Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

Re(2): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

powerleecher — Thu, 11 Aug 2022 16:33:46 GMT

Kommt jetzt nicht direkt überraschend...

Andererseits, mir ist es gelegen gekommen, das Zeugs los zu werden und gegen einen Hybrid aus klassischem AV und NGAV/EDR zu tauschen. Hätte sonst ETWAS länger gedauert.

Aber dabei zuzusehen, wie ein geübter Pentester die Verhaltensanalyse von dem Ding umgeht und die Admin Credentials aus dem LSASS Prozess zuzzelt war augenöffnend...

Re: Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

SeCCi — Sat, 06 Aug 2022 14:26:12 GMT

https://www.computerbase.de/2022-08/bsi-warnung-vor-kaspersky-weniger-technisch-sondern-politisch-begruendet/

Re: Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

Inkanto24 — Fri, 24 Jun 2022 11:06:51 GMT

Danke - spätestens jetzt sollte jeder Kaspersky von den IT Systemen gelöscht haben!

Re(8): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

playaz — Fri, 25 Mar 2022 07:03:50 GMT

Trottl

Leute gibts...

Re(8): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

playaz — Fri, 25 Mar 2022 07:03:50 GMT

Trottl

Sachen gibts...

Re(7): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

TuxTux — Fri, 25 Mar 2022 00:56:03 GMT

jap, sehr toxisch dort.
Als ich dort gearbeitet hatte, hat einer von den Serveradmins sich Zugriff auf die Gehaltszetterl der anderen verschafft, ausgedruckt und ging damit zu seinem Chef und hat ihn gefragt wieso die alle mehr als er verdienen.

Tja, danach hat er Gehalt vom AMS bekommen.

Re(11): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

Paulas_Papa — Wed, 23 Mar 2022 09:22:29 GMT

Beruflich verwenden wir Defender seit Jahren - auf tausenden Clients. Und privat habe ich ihn noch viel länger.

Die Möglichkeit, sich damit einen weiteren halbschwindligen Lieferanten ersparen zu können, ist für mich der Schlüssel. Ein Problem weniger...

Re(10): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

playaz — Wed, 23 Mar 2022 09:09:25 GMT

Ich glaube es ist der Vergangenheit geschuldet, wo sich Microsoft nicht immer mit Ruhm bekleckert hat und viele eben ein Bedenken haben.

Tatsache ist, dass der Defender mittlerweile ein Top Player im Security Segment geworden ist.

Dennoch, eine EDR Lösung ist aktuell die beste Lösung. Defender kann man ja weiterhin aktiviert lassen.

Re(9): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

Paulas_Papa — Wed, 23 Mar 2022 08:27:32 GMT

Die Privatgelehrten im Forum sind nicht mein Problem.

Ich bin etwas verwundert, dass namhaft Firmen, die von sich behaupten, im IT-Security Umfeld beraten zu können, den Marktführer nicht mal erwähnen. Da fällt mir nur das Wort "Beraterhaftung" ein.

Oder es wurde vom Kunden einfach die falsche Frage gestellt.

Re(6): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

playaz — Wed, 23 Mar 2022 07:11:08 GMT

Der IT Leiter ist damals in den Raum gekommen, einer seiner ersten Sätze war "Wenn Sie denken, Sie können in der Früh kommen und gemütlich einen Kaffee trinken, dann sind sie hier falsch"

Ich nur "oook WTF was rennt mit dem falsch".

Ich hab mir den Bullshit zwar noch angehört, aber mir war nachdem Satz klar, dass ich für den sicherlich nicht arbeiten will. Toxisches Arbeitsumfeld war vorprogrammiert.

Zwar hat mich damals noch der Citrix Teamleiter mehrmals angerufen wegen einem zweiten Gespräch, aber da habe ich dankend abgelehnt.

Re(8): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

playaz — Wed, 23 Mar 2022 07:08:34 GMT

Daher fasziniert mich, welch seltsame Ratschläge hier gegeben werden.

