Virusscanner voor Windows 2003 servers

[TCM]

Hallo mede-WHTers,

Gewoon een simpele straight on vraag over welke virusscanner het beste is voor een Windows 2003 server.
Nu draaien we McAfee Enterprise maar deze is nogal hardeschijf intensief.
Iemand een suggestie met een ander merk?
Wat tips over virusbeveiliging op een Windows 2003 server?

-TCM

[VinceSTM]

Wij gebruiken NOD32 van Eset, simpelweg omdat we daar reseller van zijn. Snelheid en simpelheid hebben voor ons de keuze bepaald, niet de prijs (ook al is deze ook afschuwelijk laag)

[TCM]

Ik zat zelf aan deze te denken.. Kwam het al vaak tegen.
Hoe zit het met de processorload en de hardeschijf activiteit met NOD32? Zijn die redelijk laag?
Het probleem wat we nu hebben is dat McAfee de hele machine een 100% load geeft waardoor bijna niks reageert. Dit willen we niet meer gezien er niet mee te werken is natuurlijk

[VinceSTM]

nod32 gebruikt ongeveer 1% processorload hier, bij veel gebruik (nod32 scant alle bestanden die geopend worden), Geheugen: 27 MB

Groetjes,

Vince

PS: Voor een vrijblijvende aanbieding denk ik dat je wel contact op mag nemen, of moet dat in een registratieaanvragenstukje?

[pierce]

Wij draaien alleen maar mcafee enterprise, maar ik kan nou niet zeggen dat het traag is. Wellicht even updaten met de laatste patch versie?
Ook zou je bijvb. de optie scannen bij lezen kunnen uitzetten en alleen de scannen bij schrijven aan laten staan, moet je natuurlijk wel eerst zeker weten dat je systeem virusvrij is.

[gjtje]

Wat moet er wanneer gescanned worden? Dat bepaalt ook redelijk de load die de machine te verwerken krijgt, en welke software wel en niet voldoet.

[TCM]

@VinceSTM:
We zullen zien of het nodig is. Dan doe ik in het aanbiedingenforum een aanvraag.

@pierce:
Dat zou het kunnen zijn. Ik zal die optie even aankijken en of het natuurlijk veilig is.

@gjtje:
Het liefst hebben wij actieve bescherming op onze servers tegen virussen. Vooral gezien wij hiervoor dat niet deden en dat zijn prijs heeft gekost

[GlobalServe]

Wij gebruiken voor onze windows servers TrendMicro of Symantec.

Het is te zien op wat voor server en wat het doel is.
Beide partijen hebben zeer goede oplossingen en prijs vriendelijk.

[gjtje]

Ik bedoel is het een fileserver, ftpserver, web server, etc... Je wilt op een webserver geen on-access scanner maar alleen wanneer het wijzigt terwijl bij een file-server dit juist wel gewenst is.

Het is zelfs mogelijk dat je alleen 's nachts een volledige scan doet en verder niks.
ClamAV is een redelijk goede, gratis scanner, alleen die scant, onder Windows, alleen handmatig. Nod32 is een erg lichte virusscanner, volgens mij wel minder configurable als de andere "grote" namen.

[Stewie]

Symantec is helaas geen aanrader, zeer slechte ervaringen mee. NOD32 en McAfee wel

[dogfood]

Hier allemaal Symantec Antivirus 10.2 met de overbodige modules uitgestript. Werkt heel goed. Je hebt natuurlijk mensen die zo'n ganse client op een server flansen zonder de nodige excludes te doen of overbodige modules te strippen.

[Stewie]

Symantec vind heel erg weinig threads in de praktijk.

[GlobalServe]

Waarom gebruik je geen virusscanner speciaal voor servers ipv die client virusscanner.

Symantec Multie Trier protection doet zo super zijn werk.

Zou eens een gewone virusscanner op een exchange machiene willen zien.
Je kan zo ineens je db van de mails kwijt zijn omdat de scanner gewoon volledig de file wegsmijt ipv de betreffende mail.

En geloof me vrij, dit gebeurt veel bij klanten die ik ken.

Meestal hebben die geen zin om te investeren in een virusscanner voor servers en draaien ze er maar een client virusscanner op.

[1ms]

Oke ik ben reseller van nod32 en ben pas geleden bij een seminar geweest van ze.

- Nod32 heeft de beste heuristics zoek op google voor bewijs.
- nod32 is zeer goed in te stellen en heeft handige opties zoals mails sturen bij errors

-Nod32 is goed bruikbaar op meerdere servers, je kunt dan 1 masterserver opzetten en vanaf daar alle installs pushen werkt erg goed!

-Nod32 vraagt weinig resources omdat het in Asembler geschreven is. Deze scripttaal staat veel dichter bij het systeem dan bijvoorbeeld Visual Basic

-Nod32 is ook vrij goedkoop
-Nod32 is zeer flexibel! Zo heeft Symantec onzettend geprotesteerd toen bleek dat virusscanners in vista alleen nog maar via een bepaalde api konden communiceren. Dit bleek bijna een onmogelijke opdracht voor symantec om dit te fixen omdat het uit heel veel losse modules bestaat. Nod 32 had dit binnen 2 uur opgelost!

Zo kan ik nog wel even doorgaan

[Dennie-DeTi]

Hoe gaat NOD32 om met die exchange mail issue wat GlobalServe aangaf?