antivirus

par **tito** » 05 Juin 2003 15:09

Connaissez-vous un antivirus réseau (je veux dire un antivirus qui serait sur un seul poste mais qui scruterait tout les ordis du réseau). est-ce efficace ? sinon connaissez vous un antivirus qui soit sur chaque poste mais que l'on puisse mettre à jour de manière centralisée (un poste se met à jour sur internet les autres postes se mettent à jour en local par rapport à ce poste). Les antivirus gratuits sont-ils efficaces et gratuit même pour un usage professionnel ? Si on achète norton antivirus il faut autant de licences qu'il y a de postes (je crois) est-ce que d'autres fabricant d'antivirus ont des politiques plus souple ? Merci d'avance.

par **leonezzar** » 05 Juin 2003 16:00

deja pour te faire une idee va sur <A HREF="http://www.clubic.com/ar/1987-1.html" TARGET="_blank">Clubic</A> qui ont fait un tres bon dossier sur les antivirus payants et gratuits personellement j'utilise NAV 7.6 corp tu fais une installation sur le serveur tu programmes les MAJ et les analyses et a partir du serveur tu installes le client sur tous les postes en meme temps c'est rapide et perso je trouve que c'est pas mal ( mais je ne suis pas la pour relancer le debat sur les antivirus <IMG SRC="images/smiles/icon_wink.gif"> ) bon courage car c'est pas evident de choisir un antivirus... ++ edit : J'avais trop honte des photes dortograffe _________________ En avant, toujours en avant, l'histoire ne ce répète jamais.

par **remi** » 05 Juin 2003 16:06

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-05 15:09, tito a écrit: Connaissez-vous un antivirus réseau (je veux dire un antivirus qui serait sur un seul poste mais qui scruterait tout les ordis du réseau). est-ce efficace ? sinon connaissez vous un antivirus qui soit sur chaque poste mais que l'on puisse mettre à jour de manière centralisée (un poste se met à jour sur internet les autres postes se mettent à jour en local par rapport à ce poste). Les antivirus gratuits sont-ils efficaces et gratuit même pour un usage professionnel ? Si on achète norton antivirus il faut autant de licences qu'il y a de postes (je crois) est-ce que d'autres fabricant d'antivirus ont des politiques plus souple ? Merci d'avance. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je pense que ce que tu demande n'existe pas,... ou du moins pas comme je le conprends... Tu voudrais une sorte de méga sniffer sur un PC qui détecte les codes mal veillant ? pas trop possible... La chose qui s'en rapproche le plus, c d'installer une passerelle... mais ca ne protegera pas des attaques internes (floppy, cd,...)

par **Giejo** » 05 Juin 2003 16:51

J'utilise Trend Officescan corporate Edition. Tu l'installes sur ton serveur Windows (si tu en as pas, sur un poste windows 2000 ça fait pareil faut juste qu'il y ait IIS) Une fois installe, tu peux deployer les clients sur tous tes postes Windows 9x, ME, 2000 et XP de façon transparente. Apres tu as une interface de configuration par fenetre Internet (protege par mot de passe). Tu peux gerer des groupes ou des postes independamment (pour leur specifier par exemple des horaires de scan differents etc) Le serveur recherche les maj suivant une periodicite que tu definis (toutes les heures, tous les jours etc) et il les deploie sur les clients L'avantage c'est que tout est centralise tu geres tout depuis ton serveur, et les scans de virus fonctionnent meme session fermee sous w2k et xp. Ce qui est bien aussi c'est que tu peux definir des droits particuliers par poste (interdiction d'arreter le programme client, interdiction d'arreter les scans etc) Tout est automatique, le serveur recherche les maj et il les deploie je crois qu'il y a une version demo test la! Inconvenients: Cet antivirus s'achete avec des licences (par 25, 50 ou +) mais il ne protege pas le serveur... il protege tous les clients mais pas le serveur... il faut acquerir le serverprotect de Trend en + Sinon ce produit est top il fait vraiment bien son boulot et tu peux exploiter les logs qu'il met a ta disposition tres facilement, il te genere des rapports d'infection etc etc et tu es averti en temps reel par mail ou autre quand un pc est infecte j'espere t'avoir un petit peu aide

par **remi** » 05 Juin 2003 17:07

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Tu l'installes sur ton serveur Windows (si tu en as pas, sur un poste windows 2000 ça fait pareil faut juste qu'il y ait IIS) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> J'ai la solution Officescan et server protect, mais il faut absolument que le serveur centrale soit un W2K server, un pro est insuffisant

par hb » 05 Juin 2003 17:57

vu la formulation de ta question je répondrais en simplifiant beaucoup comment ça fonctionne (selon moi, corrigé moi si je me plante completement...) il existe 2 mode de fonctionnement tres rependus (quelle que soit la marque) version home version pro la version home ce met à jour individuellement pour chacun des PCs equipés la version pro s'installe generallement sur un serveur qui deploie automatiquement les MAJ sur les PCs chaque PC ou serveur cout 1 licence (pour les versions payantes) le cout du home et du pro, n'est pas le meme et varie beaucoup d'un produit à l'autre, il faut chiffrer le tarif suivant le nombre de PC clients. je laisse le debat des marques et des avantages de l'1 par rapport à l'autre à qui voudra.... perso j'ai opté pour une solution home, je telecharge le fichier de mise à jour sur le FTP de l'editeur (3.5Mo) toutes les nuits et je l'execute le lendemain manuellement sur mes 3 postes. au boulot, on a opté pour 3 produits differents: 1 passerelle SMTP (pour l'externe) 1 SCAN MAIL sur le serveur de mail (pour l'interne) 1 agent realtime sur chaque PC (en incoming) et chaque serveur (incoming et outgoing) faut ce qui faut ......

