[Corp. AV] Beste keuze voor centraal management in 2007?

[sjongenelen]

Inleiding:
Na een infectie (het downloaden van een keygen ) door een van mijn vrienden op mijn werklaptop, werd ik even opgeschrikt. Zonder er bij na te denken heb ik snel mijn laptop geformat en opnieuw geinstalleerd (had m de volgende dag weer goed nodig).

Máár, achteraf gezien schrok ik hier wel van, want ik heb de MCafee ePolicy Orchestrator 3.5 (jaah, verouderd, ik wéét) draaien op mijn netwerk, met daarin auto push AV en auto updates naar de workstations (inclusief de mijne).
In de ePo zat de MCafee AV 8.0i geladen, met daarin de nieuwste DAT's. Op mijn laptop was de nieuwste DAT geplaatst.

Oftewel:
Mijn bedrijfsantivirus heeft jammerlijk gefaald. Het was niet in staat om een virus tegen te houden. Nou oké - dit kan - bij nieuwe virussen en poly versies natuurlijk, maar toch zat het me niet lekker.

Conclusie
Ik ben gaan lezen. Kom ik tegen dat de Mafee AV gemiddeld zwaar slecht (slecht=gemiddeld) scoort onder de enterprise virusscanners. Veel load, weinig virusdefenitions & bij een grote test maar 4 v/d 12 poly virussen (waar norton en kaspersky 12 halen).
Dat + de weinig updates van Mcafee baren mij flink zorgen.

Gelukkig is mijn licentie voor MCafee bijna verlopen, en nu ben ik op zoek naar een nieuwe corporate virusscanner.

Eisen:
-Workstation/server only. (geen exchange of isa of whatever, daar heb ik Sophos voor).
-Geen firewall.(heb ik al).
-Veel updates. ( hoe meer, hoe beter ).
-Makkelijk te beheren (auto enroll, policy's etc.).
-Te disablen voor eindgebruiker. (wachtwoord vergrendeld).
-Zekerheid.

Gevonden:
Symantec's AntiVirus Corporate Edition.
Kaspersky Enterprise met Administrator Kit.
NOD32 Enterprise Edition.

Andere paketten voldeden (volgens mij!) niet aan de eisen; bijvoorbeeld Trend Micro, omdat ze geen auto enroll hebben.

Vraagstelling:

Wie heeft er ervaring met Kaspersky's antivirus oplossing?
hierover kon ik niets vinden
Wie heeft er ervaring met Symantec's pakket?
De site van symantec is niet echt duidelijk; hoe heet het pakket dat ze hebben? Is dat de "Symantec LiveState Client Management Suite"?

evt: Welk pakket zie ik over het hoofd?

PS. Verder ben ik reuze tevreden met de ePo, dus zo een interface (MMC / web) zou mooi zijn


Bron(nen)
AV Comparatives

[StarWing]

Wij draaien Trend Micro Antivirus.
Draait hier op W98/2K/XP/2K3 server
Regelmatig updates,
Simpel te installeren op de clients dmv website of door te pushen naar de client
Je kan verschillende groups maken met verschillende policy's daarop (oa een ww vergredeling)
Zeer duidelijke managment console imho.

In mijn ogen een zeer goed product.

[DeeJee]

Ok ik heb goede ervaringen met Trend Micro.
Zeker een tip om eens naar te kijken.

[Verwijderd]

Move naar Beveiliging en Virussen

[sjongenelen]

Verwijderd schreef op donderdag 08 maart 2007 @ 15:11:
Move naar Beveiliging en Virussen

stom van me...

StarWing schreef op donderdag 08 maart 2007 @ 15:04:
Wij draaien Trend Micro Antivirus.
Draait hier op W98/2K/XP/2K3 server
Regelmatig updates,
Simpel te installeren op de clients dmv website of door te pushen naar de client
Je kan verschillende groups maken met verschillende policy's daarop (oa een ww vergredeling)
Zeer duidelijke managment console imho.

In mijn ogen een zeer goed product.

Automatisch pushen als er een nieuw werkstation geplaatst is? (doet epo wel)

DeeJee schreef op donderdag 08 maart 2007 @ 15:06:
Ok ik heb goede ervaringen met Trend Micro.
Zeker een tip om eens naar te kijken.

en wat is goede ervaringen? thuis?

[ Voor 74% gewijzigd door sjongenelen op 08-03-2007 15:43 ]

[Rafe]

NOD32 anders? Prima scanner op mijn 'gewone' PC thuis, meerdere updates per dag en als ik hun website mag geloven ook prima te managen: http://www.eset.com/solutions/enterprise.php

[sjongenelen]

Rafe schreef op donderdag 08 maart 2007 @ 15:50:
NOD32 anders? Prima scanner op mijn 'gewone' PC thuis, meerdere updates per dag en als ik hun website mag geloven ook prima te managen: http://www.eset.com/solutions/enterprise.php

idd, eset nod32 komt ook goed uit tests. - qua einduitslag net onder symantec..

update: ben momenteel kaspersky's admin kit aant installen.. gratis trial

edit:

en voor nod32 moet ik gebeld/mailed worden, voordat ik een trial key krijg..