Nach 18 Jahren in diesem Forum hast scheinbar immer noch nichts gelernt

aber im Security Umfeld sind sie mittlerweile ein ernstzunehmender Player.

Absolut! Sogar unser externer Partner sagt, dass man den Defender bedenkenlos einsetzen kann.

Wir haben aktuell F-Secure und das haben wir uns eingetreten, weil mein ehemaliger Kollege davon begeistert war. Nachdem er weg war, durfte ich es administrieren und das ist eine absolute Katastrophe.

Man sieht auch in der Grafik wo F-Secure steht... you get what you pay...

Re(5): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

TuxTux — Wed, 23 Mar 2022 06:56:20 GMT

versteh ich.
Ich hab in der Trottlbude mal ein Jahr gehackelt.
Die haben alle einen Schaden dort.

Re(7): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

Paulas_Papa — Wed, 23 Mar 2022 06:45:34 GMT

Musst nur deinen Gartner Account benutzen und sie von dort holen.

https://www.gartner.com/en/documents/4001307

Re(7): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

Paulas_Papa — Wed, 23 Mar 2022 06:45:34 GMT

Musst nur deinen Gartner Account benutzen und sie von dort holen.

https://www.gartner.com/en/documents/4001307

Der Witz ist, dass auch Forrester Research eine gute Meinung vom Defender Framework hat. Und von Forrester halte ich deutlich mehr als von Gartner.

Daher fasziniert mich, welch seltsame Ratschläge hier gegeben werden. Microsoft produziert viel Scheixxe, aber im Security Umfeld sind sie mittlerweile ein ernstzunehmender Player.

Re(6): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

playaz — Wed, 23 Mar 2022 06:42:50 GMT

https://www.microsoft.com/security/blog/2021/05/11/gartner-names-microsoft-a-leader-in-the-2021-endpoint-protection-platforms-magic-quadrant/

Inwiefern man der Grafik glauben kann wenns direkt von MS kommt sei dahin gestellt

Re(6): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

playaz — Wed, 23 Mar 2022 06:42:50 GMT

Re(4): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

Paulas_Papa — Tue, 22 Mar 2022 15:33:43 GMT

Vielleicht die richtigen Fragen stellen:
https://www.microsoft.com/security/blog/2021/05/11/gartner-names-microsoft-a-leader-in-the-2021-endpoint-protection-platforms-magic-quadrant/

Einen von deiner Liste haben wir für (ganz) andere Komponenten im Boot. Dort vertraue ich ihm zu 100%. Aber dieses Thema hätte ich ihm nie zugeordnet.

Re(5): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

Paulas_Papa — Tue, 22 Mar 2022 15:30:02 GMT

Und schon hast du MS Defender auf der Shortlist.

Und statt der giftigen Client-VPN's eine gute Zero Trust Lösung.

Willkommen bei den Erwachsenen.

Re: Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

DarkWing13 — Tue, 22 Mar 2022 13:12:58 GMT

https://www.spektrum.de/news/it-sicherheit-ist-kaspersky-wirklich-ein-problem/2000236

Re(5): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

The-Slovak-Pack — Tue, 22 Mar 2022 12:45:44 GMT

wir haben heute der ACP mitgeteilt, dass CS auch interessant wäre. SO ist aber schon bestellt.
jetzt haben wir morgen eine besprechung zu dem thema mit anschliessendem geschäftsessen. danke miro :-D

Re(5): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

The-Slovak-Pack — Tue, 22 Mar 2022 12:45:44 GMT

wir haben heute der ACP mitgeteilt, dass CS auch interessant wäre. SO ist aber schon bestellt.
jetzt haben wir morgen mit der ACP eine besprechung zu dem thema mit anschliessendem geschäftsessen. danke miro :-D

Re(5): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

The-Slovak-Pack — Tue, 22 Mar 2022 12:45:44 GMT

Re(4): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

playaz — Tue, 22 Mar 2022 10:19:48 GMT

IMO ist der einzig wirklich gute Schutz eine EDR Lösung. Zusätzlich haben wir Secure DNS im Einsatz.

