Anti-Viren-Software für Server gesucht (NOD32 ?)

Anti-Viren-Software für Server gesucht (NOD32 ?) (31 Beiträge, 578 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Aloa !

Ich suche eine gute und einfach zu bedienende Anti-Viren-Software für 3 Windows-Server (2x Fileserver + 1x Exchange) + 50 Workstations.

Früher hatten wir Trend Micro, der war aber eine Katastrophe (hat mehrmals Viren durchgelassen bzw. nicht gefunden, die erst andere [lokale] Virenscanner gefunden haben).

Derzeit haben wir die Kaspersky Business Space Security, mit der sind wir aber auch nicht zufrieden (sehr komplizierte Konfiguration und Bedienung, Update-Verteilung funktioniert nicht richtig, etc.)

Jetzt habe ich mich mit dem Gedanken gespielt, NOD32 (Business Edition) auf den Servern einzusetzen, jedoch gibt es 2 Dinge, ich mich noch davon abhalten:

1) Der aktuelle Virenscanner-Test in der c't stellt NOD32 dieses Mal ein schlechtes Ergebnis aus.

2) Mir hat jemand erzählt, dass es bei NOD32 so etwas wie eine Verteilung der Viren-Updates im Netzwerk nicht gibt, sondern jede Workstation sich die Updates aus dem Netz holt, was bei 50 WKS ziemlich viel (und unnötiger) Traffic wäre. Ich habe ESET diesbezüglich angeschrieben, weil ich es nicht ganz glauben kann (aber noch keine Antwort erhalten).

Also: Wer kann mir eine Server Anti-Viren-Lösung empfehlen bzw. hat jemand von Euch den NOD32 in einer Server-Umgebung laufen und kann mir was berichten ?

Vielen Dank schon mal im voraus !

LG,
Bird

2) Mir hat jemand erzählt, dass es bei NOD32 so etwas wie eine Verteilung der
Viren-Updates im Netzwerk nicht gibt, sondern jede Workstation sich die
Updates aus dem Netz holt, was bei 50 WKS ziemlich viel (und unnötiger)
Traffic wäre. Ich habe ESET diesbezüglich angeschrieben, weil ich es nicht
ganz glauben kann (aber noch keine Antwort erhalten).

Das stimmt nicht. Man kann einen internen Update Server definieren. Geht zwar nicht bei der Home Edition, sondern erst ab der Business Version.

Wie sich NOD32 bei Servern, insbesondere Exchange verhält kann ich dir leider nicht sagen. Da trau ich mich nicht drüber. Auf alle Fälle bin ich mit der Client Version äußerst zufrieden.

LG Mike
I'm a speed addict!

Früher hatten wir Trend Micro, der war aber eine Katastrophe (hat mehrmals Viren durchgelassen bzw. nicht gefunden, die erst andere [lokale] Virenscanner gefunden haben).

mit der 8-er version ist es einigermassen besser geworden. da schaltens wenigstens schon proxies vor die browser und filtern da halt so gut es geht. die problematik wirst aber immer wieder haben egal welchen scanner du einsetzt.

Habt Ihr die 8er im Einsatz ? Zufrieden ?

Irgendwer hat mal behauptet, manche Hersteller geben Rabatt, wenn man noch eine gültige Lizenz von einem Konkurrenzprodukt hat. Weißt Du da Näheres ?

ja wir haben die 8er im einsatz. kann um einiges mehr als der vorgänger. bin im grossen und ganzen damit zufrieden. virenschutz allein ist halt kein 100% schutz. da muss man halt noch andere massnahmen setzen. vermutlich hätte der trendmicro in aktueller version mit aktueller scanengine deine trojaner auch dann erkannt. und genau da liegt das problem so gut wie aller scanner. wenn das teil schon mal am rechner ist bevor die signaturen es erkennen hilft dir der beste scanner nix.

wir haben damals von trendmicro rabatt bekommen als wir den hersteller wechselten. die abwicklung dafür haben wir nicht direkt mit trendmicro gemacht sondern über einen distributor der hat da alles in die wege geleitet. ob das bei anderen dann auch geht kann ich nicht sagen, da wir nicht beabsichtigen trendmicro auszutauschen.

