AntiVirus und Antispam im Firmennetz

[lehmaennche 10]

Hallo Leute,

 

da ich eine herbe Enttäuschung mit Symantec erlebt habe, möchte ich mich nun davon verabschieden. Hier geht´s also um eine komplette Security Suite für mein Firmennetz.

 

Welchen Hersteller kann man empfehlen?

In den Testberichten sind Kaspersky und G-Data immer ganz oben dabei.

Aussagekräftige Testberichte für Fimrenlösungen habe ich allerdings nicht gefunden.

 

Für ein paar Erfahrungsberichte und Tipps wäre ich unglaublich dankbar.

[Josh16 10]

Benutz bitte mal die Suche, dazu gibt es hier schon tausend threads

[TheSpawn 11]

Ich setzte in mehreren Netzen, inkl meinem eigenem, die Lösungen von G-Data ein.

Als Virenscanner das AVK Client / Server auf allen Servern & den Clients.

Als Spamfilter und Mailvirenscanner das Mailgateway von G-Data.

 

Das Mailgateway funktioniert sowohl mit POP3 als auch mit SMTP.

Dazu kommen reportingfunktionen und Benachrichtungen bei Virenfunden etc.

 

Ich bin mit den Lösung von G-Data sehr zufrieden, sowohl in meinem eigenen Netz, als auch in den Kundennetzten, die ich damit ausgerüstet habe.

Es gab zwar mal ein oder zwei Probleme, aber diese sind bis jetzt immer zuverlässig und zügig vom Support gelöst worden.

Was die Erkennungsraten angeht, können sich 95% aller anderen Produkte ne Scheibe abschneiden. ( Meine Meinung / Erfahrung sowohl im C/S als auch im Soho Bereich)

 

Wenn Du noch fragen hast, nur raus damit.

 

Gruß

TheSpawn

[WSUSPraxis 48]

@TheSpawn

 

Ich bin es sehr interresant was du schreibst ! Das du mit G-Data gute Erfahrungen gemacht hast. Denn bis jetzt habe ich nach Erfahrungen mit G-Data, aber im Endanwenderbereich eher Abstand genommen, weil das so finde ich die Handhabung und die Erkennungsrate eher schlecht waren.

 

Aber dann werde ich es nochmals antesten...........

[TheSpawn 11]

@ Der Schwabe

 

wie lange ist das her, das Du dir die G-Data Produkte angeschaut hast?

Beim Versionwechsel auf 2004 haben die Leute von G-Data massive Veränderungen an den Produkten vorgenommen.

 

Wobei die Sache mit den Virenscannern immer auch was mit dem "Bauchgefühl" zu tun hat. (Meine Meinung)

 

Gruß

TheSpawn

[WSUSPraxis 48]

Nein es war schon in 2005/06 aber vorallem G-Data Produkte aus

dem Endanwenderbereich die auch nach meinem Bauchgefühl eher schlecht waren...............

[TheSpawn 11]

Hmm, welches Programm setzt Du zur Zeit ein?

 

Ich habe selber nen Rechner der Norton IS 2006 installiert hatte, unter Linux mit nem AVK gescannt und binnen kürzester Zeit reichlich Treffer, die das NAV nicht gefunden hat.

[nerd 28]

Hi,

 

in sensiblen Umgebungen würde ich immer auf Produkte von zwei unterschiedlichen Herstellern setzen! Z. B. auf dem Mailgateway und Fileserver Hersteller A und auf den Clients Hersteller B. Das schränkt die Infektionsgefahr deutlich ein - auch wenn man eine Infektion nie zu 100 % ausschließen kann.

 

Gruß

[TheSpawn 11]

Das G-Data AVK verwendet zeitgleich zwei verschiedene Scanengines. Zur Zeit Bitdefender & Kaspersky.

 

Gruß

TheSpawn

[hal(wh) 10]

Wir haben den Kaspersky Antivirus Buisness Optimal auf 100 Rechnern drauf jetzt und das ganze war eine sehr zickige Angelegenheit.

 

Die angebliche Win98 Kompatabilität ist vom Kaspertechniker im Nachhinein als Werbegag bezeichnet worden. Unter 450 Mhz und 256MB RAM schläft das System ein.

Teilweise sind die Maschinen gar nicht mehr gestartet. Letztendlich haben wir viele Rechner weiterhin mit dem alten Norton Corporate Antivirus 8 laufen lassen.