par **tito** » 06 Juin 2003 15:26

hb tu dis "perso j'ai opté pour une solution home, je telecharge le fichier de mise à jour sur le FTP de l'editeur (3.5Mo) toutes les nuits et je l'execute le lendemain manuellement sur mes 3 postes. ". Quelle est ta solution home ? Moi j'utilise pour le moment norton antivirus et je n'ai pas l'impression de pouvoir faire cela. Je ne récupère pas un fichier de mise à jour, norton se met à jour sur internet par live update et pour mettre à jour les autres postes je copie des dossiers et des fichiers du premier poste. Mais c'est un peu bidouillage (même si j'ai un script pour faire cela plus ou moins automatiquent). Sinon j'ai pas de serveur windows (ni de windows 2000 d'ailleurs) donc à priori si je comprend bien pas de solution "pro" envisageable, c'est ce que je craignais. Ca me semble pourtant une solution facile à mettre en oeuvre de faire un antivirus qui fonctionne ainsi : l'antivirus du pc x se met à jour sur internet et les autres sont configurés pour aller régulièrement chercher les infos sur x. Pourquoi que ça existerait pas ? <IMG SRC="images/smiles/icon_bawling.gif"> remi c'est vrai que le "mega sniffer" c'était pas trop réaliste mais bon on sait jamais En tout cas merci pour vos réponses <IMG SRC="images/smiles/icon_bise.gif">

par **leonezzar** » 06 Juin 2003 15:47

pour telecharger les MAJ de norton sans passer par live update va <A HREF="http://www.symantec.com/avcenter/download/pages/FR-N95.html" TARGET="_blank">ici</A> ++

par **tito** » 06 Juin 2003 18:19

Merci je savais pas que ça existait <IMG SRC="images/smiles/icon_bise.gif"> j'en suis confus <IMG SRC="images/smiles/icon_biggrin.gif">

par hb » 07 Juin 2003 23:57

j'ai egalement NAV version 2000 je les charge directement sur le site ftp avec scheduler <A HREF="ftp://ftp.symantec.com/public/english_international/antivirus_definitions/norton_antivirus/" TARGET="_blank">FTPSymantec</A> je prends la version US bien que j'ai une version FR installé dans ma précédente boite j'avais installé la version entreprise (ou corporate je crois) le serveur faisait du LiveUpdate toutes les 4h (programmable) les PC clients faisaient du LiveUpdate sur mon serveur et pas sur internet

par **popov** » 08 Juin 2003 00:00

Pour moi un excellent produit, c'est <a href="http://www.sophos.fr" target="_blank">www.sophos.fr</a> !

par **DgSe95** » 08 Juin 2003 01:58

popov a été plus rapide que moi.... j'allais dire la même chose... <IMG SRC="images/smiles/icon_biggrin.gif">

par **arapaho** » 08 Juin 2003 02:45

Je suis un petit peu éffaré de voir toutes ces discussions sur les antivirus sans entendre parler d'antivirus libres. Cela me deçoit un tant soit peu. Je propose donc d'aller faire un tour sur <A HREF="http://www.clamav.org" TARGET="_blank">http://www.clamav.org</A>. C'est LE deamon incontournable pour celui qui cherche un scanner de virus quelque soit son utilisation: - scan web (sur accès) - scan mail (sur accès) - remote scan - scan d'archives multiples (i.e. *.tar.gz) - support d'AMaViS - Utilisation d'un algorithme de type Aho-Corasic pour des scans très rapides Bon alors par contre, la base de virus n'est pas mise à jour dans les 10 minutes qui suivent l'apparition d'une de ces $%#&!, mais pour l'avoir mis en place dans une solution en production, je peux vous certifier que le delai de mise à jour est parfaitement correct. (je n'ai jamais eu aucun soucis <IMG SRC="images/smiles/icon_razz.gif">) Voila pour l'info du matin <IMG SRC="images/smiles/icon_biggrin.gif">

par **popov** » 08 Juin 2003 10:47

Interessant cet anti-virus sous license GPL, mais la question que je me pose comment les mises a jours s'effectues (j'ai pas lu la doc de clamav). Dans ce domaine la, il me semble que les versions payantes, sont d'une certaines efficacites (par exemple : bugbear 2, le jour meme MAJ disponible chez sophos).

par **popov** » 08 Juin 2003 10:58

D'ailleur quand je regarde les sources de Clamav, je m'appercois que la derniere version s'arrete au 21 nov 2002. Es ce que le projet n'est plus soutenu ?

antivirus

Qui est en ligne ?