на предприятие работать следующий сотрудник. А на предприятии есть компьютерная сетка

 

Неопытный - не страшно - он просто учится и становится опытным

опытный - знает столько, сколько необходимо для выполнения своих обязаностей; соответсвенно - неопытный - не знает - и мучает админа вопросами, которыми он должен был мучать преподавателя. имхо школьного курса информатики вполне достаточно что бы быть опытным

 

Кул-хацкер, отличается от неопытного пользователя, только тем - что думает что он все знает и начинает давать советы админу.

решение простое - пиши заявление, что ты следишь за своим компом сам, сам обновляешь базы. сам устанавливаешь систему, сам заправлешь картирдж, сам то, сё, пятое-десятое. Подписывешь у Большого Босса (ответив на пару вопросов типа, а когда вы будете заниматся своим делом)

и у вас права админа и полный контроль над своим компом....

Странно - но все претензии сразу куда то исчезают :D

 

Худший вариант - это бибизьяна с гранатой - это когда неизвестно куда и когда она её кинет.

 

Люди, которые действительно что-то могут (админы, хакеры) - это другое.

Эти люди в случае появления, в не зависмости от первоначального отдела быстро будут работать у меня. и заниматься тем чем нужно :)

 

Человек не может быть роботом. Главное научиться ставить правильные диагнозы

и принимать соответствующие правильные решения под эти проблемы.

Да... согласен

Но админом в крупную сетку ставить человека который не имеет опыта - это нехорошая идея. не так ли?

в помощники к опытному - да. Но не на ведущие должости.

 

От прямого попадания умного диверсанта спасения нет. Если гранатой кинуть в контроллер домена,

А вы ключи от серверной не раздавайте кому попало...

даже у нас в отделе доступ имеют только 2 человека. а обычные пользователи - уж тем более.

 

А по поводу сетевых прав - ну нет у них такой возможности.

Даже есл некоторые задачи требуют админских прав.

Локальный админ - и радуйтесь жизни. а в сети - шаг влево/вправо - побег. прыжок на месте - расстрел.

 

думаете пользователи страдают? :D

Я говорил со своими бухгалтерами - одна приволокла кучу вирусов. спрашиваю - где достала? ( у меня в корпоративке извещение пользователей отключено) А что были вирусы? отвечает. пояснил. говорю может вернуть оповещение.

Знаешь ответ? :)

- а зачем? мне главное что бы мои задачи работали. а как ты с сетью и вирусами справляешься - это твои проблемы :)

Зачем мне отвлекаться на вылеченные вирусы

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Союз потребобществ РК
      От Союз потребобществ РК
      Здравствуйте, наша организация каждый год приобретает ключи на продление антивируса Касперского для бизнеса. В новом периоде у нас появились 2 компьютера, на которых не было установлено ключей на антивирус. Можем ли мы установить на эти компьютеры бесплатную пробную версию антивируса, затем приобрести и установить ключ на продление?
    • dexter
      От dexter
      Всем привет.
       
      Открыл меню Плюса и увидел сообщение (скрин). Ладно, залез в BIOS и включил виртуализацию и попутно (по совету в одной из профильных статей ЛК) параметр VT-d.
      Опять посетил Настройку защиты ввода данных и опять сообщение "... Обнаружено несовместимое устройство или программное обеспечение."
       
      Хорошо. По поводу устройства - ясен пень, имеется в виду модуль TPM . Но он у меня не установлен. Это я знаю точно, поскольку я его не покупал и не устанавливал ( как мне разъяснили в одном из магазинов,
      сие устройство запрещено к оф. продаже). Разъём на плате есть, а самого модуля - нету.
       
      Смотрим и читаем дальше много букв в одной из профильных статей от ЛК. И оказывается, что причин о несовместимости программного обеспечения может быть несколько - https://support.kaspersky.ru/common/safemoney/13713#block1
      то что вверху написано - не суть важно. Листаем список ниже. И что мы там видим ? А то, что под программным обеспечением имеется в виду в том числе Изоляция ядра и Smart App Control.
      У меня, на начальной стадии использования винды-11 Smart App Control отключен, т.к. находится в  режиме "Оценка".
       