 

Die Kommandokonsole ist sehr schick...leider geht sie nicht an vielen Punkten. Sie aktualisiert sich nicht korrekt, Meldungen sind falsch oder nichtssagend, Tasks laufen unzufriedenstellend, selbst die Kaspertechniker bekommen die Rechteverwaltung nicht korrekt eingestellt. Im Nachhinein verteufel ich den Tag, wo wir wegen 3k€ Ersparnis einen Wechsel beschlossen haben. Der Aufwand war viel Größer im Nachhinein.

Dem Supporter mussten wir erst mit Rückgabe drohen bevor er seine Konfigurationsfehler eingestand und über Kaspersky direkt dann einige Fehler behoben wurden.

Aber selbst die mussten an vielen Stellen passen und eingestehen "das die Konsole noch nicht ganz so kundenfreundlich ist".

 

Wenn sich in den letzten 5 Monaten nicht entscheidendes getan hat (was ich denen nicht zutraue), dann rate ich weiterhin dringend von dem Produkt ab.

 

Sehr schön finde ich f-secure client security. Das habe ich für unsere Laptops. Bisher sehr gute Erfahrungen damit.

[pillendreher 10]

Hi,

 

wie Josh16 auch schon erwähnt hat: Verwendet doch bitte die Suche - es gibt wirklich schon unmengen an Postings über Antivirus und Antispam.

 

Gruß

Pille

[derwUwu 10]

Naja, die Zeit verändert sich, alte Threads hin oder her, die Technik wird oft schneller verbessert oder manchmal auch verschlechtert so das man manchmal aktuelle Threads braucht, auch wenns ein oft angesprochenes Thema ist ;)

[lehmaennche 10]

Hi Leute,

 

vielen Dank für die vielen hilfreichen Antworten. Ich sehe hier scheiden sich die Geister. An dem "Bauchgefühl" ist wohl was dran. Mein Bauchgefühl war mit Symantec allerdings sehr bescheiden.

Ich hab´mich für GDATA entschieden. Hoffe das wird keine "Bauchlandung".

 

Jetzt hätte ich noch eine Frage: "Hat jemand eine Idee, wie ich die Software am geschicktesten verteile?"

Es gibt wohl eine Möglichkeit via loginscript unter Verwendung AVKClientSetupPck.exe die Software zu installieren. Allerdings bin ich bei der Verwendung dieses Programms auf Probleme gestoßen.

Wenn man die exe ausführt, passiert augenscheinlich erstmal garnichts. Der AVK Administrator zeigt aber auch keinen neuen Client an. Bei dem Versuch die Software dann mit dem Administrator remote zu installieren erscheint die Fehlermeldung "Die Clientsoftware konnte nicht installiert werden. Eine andere Komponente ist bereits installiert und kann nicht ersetzt werden." auf dem Rechner ist sonst keine AV Lösung installiert. Ich habe lediglich einmal die AVKClientSetupPck.exe ausgeführt. Das Handbuch gibt leider auch wenig Aufschluss über dieses Thema.

 

@theSpawn

Wie hast du das gelöst?

[TheSpawn 11]

@lehmaennche

 

direkt über den AVK Administrator. Dort im Baum alle Rechner auf die das AVK soll aktivieren. Anschließend habe ich dann die Rechner nach Gruppen zusammengefasst. ( Server, Clients )

Auf die Gruppe, dann auf der rechten Seite mit STRG-A alle markieren, re.Mt. -> Client installieren.

 

Der AVK Admin fragt dann nach einem Password mit dem auf dem Client installiert werden kann. Wenn das eingegeben ist wird der Client automatisch ausgerollt.

 

Gruß

TheSpawn

[lehmaennche 10]

@theSpawn

 

Danke erstmal für die schnelle Antwort.

Das war mir schon klar, dass ich mit dem AVK Administrator die Clients installieren kann.

Es ist nur so:

Mittels Shutdown-Script will ich den alten Krempel deinstallieren, damit es keine Probleme beim installieren der neuen AV-Software gibt. Wenn der Anwender seinen Rechner wieder startet sollte die Software automatisch installiert werden. So dass ein Rechner, der vielleicht erst in ein paar Tagen wieder hochgefahren wird nicht schutzlos ist. Und ich muss nicht ständig in den AVK Admin reinschauen, ob "neue, inaktive" Clients im Netz aktiv sind. Deshalb wollte ich mir die AVKClientSetupPck.exe zu Nutze machen, die angeblich diese Funktionalität bietet.

 

Ist halt meiner Meinung nach der bequemste Weg, aber ich lass mich auch gern eines besseren belehren.

 

Merci derweil

lehmaennche