Не могу разобраться с трактовкой требований, подскажите)

@jlevistk · Регистрация: 05.05.2011

Студворк — интернет-сервис помощи студентам

Есть письмо с требованиями к антивирусной защите, в нем есть пункт, который звучит так:

"Использование средств защиты от вирусов различных организаций-производителей или поставщиков и их раздельная установка на следующих группах средств вычислительной техники и объектов защиты:
- рабочие станции;
- серверы;
- маршрутизаторы и межсетевые экраны."

Как это можно трактовать? Должны быть несколько антивирусов на одном пк? Или антивирусы разных производителей стоять на разных объектах выч. техники?

qvad · 25.07.2014, 21:07

Сообщение от jlevistk

несколько антивирусов на одном пк?

вы представляете себе такой цирк?

скорее второе...
хотя с уровнем маразма тех,, кто придумывает такие требования, я не удивлюсь ничему...

@jlevistk · 25.07.2014, 21:12 **[ТС]**

qvad, у меня есть теория - один антивирус стоит в качестве основного, а еще несколько только в роли сканеров по требованию))

А если второе чем-то аргументированно, то чем? Есть мысли какие нибудь? У меня просто нет)))

Добавлено через 1 минуту

Не по теме:

Есть маразматичные, типа компрометации антивирусной компании, если враги посмотрят что стоит у пользователей и нападут, а на серверах не то окажется:D

qvad · 25.07.2014, 21:22

Сообщение от jlevistk

у меня есть теория

у меня тоже много теорий... что конкретно нужно делать с этим зоопарком - должно конкретно излагаться на бумаге. ваши домыслы вас не спасут, когда нагрянет проверка

@jlevistk · 25.07.2014, 21:31 **[ТС]**

Не излагается, это есть в том виде, в котором я сюда написал.

Не по теме:

Сообщение от qvad

когда нагрянет проверка

:yahoo:

magirus · 25.07.2014, 21:59

Сообщение от jlevistk

Или антивирусы разных производителей стоять на разных объектах выч. техники?

скорее это , хотя смысла в этом нет ни разу.

@Loompy · 25.07.2014, 22:23

Сообщение от jlevistk

на следующих группах СВТ

тогда

Сообщение от jlevistk

Как это можно трактовать?

здесь должны стоять средства защиты от вирусов
- рабочие станции; (производитель 1)
- серверы; (производитель 2)
- маршрутизаторы и межсетевые экраны. (производитель 3)

А если обратить внимание на

поставщиков

то можно купить одно и тоже средство, у разных поставщиков
т.к.

различных организаций-производителей или поставщиков

Еще вопросы?)

@jlevistk · 25.07.2014, 22:25 **[ТС]**

Loompy, Ок, спасибо))

Сообщение от Loompy

Еще вопросы?)

В голове крутится некультурное "Зачем?")

@Loompy · 25.07.2014, 22:29

Сообщение от jlevistk

В голове крутится некультурное "Зачем?")

Зачем такие требования? похоже на ошибку, опечатку, мне кажется)

Добавлено через 44 секунды
Может и составитель сами знаете кто)

@jlevistk · 25.07.2014, 22:31 **[ТС]**

Ладно, всем спасибо, если всплывет объяснение - отпишусь)

@jlevistk · 07.08.2014, 16:52 **[ТС]**

Должны стоять антивирусы от разных производителей как сказано тут:

Сообщение от Loompy

- рабочие станции; (производитель 1)
- серверы; (производитель 2)
- маршрутизаторы и межсетевые экраны. (производитель 3)

Никак не аргументированно, но "Письмо Банка России от 24.03.2014 N 49-Т "О рекомендациях по организации применения средств защиты от вредоносного кода при осуществлении банковской деятельности""
, этого требует.

@Loompy · 08.08.2014, 20:40

jlevistk, автор вроде не указывал, что у него банковская деятельность, да и сомневаюсь, что такие вопросы будут доверять такому челвоеку, который на форуме будет это спрашаивать.
Может ошибаюсь.