alles klar, danke.

wir werden die mails zukünftig wahrscheinlich gleich beim provider auf viren untersuchen und filtern lassen und das 1% das dann noch durchkommt, sollte der lokale virenscanner erkennen.

aber, wie du gesagt hast: wenn der scanner den virus nicht kennt (und keine gute heuristik hat), dann schaut's düster aus.

werde mich mal an trend micro direkt wenden und schauen, ob die uns direkt ein angebot machen oder an den distri weiterleiten.

lg,
bird

Früher hatten wir Trend Micro, der war aber eine Katastrophe

Definiere "früher" - wie lang ist das schon her?
Die aktuelle Version ist ... eh OK. Attraktiv ist bei TrendMicro halt hauptsächlich der sehr günstige Preis im Rahmen von Server-Client basierenden AV-Programmen.

Ansonsten schließ ich mich MOM2005 an - es existiert keine AV Software, die den PC zuverlässig beschützen könnte vor Trotteln, die jeden Sch*** runterladen und überall ungschaut auf OK clicken. Muss man halt entsprechend Nutzerrechte beschränken.
Ein Trottel, der wenig machen kann, kann auch wenig Blödsinn machen.

--
Toleranz ist vor allem die Erkenntnis, dass es eh keinen Sinn hat, wenn man sich aufregt.
(Helmut Qualtinger)

Mmhhh, ich glaube wir hatten den bis Ende 2006 im Einsatz.

Preislich war Trend Micro eh OK und die Bedienung und Verwaltung sehr gut, aber nach dem 3.Virenbefall (und es war wirklich ein Virus/Trojaner - 3 andere Virenscanner haben das bestätigt), habe ich mein Vertrauen in den Trend Micro verloren.

Du hast natürlich recht: Die Gefahr sitzt immer VOR dem PC, aber was soll ich machen? Wir haben eine hohe Mitarbeiter-Fluktuation, d.h. ich kann nicht jede Woche eine Standpauke halten. Die Regeln bezüglich Internet surfen und so sind klar, werden aber

a) von den Mitarbeitern ignoriert
b) von den zuständigen Vorgesetzten nicht an die Mitarbeiter weitergegeben.

Noch dazu haben wir zu zu 95% nur Frauen im Unternehmen und die öffnen wirklich jeden *PIEP*. Erst gestern habe ich mir wieder die Haare gerauft, als eine der Dumpfbacken einen "Kettenbrief" im Unternehmen weitergeleitet hat, in dem stand, dass man ein gratis Handy von Nokia bekommt, wenn man die Mail an 6 Leute weiterleitet.

Und die glauben den Sch**ß auch noch !!! Ehrlich !

Die Regeln bezüglich Internet surfen und so sind klar, werden aber

a) von den Mitarbeitern ignoriert
b) von den zuständigen Vorgesetzten nicht an die Mitarbeiter weitergegeben.

siehst und genau aus diesen gründen greifen wir bei uns dann halt zu technischen mitteln, die derartiges minimieren. nachdem unser chef nach dem motto "soziale probleme löst man einfach am besten mit technischen hilfsmitteln" lebt, darf er dann halt jedesmal in die tasche greifen. zusätzlich zu virenscanner haben wir dann halt noch für internet restriktive proxies im einsatz, die jede menge wegfiltern und auch bei mails werden attachmentfilter eingesetzt.

wer nicht verantwortungsbewusst mit internet und pcs umgehen kann oder das nicht will, der bekommt halt dann diverse sperren vor den bug geknallt und vieles im internet funktioniert dann halt nimmer so wie es sollte. dafür haben wir mit unseren rechnern dann halt auch so gut wie nie probleme.

von anderen grossen firmen, wo die mitarbeiter teilweise mit adminaccounts arbeiten, weiss ich bspw. das die so gut wie jede grosse wurmkatastrophe dann abbekommen und es dann schon mal vorkommt, dass das mailsystem mail für ne woche komplett abgedreht werden muss.

du sprichst mir aus der seele.

leider ist bei uns alles etwas anders, als es sein sollte und ich habe keine chance, restriktive maßnahmen bei der geschäftsführung durchzusetzen.