Re(4): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

playaz — Tue, 22 Mar 2022 10:19:01 GMT

Ich hatte bei CS definitiv weniger Ärger.

Wenn man viele selbst gestrickte Programme hat, dann muss man viele Ausnahmen machen bei SO.

Von ACP halte ich persönlich sowieso nix, hatte mal ein Vorstellungsgespräch dort und da wär ich am liebsten nach den ersten beiden Sätzen vom IT Leiter gleich wieder gegangen

Re(3): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

The-Slovak-Pack — Tue, 22 Mar 2022 09:50:40 GMT

wir verlassen uns auf die Empfehlung/Support unserer Partner ACP, NTS, Axians und von keiner dieser Firmen wurde uns der Defender empfohlen.

Re(3): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

The-Slovak-Pack — Tue, 22 Mar 2022 09:26:53 GMT

Hat uns die ACP, unser Partner des Vertrauens empfohlen, bzw. wollen es uns schon seit es SO gibt, einreden, bis jetzt ohne Erfolg, waren Kaspersky immer treu.

Jetzt wegen der Russland-Gschicht hat sich mein Chef überreden lassen und wir haben es gekauft aber noch nicht installiert.

Liest sich aber gar nicht gut, was du über SO schreibst, freu mich jetzt schon aufs Ausrollen...

Re(4): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

playaz — Tue, 22 Mar 2022 08:52:10 GMT

Server 2012 R2, 2016, 2019, Win10/11

Derzeit aber nur auf Citrix (2012 R2), auf wenigen 2019 und 2-3 Windows 11 Clients installiert (Teststellung).

Re(4): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

playaz — Tue, 22 Mar 2022 08:52:10 GMT

Server 2012 R2, 2016, 2019, Win10/11

Derzeit aber nur auf Citrix (2012 R2), auf wenigen 2019 und 2-3 Windows 11 Clients installiert (Teststellung).

Aber allein die Tatsache, dass ich evtl. alle Server neu starten muss nur wegen dem Sentinel One Agent, taugt mir gar nicht.

Ist bei Crowdstrike definitiv nicht nötig.

Re(3): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

Paulas_Papa — Tue, 22 Mar 2022 08:44:43 GMT

Von welchen OS Plattformen sprichst du?

Re(2): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

playaz — Tue, 22 Mar 2022 08:23:48 GMT

Warum SentinelOne und nicht zb. Crowdstrike?

Unser externer Partner hatte beide im Portfolio, hat sich aber entschlossen SO rauszuschmeissen und Crowdstrike weiter zu vertreiben. Lt. dem Partner hat Crowdstrike die intelligentere KI.

Ich habe beide getestet und mir hat CS besser gefallen. Bei SO musste jeder Server und Client neu gestartet werden nach der Installation was bei CS nicht der Fall war. Des weiteren hat SO auch bestehende Virenscanner als Maleware erkannt und geblockt.

Bei der Installation auf meinem Client hatte ich nach dem Neustart überhaupt einige DLL Fehler und musste wieder neu starten.

Also bei SO musste ich schon einige Ausnahmen im Portal vornehmen, was bei Crowdstrike nicht der Fall war. Der CS Sensor hat von Haus aus funktioniert.

Das ist auch ein Grund wieso unser Partner weg von SO und hin zu CS ist.
Dies habe bei einigen größeren Kunden zu Problemen geführt.

Re(3): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

TuxTux — Mon, 21 Mar 2022 16:14:39 GMT

MS vertraut sich ja nichtmal selbst
https://heise.de/-6586373

Re(2): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

Paulas_Papa — Mon, 21 Mar 2022 13:33:45 GMT

Warum nicht Defender? MS musst du ohnehin vertrauen, da kommst nicht drum rum.

