Какой продукт лучше ставить на Server 2016 ?

[overman]

Работает около 15 пользователей по rdp , на сервере 2016 standart работают с офисными программами и так же пользуются браузерами.

Какой продукт лучше поставить Kaspersky Endpoint 11 или Kaspersky Security 11 for Windows Server ?

И какие плюсы и минусы есть у одного продукта по отношению к другому.

Есть ли автоматическая блокировка пользователя при не правильном колве ввода пароле и добавления его в список блокировок как это есть в сторонних продуктах - что помогает при брут форс атаках

[mike 1]

На терминальный сервер однозначно нужно ставить Kaspersky Security for Windows Server. На терминальный сервер крайне не рекомендуется ставить KES. 

 

 

8 часов назад, overman сказал:

Есть ли автоматическая блокировка пользователя при не правильном колве ввода пароле и добавления его в список блокировок как это есть в сторонних продуктах - что помогает при брут форс атаках

Вообще это в групповых политиках Windows настраивается.

 

8 часов назад, overman сказал:

И какие плюсы и минусы есть у одного продукта по отношению к другому.

например, защита сетевых папок от шифрования. 

[overman]

12 минут назад, mike 1 сказал:

Вообще это в групповых политиках Windows настраивается.

в групповых только кол-во попыток , а вот автоматически добавление в бан ip адреса такого нет , так как брут форс будет перебирать др имена пользователей.

я имел виде функционал типа:

rdpguard

ipban

ESET Secure Authentication

 

"На терминальный сервер однозначно нужно ставить Kaspersky Security for Windows Server"

почему ? какие доводы?

Изменено 18 марта, 2021 пользователем overman

[mike 1]

1 час назад, overman сказал:

"На терминальный сервер однозначно нужно ставить Kaspersky Security for Windows Server"

почему ? какие доводы?

См. личные сообщения. 

 

1 час назад, overman сказал:

в групповых только кол-во попыток , а вот автоматически добавление в бан ip адреса такого нет , так как брут форс будет перебирать др имена пользователей.

Это вроде есть. 

[shirshov]

А сюда написать доводы? так то вопрос очень интересный

[DmitriyKaplin]

@shirshovИсходя из личного опыта на любой сервер лучше ставить серверную версию KSWS, с KES могут быть различные конфликты/ошибки. Но в новых версиях KES по-тихоньку фиксят и делают работоспособным и на серверах. Скоро так вообще KSWS уберут и полностью будет всё на KES...Лучше до последнего сидеть на KSWS на любом сервере имхо.

[shirshov]

Я почему спросил, тех. поддержка отвечает что лучше ставить KES...

[mike 1]

3 часа назад, shirshov сказал:

Я почему спросил, тех. поддержка отвечает что лучше ставить KES..

Мы его не будем ставить на сервера, даже после того как поддержка KSWS совсем закончится. Мы будем мигрировать на KSVLA. На высоконагруженные сервера я бы его не ставил до проведения НТ.