企业级防护：咖啡，ESET还是火绒

显示全部楼层 · 发表于 2019-12-5 18:40:22

感觉你要的是硬件级设备，要一台专门服务器，管理所有设备的启动进程

显示全部楼层 · 发表于 2019-12-5 20:29:13

三个都不看好，其实就算是最强的也不见得适合，看你自己了，E开头的觉得是全能手等于打酱油，火绒太年青没积累，一个是国家指定删除卸载的……

显示全部楼层 · 发表于 2019-12-5 21:18:13

bocs 发表于 2019-12-5 20:29
三个都不看好，其实就算是最强的也不见得适合，看你自己了，E开头的觉得是全能手等于打酱油，火绒太年青没 ...

确实都挺难的

显示全部楼层 · 发表于 2019-12-6 08:27:26

硬行为管理防火墙试试

显示全部楼层 · 发表于 2019-12-6 11:00:58

无语~ 发表于 2019-12-5 15:42
想管控员工，必然得McAfee VSE啦主防规则就不说了，光可以根据设定的文件名当病毒杀这个功能就挺好使 ...

一听你这个话，就知道mcafee用的厉害人物，规则设置好，mcafee还是贼厉害的，如果设置不当，死的很难看。我服务器都是用mcafee，贼安全。

显示全部楼层 · 发表于 2019-12-6 11:01:50

millkiss 发表于 2019-12-5 16:14
绿色软件和其他分区如何管控？

都说了C盘还原啊，绿色软件、文档你放D盘不就行了？

显示全部楼层 · 发表于 2019-12-6 14:37:11

事先你并不知道别人会安装、使用什么绿色软件
想禁止安装，使用绿色软件，那只有全局禁运一条路，在禁运前，要添加一大堆的规则允许哪些程序运行，哪天公司有人需要用个什么软件，或者什么东西无法运行你得跑过去查
除了这个，还有就是员工电脑上安装的安全软件要无法退出，否则所有规则等于0，但实际上想退出的话装的安全软件都能退出吧

整这么复杂，不如私自安装，使用绿色软件的直接通报来的省事

显示全部楼层 · 发表于 2019-12-6 15:02:16

zhuangyu 发表于 2019-12-6 11:00
一听你这个话，就知道mcafee用的厉害人物，规则设置好，mcafee还是贼厉害的，如果设置不当，死的很难看。 ...

死的很难看倒不太至于，一般把规则设置好调整成不阻止，只报告，就好了，先观察几天，把该排除的都排除了，再真正开启规则，就没啥问题了

显示全部楼层 · 发表于 2019-12-6 15:12:00

无语~ 发表于 2019-12-6 15:02
死的很难看倒不太至于，一般把规则设置好调整成不阻止，只报告，就好了，先观察几天，把该排除的都排除了 ...

关键有上百台PC 且每台PC的用途不同环境很复杂

显示全部楼层 · 发表于 2019-12-6 15:16:45

millkiss 发表于 2019-12-6 15:12
关键有上百台PC 且每台PC的用途不同环境很复杂

关键你到底想干啥？目的是怎样？如果只是限制用一些软件，照我说的把它们设置成病毒就OK了，连主防规则都不用开，根本不影响你管理的电脑具体是啥样

[其它] 企业级防护：咖啡，ESET还是火绒