      А теперь такой вопрос к разработчикам : нельзя как-то решить эту коллизию с Smart App Control , Изоляцией ядра и защитой ввода данных с использованием аппаратной виртуализации ?
      Или вы реально решили, что для функционирования Плюса в том виде, как Вы задумали , надо отключить несколько функций по обеспечению безопасности в самой системе ?


    • pacificae
      От pacificae
      Доброго времени. Исходные данные - на клиентском ПК отключил вручную защиту KES бессрочно. Вопрос - можно ли через KSC (в моем случае 13) включить защиту удалённо?
    • KL FC Bot
      От KL FC Bot
      Представьте: вы спокойно работаете за компьютером, и вдруг на экране появляется пугающее сообщение: «Ваш компьютер заражен вирусами! Срочно установите антивирус!» или «Ваши данные могут быть украдены! Немедленно произведите очистку системы!». Паника? Именно на это и рассчитывают мошенники.
      В этом посте мы расскажем, что такое scareware и чем опасен этот тип угроз. А также объясняем, как не попасться на уловки распространителей таких зловредов и защитить от подобных атак себя и своих близких.
      Что такое scareware
      Scareware (от англ. scare, пугать) — один из видов цифрового мошенничества, предполагающий запугивание пользователей. Цель scareware — заставить жертву скачать ненужную или даже откровенно вредоносную программу. Такие программы обычно мимикрируют под антивирусы, оптимизаторы системы, очистители реестра и так далее — хотя встречаются и более экзотические вариации.
      Пользователя предупреждают о невероятной опасности: на его компьютере якобы обнаружено сразу пять вирусов! Правда, шапка окна содержит маленькую ошибочку: «Обнаружены угрожи» Источник
       
      View the full article
    • KL FC Bot
      От KL FC Bot
      Всего десяток лет назад на людей, заклеивающих веб-камеру пластырем, смотрели как минимум странно. Сегодня же некоторые производители ноутбуков продают устройства со встроенной шторкой — одним движением можно физически закрыть камеру. Это, конечно, полезно, но микрофон-то работать продолжает в любом случае, так что польза от такого приспособления сомнительна. А есть ли вообще смысл закрывать веб-камеру в 2024 году — или это пережиток прошлого?
      Шпионы, шпионы повсюду
      Слышали когда-нибудь про шпионское ПО? Так мы называем трояны, предназначенные для слежки. Многие представители этого семейства умеют в том числе подсматривать за своими жертвами и подслушивать их через веб-камеру и микрофон — это было актуально десять лет назад, это же актуально и сейчас. Только в те времена вредоносное ПО умело, например, только делать скриншоты с веб-камеры, а сегодня вдобавок к этому может и пароли красть из буфера обмена, и перехватывать клавиатурные нажатия, и удаленно управлять вашим устройством, и пытаться изощренно скрыться от защитных решений (в нашем случае — безуспешно). Один из примеров — недавно обнаруженный нашими экспертами троян SambaSpy.
      Что касается подсматривания, то мотивы у злоумышленников сейчас могут быть самыми разными: кому-то интересно подглядывать за девушками, другие организуют настоящую коммерческую слежку за топ-менеджером компании, а третьи добавляют в свое вредоносное ПО такую функциональность «на всякий случай» — вдруг что-нибудь интересное получится подсмотреть.
      Вариантов, как именно может быть организована слежка, — масса, и о них мы рассказывали не один раз. А вот как защищаться? Способов защиты существует достаточно много, однако всех их можно разделить на две группы: физическую и программную. И закрывать веб-камеру, отключать микрофон и проверять разрешения, выданные всем свежеустановленным приложениям, — это по-прежнему обязанность всех владельцев устройств без надежной защиты.
       
      View the full article

×
×
  • Создать...