Anti-Virus Vendor of Choice 2015?

Zitat aus einem Post von Viper780

Wie machst du das im Firmenumfeld?
Wir hatten durch eine Verbund Rechnung einen Crypto Trojaner befall. Der auch gleich alle Netz shares unbrauchbar gemacht hat. Trotz McAfee Enterprise. Obwohl alle sensibilisiert sind und wir eine Softwarefirma.

Backup hats gerichtet, aber nur am Server und dort hatten wir gut 48h Datenverlust. Befallene Clients mussten neu aufgesetzt werden (hier gibt's kein Back, somit alle Daten weg). Im Grunde war ein Arbeitstag für die ganze Firma dahin und alle Befallenen und die IT war a knappe Woche damit beschäftigt.

Im Firmenumfeld is das ungleich schwerer - schon klar .

Zahlen würd ich bei sowas nicht. Wenn das System einmal kompromittiert ist, kann man ihm nichtmehr vertrauen, Punkt.

Wichtig kanns ja nicht gwesen sein, wenns kein Backup gibt :P

wir haben Traps im Einsatz
https://www.paloaltonetworks.com/pr...-endpoint/traps

klar war nicht billig aber tut brav was es soll, davor hatten wir sehr oft den Fall einer Verschlüsselung - aber hey das Backupkonzept wirkte/funktionierte

mussten daher nie zahlen

bei uns ist inzwischen wenigstens ruhe.
wir hatten vorher eine Cisco ASA im einsatz und zwischendurch doch immer wieder mal den einen oder anderen befall. unter anderem natürlich auch cryptolocker, die dann gleich auch alle netzwerklaufwerke auf die die betroffenen kollegen zugriff hatten, verschlüsselt haben. zum glück haben wir ein gutes backup konzept am laufen...

seit wir aber auf barracuda gewechselt haben ist ruhe im karton! deren advanced thread detection ist nicht unintressant. verdächtige dateien (besonders executables) werden beim download abgefangen und zu barracuda gesendet. dort werden sie dann praktisch in einer isolierten VM ausgeführt und bei verdacht ein report an dich gesendet. ansonsten wird der download wie gewohnt abgeschlossen, dauert halt nur ein wenig länger.

Sophos UTM kann das auch: https://www.sophos.com/de-de/produc...management.aspx
da kam vor geraumer zeit zusätzlich zu den ganzen fullguard features noch eine extra subscription dazu,
sandstorm: https://www.sophos.com/de-de/medial...na.pdf?la=de-DE

lösungen gäbs ja am markt, aber security wird grade bei den österreichischen kmu's halt meist noch stiefmütterlich behandelt,
entweder hams glück ghabt und es ist ihnen noch nie was passiert, oder sie haben gar kein bewusstsein dafür. und budget für ordentliche lösungen muss auch erst mal locker gemacht werden
ein funktionierendes backup ist natürlich sowieso pflicht, wir fahren da schon länger mit arcserve udp ganz gut, tolle features jetzt in 6.5, virtual standby zb, fährt eine vm direkt aus dem backup hoch und die produktivumgebung ist schnell wieder am laufen

edit: das feine an sophos ist, dass die enterprise features von der kleinsten box bis zur größten immer dieselben sind,
somit ist das auch für kleinere umgebungen absolut leistbar, die ausrede, bestmögliche sicherheit kostet ein vermögen lass ich somit bei unseren kunden nicht gelten

Zitat aus einem Post von daisho

Das "feine", für mich ist Sophos nur eine unnötige Krücke, und das eine mal als das Netzwerk infiziert wurde war nichts in der Definition File von dem >1 Jahr alten Trojaner
/Edit:

btw, was ich auch sehr "fein" finde ist, dass Sophos auf meinen VMs (eigene Testumgebung/-domäne) gleich mal still und heimlich neue Domänenuser usw. hinzufügt:

"SophosAdministrator"
"SophosOnAccess"
"SophosPowerUser"
"SophosSAUDOMAINCONTROLLERNAME"
"SophosUser"

Der ist ja selbst schon ein Trojaner

wir reden hier nicht von den endpoint-produkten sondern von gateway security (siehe cisco asa und palo alto weiter oben).
sophos utm hat nichts mit den endpoint-produkten von gemein sondern kommt eigentlich vom zukauf der astaro ag, bald 10? jahre her..
heartbeat verknüpft zwar endpoint mit gateway (stichwort synchronized security), aber dennoch ist sophos utm am markt top platziert und definitiv bei vielen entscheidungsträgern in der engeren auswahl, wenns darum geht, sein netzwerk zu abzusichern.
mit den sg-appliances haben sie auch ein imho tolles portfolio, reporting und logging ist btw auch absolut top.

Der Client ist auf meinen Maschinen nur drauf weil er per Firmen-Policy vorgeschrieben ist (da lese ich kein Manual vorher wenn ich ihn eh installieren MUSS).

Ich habe es nur im Nachhinein halt bemerkt das er sich schön in meine Domäne eingenistet hat.

Geschenkt ist noch zu teuer...