ich habe eine zeitlang auch einen www-filter eingesetzt, es hat keine 2 tage gedauert, da musste ich ihn wieder deaktivieren, weil ein paar user einigen seiten nicht erreichen konnten, die sie aber "unbedingt" gebraucht haben.

es ist immer dasselbe: du warnst vor den gefahren, gibst deine empfehlungen ab. beides wird ignoriert und wer darf's richten, wenn was passiert ?

richtig !

und gewesen ist es natürlich keiner ... eh kloar.

im moment würd ich zu den symantec antivirus client/server-antivirusprogrammen raten!

lg

s c h ö n e s c h e i s s e, d a u e r n d d a s s e l b e

geht 's der wirtschaft schlecht - geht 's den leuten schlecht
geht 's der wirtschaft gut - geht 's der wirtschaft gut

Ich bin mir nicht sicher, ob man von der (anscheinend) gelungenen 2009er Home-Version auf die Serverprodukte schließen kann.

Früher hatte Symantec auch im Server-Bereich den Ruf, dass sich die Programme tief ins System "eingraben" und kaum sauber deinstallieren lassen.

ja die signaturen zur erkennung sind ja die selben...

hmmm ..ich muss sagen, dass die deinstallations-tools eigentlich recht sauber arbeiten...

wie gesagt .. im moment, kommt mir das paket - trotz allem am besten vor .. kenn aber nur leute in 3 firmen, die das teil bis jetzt - und auch nur einige wochen - getestet haben..

die unkenrufe bleiben bisher jedoch aus!

lg

s c h ö n e s c h e i s s e, d a u e r n d d a s s e l b e

geht 's der wirtschaft schlecht - geht 's den leuten schlecht
geht 's der wirtschaft gut - geht 's der wirtschaft gut

wir nutzen Symantec auch in unserer Domäne (ca. 60-80 PCs) und hatten eigentlich noch keine Probleme mit Viren ... wenn jemand was angeschleppt hat, wurde es auch erkannt!

my car @ Spritmonitor.de

Character cannot be developed in ease and quiet. Only through experience of trial and suffering can the soul be strengthened, ambition inspired, and success achieved

woher weisst du aber, dass nicht ein virus durchgekommen ist und nicht erkannt wurde? oder habt ihr noch andere sicherheits-relevante mechanismen, ausser einer gewöhnlichen firewall?!

nichts desto trotz, die software ist JETZT im moment wirklich gut ... in den letzten 5 jahren, war das aber nicht immer so

lg

s c h ö n e s c h e i s s e, d a u e r n d d a s s e l b e

geht 's der wirtschaft schlecht - geht 's den leuten schlecht
geht 's der wirtschaft gut - geht 's der wirtschaft gut

hehe auf die Frage hab ich ja schon gewartet ... naja sag ma mal so, bei uns hat sich nichts merkwürdiges, unerklärliches im Netzwerk oder auf PCs abgespielt! einen 100%-igen Schutz hat man ja mit keinem Virenscanner, aber so lange keine Dateien verschwinden, PCs abstürzen oder das Windoof sonst irgendwie unbrauchbar wird, bin ich zufrieden!

hm Symantec genießt ja eigentlich schon seit längeren einen guten Ruf, nur Norton war immer schlecht

my car @ Spritmonitor.de

Character cannot be developed in ease and quiet. Only through experience of trial and suffering can the soul be strengthened, ambition inspired, and success achieved

Trend-Micro.
http://de.trendmicro.com/de/home/?utm_source=www.trendmicro.com&utm_medium=referral&utm_campaign=www.trendmicro.com

(sigkilled v1.9 (Mon Dec 29 22:03:01 2008): gesperrte externe URL gefunden)

Sieh dich mal hier im Forum bzw. den Kleinanzeigen um..da schwirren einige KIS 2009 bzw. GData Internet Sec. herum *SFG*

Lass die Leute reden, denn wie das immer ist,
solang die Leute reden, machen sie nichts Schlimmeres.

lol ^^ wo du recht hast da hast du recht ^^

@TS

warum denn nicht avira? die haben ja auch serverlösungen. stell avira aggressiv ein und dann will ich sehen ob du was aufn rechner bekommst

habe selber seit jahren die premium version für zu hause und natürlich aggressiv eingestellt. alles perfekt!