@jlevistk · 08.08.2014, 23:08 **[ТС]**

Loompy,

Не по теме:

Я автор!)) да дело то не в доверии этих вопросов людям, а в понимании закона. Выяснил на банковском форуме, вот решил поделиться найденным ответом)

Dragokas · 09.08.2014, 22:18

Ну, например, есть несколько зеркал.
На разных зеркалах разные антивирусы. Конечно, все не вечно.
Но таким образом будет тяжелее убить все сразу, получив доступ к банковской сети, использовав уязвимость одного из антивирусов.
Проще засечь атаку, используя сразу несколько движков (если они с такой же паранойей следят за локальными пакетами, как и из интернет).
Правда, конфликты на свою задницу можно получить еще проще и головную боль с настройкой и сопровождением.
Для банков вообще специализированное ПО типа SafenSoft-a, особые настройки firewall, политики и норм. система DLP должны быть, а не этот бред с разными антивирусами, ИМХО.

@jlevistk · 11.08.2014, 09:28 **[ТС]**

Я так понимаю, что

Сообщение от Dragokas

SafenSoft

DLP тоже делает на одном из своих продуктов. Да?

Dragokas · 13.08.2014, 12:21

http://www.safensoft.ru/security.phtml?c=805

Добавлено через 1 час 10 минут
Вот еще неплохой обзор DLP (правда за 2012 год.): http://habrahabr.ru/post/141000/

Новые блоги и статьи Все статьи Все блоги /
Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .	SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553

	Не могу разобраться с трактовкой требований, подскажите) 25.07.2014, 20:52. Показов 1006. Ответов 15 Метки нет (Все метки) Есть письмо с требованиями к антивирусной защите, в нем есть пункт, который звучит так: "Использование средств защиты от вирусов различных организаций-производителей или поставщиков и их раздельная установка на следующих группах средств вычислительной техники и объектов защиты: - рабочие станции; - серверы; - маршрутизаторы и межсетевые экраны." Как это можно трактовать? Должны быть несколько антивирусов на одном пк? Или антивирусы разных производителей стоять на разных объектах выч. техники? 0

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	25.07.2014, 21:12 [ТС]
	qvad, у меня есть теория - один антивирус стоит в качестве основного, а еще несколько только в роли сканеров по требованию)) А если второе чем-то аргументированно, то чем? Есть мысли какие нибудь? У меня просто нет))) Добавлено через 1 минуту Не по теме: Есть маразматичные, типа компрометации антивирусной компании, если враги посмотрят что стоит у пользователей и нападут, а на серверах не то окажется:D 0

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	25.07.2014, 22:31 [ТС]
	Ладно, всем спасибо, если всплывет объяснение - отпишусь) 0

@Loompy 22 / 15 / 3 Регистрация: 05.11.2013 Сообщений: 425
	08.08.2014, 20:40
	jlevistk, автор вроде не указывал, что у него банковская деятельность, да и сомневаюсь, что такие вопросы будут доверять такому челвоеку, который на форуме будет это спрашаивать. Может ошибаюсь. 0

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	08.08.2014, 23:08 [ТС]
	Loompy, Не по теме: Я автор!)) да дело то не в доверии этих вопросов людям, а в понимании закона. Выяснил на банковском форуме, вот решил поделиться найденным ответом) 0

Dragokas 18031 / 7734 / 892 Регистрация: 25.12.2011 Сообщений: 11,502 Записей в блоге: 16
	09.08.2014, 22:18
	Ну, например, есть несколько зеркал. На разных зеркалах разные антивирусы. Конечно, все не вечно. Но таким образом будет тяжелее убить все сразу, получив доступ к банковской сети, использовав уязвимость одного из антивирусов. Проще засечь атаку, используя сразу несколько движков (если они с такой же паранойей следят за локальными пакетами, как и из интернет). Правда, конфликты на свою задницу можно получить еще проще и головную боль с настройкой и сопровождением. Для банков вообще специализированное ПО типа SafenSoft-a, особые настройки firewall, политики и норм. система DLP должны быть, а не этот бред с разными антивирусами, ИМХО. 1

Dragokas 18031 / 7734 / 892 Регистрация: 25.12.2011 Сообщений: 11,502 Записей в блоге: 16
	13.08.2014, 12:21
	http://www.safensoft.ru/security.phtml?c=805 Добавлено через 1 час 10 минут Вот еще неплохой обзор DLP (правда за 2012 год.): http://habrahabr.ru/post/141000/ 1