Андрей Тр. aka RH писал(а):А у нас давно стоит Norton .. точнее, сейчас уже Symantec Corporate Edition ( v9 в данный момент, 10-я пока рекомендована к использованию только на Маках ). Тоже в полной сюитеСейчас вот добавляем Symantec Firewall в образ рабочих станций.
Не страшно всю защиту строить на софте одного производителя?
Дороже, но гораздо безопаснее
рабочие станции - один РАБОТАЮЩИЙ монитор
файловый сервер - один РАБОТАЮЩИЙ монитор другого производителя и пара сканеров
почта - тройка-пяток антивирусных движков, благо скорости никакой не нужно
web - один-три быстрых антивирусных движка и опять же производителей не совпадающих с мониторами на рабочих станциях и файловых серверах.
В таком случае антивирусная защита будет на на бумажке, а почти реальной (99%)
В случае если один проиводитель промограл вирус всегда есть возможность найти производителя пропустившего его и пинать пока не включат в базу детектирование пропущенного вируса. Время от появления нового вируса до внесения в базу зависит от страны появления, страны предпочтительно покупающей антивирусы конкретного производителя и страны производителя антивируса и может быть от суток до нескольких недель. Шанс заполучить за это время внутри сети новый вирус довольно велик.