Avira hat mir ein anderer EDV-Mensch auch empfohlen, aber als ich die Preise gesehen habe, wurde mir schlecht.

1 File-Server + 50 User und 1 Exchange-Server + 40 Postfächer um über 3.000 Euro für 1 Jahr ... sicher nicht !

dann kauf dort eine 3 jahres lizenz für avira premium edition und installiere sie auf allen rechnern ^^ ein freund von mir hat auch die avira premium edition und auf zig rechnern von familienangehörigen installiert.

stell das programm aggressiv ein und mache kennwortschutz und unsichtbare updates einschalten.

so werden updates unsichtbar im hintergrund durchgeführt und der user kann nichts an avira dank des passwortes ändern

für den server habe ich auch keinen anderen plan :S

Du wirst lachen, ich aber so eine ähnliche Idee mit dem neuen Norton 2009 gehabt, der ja laut ersten Tests (z.B. in der c't) sehr gut sein soll (im Gegensatz zu den Vorgänger-Versionen) und außerdem bekommt man bei eBay die Lizenzen um einen lachhaften Preis (3 PC's für 2 Jahre um 34 Euro).

Aber die automatische Verteilung von Programm-Updates und Virensignaturen durch den Server wäre mir lieber, da man sich eine Menge Traffic erspart.

Außerdem kann man am Server genau sehen, welche Workstation keine aktuellen Signaturen hat, welcher PC einen Virenbefall hat, etc.

Um eine professionelle Server-Lösung werden wir nicht herumkommen ...

was hast du denn genau bei avira.com ausgewählt?

Avira SmallBusiness Suite Mixed + Gold Support -> 3 jahre -> 5 user (vllt lassen sich mehrere user verwenden? ^^) -> € 1,000.79

beinhaltet:

Avira AntiVir Professional (Windows/Unix)
Avira AntiVir Server (Windows/Unix)
Avira AntiVir MailGate
Avira AntiVir WebGate
Avira AntiVir Exchange Server + Avira AntiSpam
Avira Internet Update Manager
Avira Security Management Center
Avira SmallBusiness Suite Assistent

30.12.2008, 15:40 Uhr - Editiert von Break16, alte Version: hier

ach so, das habe ich zuerst gar nicht gesehen.

ich habe ausgewählt: 1x avira fileserver (gold) und 1x avira exchange und war bei über 3.000.-

die "bundles" habe ich erst jetzt gesehen ... werde ich mir gleich mal genau anschauen. danke !

bitte

wenn du fragen haben solltest frag ruhig ^^ habe selber avira und muss sagen einfach super. am besten wie gesagt kann ich nicht oft genug sagen: avira AGGRESSIV einstellen und natürlich für die user sperren damit sie nichts umher konfigurieren können. regelmäßig updates wie bei mir in 15min takt unsichtbar natürlich und fertig. von norton würde ich dir abraten. obwohl die wirklich gut sein soll aber laut letzten tests (welche ich stets beobachte) ist avira wirklich das non-plus ultra

hast du ein unternehmen? oder it-administrator von einer firma? was hast bzw. habt ihr ein budget?

mfg

it-mensch in einer kleinen firma (50 pc's)

budget gleich 0, werde also besonders auf den preis schauen müssen, besonders da die kaspersky-lizenz noch einige monate gültig ist.

da wir aber über dieses wochenende neue server installieren, würde ich bei der gelegenheit gleich auch einen neuen virenscanner nehmen.

mal schauen ... es dürften sich 3 kandidaten herauskristalliert haben:

1) NOD32
2) Avira
3) Trend Micro

Hi.

Wir haben die ESET NOD32 Business Software seit ca 2 Jahren im Einsatz. Das Ausrollen war easy da man vorher ein Package mit vordefinierten Einstellungen erstellen kann... Im Netzwerk befinden sich über 100 Computer davon sind 30 Server.

