Sonstiges > Offtopic

Alles neu machen - von 0 auf 100

<< < (2/2)

hallo.dirk:
iQ Suite mit den dort Unterstützten A/V Spam scannern (Sophos, Avira, Kassperski usw..)
Setze ich schon seit 14 Jahren ein....

Backup machen wir mit dem Networker von EMC...

Driri:
Als Alternative zur iQ.Suite für AV und Spam-Schutz sollte man sich auch mal eine Appliance anschauen (z.B. Barracuda, IronPort, ClearSwift, etc.)

Tode:
@Ingo: Eigentlich sollte man -IMHO- IMMER eine zusätzliche Appliance vor dem Domino haben.

Aber besonders in letzter Zeit ersetzen diese nicht mehr den Schutz direkt auf dem Domino: Viren sind zu schnell, und schlüpfen oftmals als "Zero day"- Angriffe durch Virenscanner durch. Und wenn man dann nicht regelmäßig die Mailfiles "nachscannen" kann, dann schlummern ggf. unerkannte Gefahren in den Mailfiles der Benutzer...

hallo.dirk:

--- Zitat von: Tode am 23.09.16 - 11:34:27 ---@Ingo: Eigentlich sollte man -IMHO- IMMER eine zusätzliche Appliance vor dem Domino haben.



--- Ende Zitat ---

Sehe ich nicht so, ich komme seit 2003 ohne Appliance aus, zugegeben sind die Server etwas gepimpt und es gibt 1-2 Stellen die Domino (+3rd App) nicht beherrscht (zum Beispiel DKIM...)

Aber alles in allem fahre ich sehr gut damit.




--- Zitat ---: Viren sind zu schnell, und schlüpfen oftmals als "Zero day"- Angriffe durch Virenscanner durch
--- Ende Zitat ---
Meist sind das ja nicht die eigentlichen Viren, sonder simple Makros oder .js Scripts die den eigentlichen Code erst nachladen.
Da springen nun so einige Hersteller auf und bieten sogenannte Sandboxen an, die die Anhänge öffnen und in der Laufzeit analysieren.

Bisher scheint mir da so eine Sanbox ein sehr probates mittel gegen solche Makro Viren zu sein.
Alle schadhaften Mails, die unsere A/V Scanner nicht entdeckt hatten wurden dort erkannt. Die Anbindung erfolgt allerdings auch über Domino (SMTP).

Navigation

[0] Themen-Index

[*] Vorherige Sete

Zur normalen Ansicht wechseln