[ Voor 9% gewijzigd door sjongenelen op 08-03-2007 16:04 ]

[StarWing]

Je moet de nieuwe client nog steeds manueel aanklikken

Omgeving met 7 servers en 30 clients

[DeeJee]

TheNymf schreef op donderdag 08 maart 2007 @ 15:31:


[...]


en wat is goede ervaringen? thuis?

Nee op een enterprise omgeving met lokaties in heel europa.

[Bierkameel]

TheNymf schreef op donderdag 08 maart 2007 @ 14:59:
Conclusie
Ik ben gaan lezen. Kom ik tegen dat de Mafee AV gemiddeld zwaar slecht (slecht=gemiddeld) scoort onder de enterprise virusscanners. Veel load, weinig virusdefenitions & bij een grote test maar 4 v/d 12 poly virussen (waar norton en kaspersky 12 halen).
Dat + de weinig updates van Mcafee baren mij flink zorgen.

Dan ben ik wel benieuwd waar je dat hebt gelezen.
Ik rol zelf ook EPO of Protectionpilot uit bij alle klanten en ik heb nooit problemen.
Uiteraard nu wel met 8.5i Enterprise.

[sjongenelen]

jammer dat alles getest is (laatste testen) met mcafee 8.0i..

de 8.5 lijkt me echter niet veel beter (zelfde versie lijkt me )

trend micro valt waarschijnlijk af, door gebrek aan automatische 'push' mogelijkheden..

[Flappie]

TheNymf schreef op donderdag 08 maart 2007 @ 16:01:
[...]


idd, eset nod32 komt ook goed uit tests. - qua einduitslag net onder symantec..

update: ben momenteel kaspersky's admin kit aant installen.. gratis trial

edit:

en voor nod32 moet ik gebeld/mailed worden, voordat ik een trial key krijg..

NOD32

Simpel, snel, weinig resources, veel updates en komt vaak als 1 van de beste uit de test

Draai het hier ook @ mijn laptop

[sjongenelen]

Flappie schreef op maandag 12 maart 2007 @ 10:21:
[...]


NOD32

Simpel, snel, weinig resources, veel updates en komt vaak als 1 van de beste uit de test

Draai het hier ook @ mijn laptop

ja - maar het gaat mij niet om resources eigenlijk - ik heb op alle werkstations minimaal p4 - de meeste zijn ondertussen al core2duo's ^^

het gaat dus met name "low maintenance" gedeelte - natuurlijk moet het wel een goede AV zijn hé..!

EDIT:

bronvermelding toegevoegd in startpost

[ Voor 4% gewijzigd door sjongenelen op 12-03-2007 10:46 ]

[Bierkameel]

Dit topic gaat over corporate AV's en je kijkt naar een test van home versie's, that makes sense
Dat zijn iig niet de zakelijke versies van Mcafee en Symantec, die andere ken ik niet zo goed.

Laat mij maar eens een test zien waaruit blijkt dat MCafee 8.0i of 8.5 Enterprise het zo slecht doen.

[sjongenelen]

Bierkameel schreef op woensdag 14 maart 2007 @ 16:11:
Dit topic gaat over corporate AV's en je kijkt naar een test van home versie's, that makes sense
Dat zijn iig niet de zakelijke versies van Mcafee en Symantec, die andere ken ik niet zo goed.

Laat mij maar eens een test zien waaruit blijkt dat MCafee 8.0i of 8.5 Enterprise het zo slecht doen.

av comparatives...

ik heb gekozen voor Kaspersky - mooie deal:


voor elke 10 werkstations krijg je 1 gratis server AV.
80 werkstations en 8 fileservers voor 3 jaar:
5000..!

(let wel: Exchange en andere belangrijke fileservers/SQL server worden bewaakt door Sophos)

[ Voor 24% gewijzigd door sjongenelen op 03-04-2007 12:59 ]

[sjongenelen]

update:

érg tevreden met Kaspersky:

- migratie ging soepel: kaspersky kan ook andere AV producten en agent verwijderen.
- installatie van kaspersky ging érg soepel, automatische installatie per groep is mogelijk
- duidelijke AD koppelingen en auto plaatsen van AD computers naar groepen in kaspersky admin kit
- aantal virussen getest en zonder problemen opgepikt.
- zacht prijsje

kortom: happy bunny

[paella]

Sophos toch weer? (www.sophos.com)

Ook voor clients, kan pushen, regelmatig updates (vaak meerdere per dag). keuzen uit wel/geen extra firewall. Te disablen door gebruiken als je maar in de juiste groep zit. Policies mogelijk, makkelijk te beheren.

[ Voor 83% gewijzigd door paella op 21-04-2007 21:47 ]

[sjongenelen]

Ik heb sophos voor mijn servers is inderdaag een mooi pakket verder ook..!

[paella]

TheNymf schreef op maandag 23 april 2007 @ 10:54:
Ik heb sophos voor mijn servers is inderdaag een mooi pakket verder ook..!

Nu wel, was vroeger wel anders.