Und 100% Schutz bietet weder der eine noch der andere?

Re(7): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

Paulas_Papa — Mon, 21 Mar 2022 13:06:32 GMT

Oida, das ist ein Standardrequiement aus PCI-DSS.

Auf jeder Maschine (Server, Client, Jumphost…), über die auf CC Daten zugegriffen wird, muss Malware Detection und Prevention laufen. Punkt. Und das wird jährlich auditiert.

Re(6): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

scientificallyilliterate — Mon, 21 Mar 2022 13:01:24 GMT

Oh no, ein x-beliebiges Requirements Engineering FinTech Wuerstchenfest empfiehlt irgendwas. Ich erstarre vor Ehrfurcht.

Weck mich auf wenn die Empfehlung fuer intrinsische Speichersicherheit in Applikationen drauszen ist.

Re(5): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

Paulas_Papa — Mon, 21 Mar 2022 12:49:40 GMT

Dieses Gefasel tut einfach nur weh.

https://www.pcidssguide.com/protecting-your-system-with-anti-virus-pci-dss-requirement-5/

Wir haben sogar auf Linux Servern Scanner im Einsatz. Weil wir MÜSSEN! Und mit uns tausende Unternehmen weltweit.

Und auch ich habe privat den MS Defender am W10 PC.
Dafür gesondert Geld ausgeben - never ever. Die Zeiten sind vorbei.

Re(4): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

scientificallyilliterate — Mon, 21 Mar 2022 12:43:10 GMT

Na bumm, mehr als einen seichten Compliance Zweizeiler haettest mir schon geben koennen.

Wie brauchbar EDR ist wenn sich jemand deine Credentials phisht, so Zugriff auf dein Buildsystem bekommt und Stueck fuer Stueck deinen Spaghetticode mit C2 nuggets zuscheiszt, durfte man mittlerweile schon bei mehreren SCAs beobachten.

Das ist doch alles nur ein fades Feigenblatt, um sich seine steinzeitlichen Paradigmen (ob jetzt mangelhaftes CMS-PKI oder in C geschriebene Parser of Doom) schoenrechnen zu koennen, in the long run ist's aber ein reiner Gelddrucker fuer anderweitig nicht anstellbare Hirnwichser.

Re: Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

The-Slovak-Pack — Mon, 21 Mar 2022 08:41:12 GMT

Wir verwenden Kaspersky (550 Clients) und wechseln jetzt genau aus dem Grund (dein Link) zu SentinelOne.

Re(3): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

Paulas_Papa — Sat, 19 Mar 2022 08:56:04 GMT

Blablabla

Fakt ist, dass du als Firma schon aus DSGVO Gründen quasi gezwungen bist, geeignete zumutbare Schutzmaßnahme zu ergreifen. Auf Server und Client.

Re(2): Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

scientificallyilliterate — Fri, 18 Mar 2022 23:21:02 GMT

Damit killst du aber einen gesamten Wirtschaftszweig, der sich mit dem Verkauf von ~~MITM-Trojanern~~ Programmen die sich als CA aufspielen, sich mit kernel mode Treibern ins System einnisten wie keine andere Bloatware und die es selbst nicht so genau nehmen mit InfoSec best practices, gesundgestoszen hat.

Based.

Re: Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

colo — Fri, 18 Mar 2022 11:32:00 GMT

Ich warne hiermit vor allen Virenschutzprogrammen.

Deutsche Behörde warnt vor Kaspersky-Virenschutzprogramm

Superfast — Tue, 15 Mar 2022 11:02:54 GMT

>Erhebliches Risiko eines IT-Angriffs: Die Software Kaspersky könnte von der russischen Regierung für Cyberangriffe benutzt werden, warnt die Cybersicherheitsbehörde. <

https://www.zeit.de/digital/2022-03/kaspersky-virenschutz-software-bsi-cyberangriffe-risiko-russland