Vorteile von NOD32 meiner Meinung nach

+ sehr resourcenschonend
+ easy zu verwalten
+ starker Schutz - kein Virus kam ins Netzwerk obwohl auch eine Penetration vorgenommen wurde

ergo ich kann es nur empfehlen
- - - - - - - - - - - - - - - - - - - - - - - - - - - - -
hosted by 666kb.com

Sir, we are surrounded!
Excellent! We can attack in any direction!

Danke für die Infos.

Ein paar Fragen hätte ich noch:

1) Gibt es ein eigenes Plugin oder ein extra Tool für den Exchange-Server, das sich nur um die ein-/ausgehenden Mails kümmert oder übernimmt das der "normale" Scanner ?

2) Funktioniert die Verteilung der Virensignaturen im Netzwerk einwandfrei ?

3) Wir haben auch PC's, die zwar im Netzwerk hängen, nicht aber Domänen-Mitglieder sind. Funktioniert das problemlos ? Bei uns gibt es massive Probleme, den Kaspersky auf solche Nicht-Domänen-PC's auszurollen, obwohl die nötigen Freigaben, etc. erteilt sind.

Tendenziell präferiere ich den Einsatz von NOD32 in der Firma, weil ich ihn privat verwende und sehr zufrieden bin. Leider hat die aktuelle Version vom NOD32 in der c't eine eher schlechte Bewertung bekommen (besonders bei der Heuristik). Na ja, mal schauen ...

Gern.

ad 1) NOD32 hat ein MS Outlook Plugin - alle Mails werden vor dem Empfang/Versand analysiert. Wie "scharf" NOD32 bei dieser Überprüfung vorgeht kann man definieren, was jedoch sehr easy und verständlich ist. Es gibt eine ESET NOD32 Server Edition die speziell für den MS Exchange vertrieben wird. Finden kannst du die Produkte hier https://www.eset.de/download/vollversionen/

ad 2) Sowohl die Verteilung der Signaturupdates als auch der Rollout von vorher konfigurierten Packages können von der "RAS Konsole" (remote admin service) verwaltet werden. Grundsätzlich sollte ein Server als Updatemirror dienen der die Clients mit neuen Updates automatisch bedient. Falls kein zentraler Server gewünscht ist, können Updates selbstverständlich online bezogen werden. Man kann Profile erstellen zB für User die mobil sind und nicht ständig im Netz sind... Falls interner Server vorhanden update davon, falls nicht online.

ad 3) Bei uns sind alle Clients/Server im Netz und in der Domäne. Da ich es nicht probiert habe, will ich dazu vorerst nichts schreiben. Ich denke jedoch, dass dies kein Problem sein sollte, da man stets die Clients/Server über IP / User / Passwort / Domain Infos ansteuern kann. Morgen bin ich in der Firma und probiers mal aus.

Bei uns hat sich ESET NOD32 bewährt und die Lizenzen wurden für ein weiteres Jahr verlängert. Ich habe mit einigen Antiviren Programmen im Netzwerk gearbeitet und kann behaupten, dass NOD32 das beste ist. Sicherheit ist stets gegeben und wir hatten bisher kein einziges mal einen "Durchbruch" oder dergleichen.

Ich kanns wirklich nur empfehlen, vor allem als Admin hat man es mit der RAS Konsole einfach. Es macht Spass wenn alles funktioniert und man mit der Software intuitiv arbeiten kann.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - -
hosted by 666kb.com

Sir, we are surrounded!
Excellent! We can attack in any direction!

Danke, Danke, Danke ... für die ausführlichen und kompetenten Antworten.

Ich habe in der Zwischenzeit auch ein Angebot von ESET eingeholt und die würden uns die Lizenz kostenlos um 1/2 Jahr verlängern, weil wir eine bestehende Kaspersky-Lizenz haben.

Die haben mir auch die Punkte bestätigt, die Du angeführt hast (Update-Verteilung vom Server, etc.)

Der Preis ist auch OK, wird natürlich deutlich billiger, wenn man sich für 2 bzw. 3 Jahre bindet.

Ich glaub, das wird's werden ... muss aber noch von der Geschäftsführung abgesegnet werden.

Danke nochmals !

LG,
Bird

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung