Аз се интересувах по специално каква е съществената разлика м/у NIS и NORTON 360 ?

Аз се интересувах по специално каква е съществената разлика м/у NIS и NORTON 360 ?

Аз не виждам такава . Само не съм запознат SEP 12 коя точно версия на SONAR ползва . Там може да има разлика . Ще разбера и ще ти кажа !

Мерси,знам че има разлика в модула на мрежовия достъп.

Unrivaled security. Blazing performance. Built for Virtual Environments.

We've worked hard to further the unrivaled security and blazing performance for which Symantec Endpoint Protection is known. Built for virtual environments it has dramatically improved performance, and a new state-of-the-art protection system – Symantec Insight. Symantec Endpoint Protection 12.1 includes hundreds of new features for improved security, performance and management.<p class="cbMrgnBtmMD" style="float: left; width: 490px; clear: both; display: block; margin-bottom: 0.8em; ">

Symantec Insight

Symantec Insight is the only system in the world that tracks the age, prevalence and security rating of nearly every program file on the internet. Because Insight knows what files are new or changed, Insight takes the most important advantage of cyber-criminals, their ability to generate millions of unique threats, and turns it against them.

• Real Time SONAR 3: Replacing Symantec’s TruScan technology, this version of SONAR examines programs as they run, identifying and stopping malicious behavior even of new and previously unknown threats.
• Browser Intrusion Prevention: Integrates into leading browsers to scan for attacks directed at browser vulnerabilities.
• Antivirus for Mac and Linux
• Faster central console: Optimized database to increase responsiveness.
• Smart Scheduler: Stays out of your way by performing non-critical security tasks when your computer is idle.
• Enhanced client deployment: Improved wizards and more deployment options will allow new installs and upgrades to be faster and easier than ever before.
• Built for Virtual Environments: Enhanced to help protect your virtual infrastructure. Symantec Endpoint Protection can white list baseline images, maintain a shared scan cache, randomize scans and updates, scan offline images and automatically identify and manage virtual clients.
• SEP Manager Integration with Symantec Workflow: Optimizes efficiency, enforces processes and policies, and automates redundant tasks by integrating the SEP Manager with Symantec Workflow.
• The Symantec Endpoint Recovery Tool and Power Eraser: The Symantec Endpoint Recovery Tool repairs severely infected PCs. The tool creates a self-booting CD or USB stick with Symantec's most powerful malware removal technology. The tool boots the computer into a specialized, virus free state so that malware can be safely removed.
• Advanced Reporting and Analytics: Symantec Endpoint Protection now includes The Altiris IT Analytics Symantec Endpoint Protection Pack. ITA complements and expands upon the traditional reporting offered by Symantec Endpoint Protection by incorporating multi-dimensional analysis and robust graphical reporting in an easy to use dashboard.

Това намерих и не виждам разлика !

Редактирано 22 август 201115 г. от Гост (преглед на промените)

Ники аз съм блокирал само изходящия трафик !

И минавам и теста !

Здравей URIEL

Защитните стени могат да блокират ICMP, но не е там работата. Както обича да се изразява инженера, "няма практическа стойност"

Какво получаваш като уш си скрит? Нищо, буквално нищо, дори обратното, губиш. Както писах, ако доставчика тества поради някаква причина връзката до твоята машина, няма да получи резултат.

Даже Lost in... е споменавал, че слагаме правила за щело и не щело, и накрая се чудим какво става.

Остави тези тестове, просто не им обръщай внимание.

Рано или късно ще го разбереш.

Здравей URIEL

Защитните стени могат да блокират ICMP, но не е там работата. Както обича да се изразява инженера, "няма практическа стойност"

Какво получаваш като уш си скрит? Нищо, буквално нищо, дори обратното, губиш. Както писах, ако доставчика тества поради някаква причина връзката до твоята машина, няма да получи резултат.

Даже Lost in... е споменавал, че слагаме правила за щело и не щело, и накрая се чудим какво става.

Остави тези тестове, просто не им обръщай внимание.

Рано или късно ще го разбереш.

Здравей Ники !

Значи спокойно мога да го махна това правило . Благодаря ти за информацията . Да за ping-a беше прав нямах като бях блокирал ICMP в двете посоки и знам че разбираш доста от това и ще ти се доверя .

Значи спокойно мога да го махна това правило .

SEP притежава защита от мрежови атаки, така че ...

SEP притежава защита от мрежови атаки, така че ...

Има също стелт на браузъра ,докато при NIS не видях такава опция.

При включена опция не предоставя инфо на сайтовете :

Пробвах Ping of death

Параметрите

И реакцията на SEP

Гледай видеото аз го направих с моя порт .

http://dox.bg/files/dw?a=2c83fe0f38

Би ли качил пак видеото (не го виждам в DOX-a, дано не е при мен проблема) или да дадеш описание как се прави това с порта!

Майче се позапалих по тоя SEP, но много са и настройките. Ако ги оставя по подразбиране дали ще е по- добра от MSE например. И ако не мога да я настроя подобаващо има ли смисъл тогава да я слагам или да продължа с MSE!?

Поздрави и респект!

Това питане трябваше да е към поста на URIEL от 24.08.2011 г.

Извинение, за което!

Редактирано 24 август 201115 г. от rucho1 (преглед на промените)

Чак сега видях разликата: @Uriel слага ограничаващо правило на Echo repli-0, а аз сложих правило на Echo Request-8. Вижте снимките по-горе...

Каква ли е разликата, понеже при мен първо пробвах с първото правило, и нямах успех с теста.

Не, че е от значение, но да попитам аз....

Би ли качил пак видеото (не го виждам в DOX-a, дано не е при мен проблема) или да дадеш описание как се прави това с порта!

Майче се позапалих по тоя SEP, но много са и настройките. Ако ги оставя по подразбиране дали ще е по- добра от MSE например. И ако не мога да я настроя подобаващо има ли смисъл тогава да я слагам или да продължа с MSE!?

Поздрави и респект!

Това питане трябваше да е към поста на URIEL от 24.08.2011 г.

Извинение, за което!

Ми явно са го махнали от там и ще ти направя ново след малко !

http://dox.bg/files/dw?a=17d07862df

Ми явно са го махнали от там и ще ти направя ново след малко !

http://dox.bg/files/dw?a=17d07862df

Благодаря за видеото - чудесно е! Само дето в прозореца за конфигурирането на правилата при мене липсва ред с utorrent!? Сигурно трябва да го добавя там предварително. Не съм наясно - за пръв път ползвам SEP.

Въпреки това, още веднъж - 10Х!!

Такааа, ясно, получи се! Интересува ме само в прозореца "Portts & Protocols" най-отдолу в "Traffic detection" - ако е на "both" вместо "Incoming", както е във видеото - би ли било проблем?

Направи ми впечатление, че защитната стена на Windows се е изключила след инсталацията на SEP. Това антивирусната ли го свърши. Възможно ли е и двете стени да са включени - ще се пречат ли си и коя от двете е по - читава? Спрях тази на SEP, но веднага в/у иконкоата и в трея се лепна червения знак, което пък малко дразни...

Накамарих доста питанки, но изчетах повече от половината тема без да срещтна отговорите. Пак казвам, че днес я инсталирах за първи път и тепърва ще решавам дали да я ползвам занапред,...та затова....Нали, все пак темата е всичко за ....

Редактирано 24 август 201115 г. от rucho1 (преглед на промените)

Ми явно са го махнали от там и ще ти направя ново след малко ! http://dox.bg/files/dw?a=17d07862df

Може ли да питам само за логиката на това правило, дали е същата при други защитни стени. В смисъл, дали е достатъчно да се създаде правило разрешаващо само входящите TCP връзки през порта за слушане на торент клиента. Ами UDP връзките, за тях не трябва ли, или това е специфично само за SEP12.

Интересува ме, понеже почнах да се бъзикам отново с линукс, Убунту, по-точно УСУ 7, и там има защитна стена, която откъм настройки е доста базова - като се включи разрешава всички изходящи и забранява всички входящи връзки. Единственото, което мога да направя е да добавя правило за торент клиента. Там той се казва flush, и по подразбиране ползва за слушане диапазон от портове от 6000 до 8000 (поне така пише), и че в момента се слуша на порт 6000. Аз ако задам разрешение за входящо правило, само за TCP протокола и само за порт 6000, дали ще е достатъчно...

Аз сийдвам нормално !

viperdick щом ползва диапазон от портове, правиш правило за тях, както за TCP така и за UDP

rucho1 първо спри торента. После махни отметката пред правилото което създаде в Configure Firewall Rules. Отиди в Application Settings и ако торент клиента присъства му задай тези правила.

След това отиди в Network Threat Protection Settings: Firewall и направи следните настройки

Така което и приложение се опита да се свърже с интернет ще ти излиза подобен прозорец за разрешаване

Ако разрешаваш тази връзка, натискаш върху Yes и повече приложението няма да ти досажда. По тоя начин се създават правила в Application Settings както го виждаш на първата ми снимка.

viperdick щом ползва диапазон от портове, правиш правило за тях, както за TCP така и за UDP

rucho1 първо спри торента. После махни отметката пред правилото което създаде в Configure Firewall Rules. Отиди в Application Settings и ако торент клиента присъства му задай тези правила.

След това отиди в Network Threat Protection Settings: Firewall и направи следните настройки

Така което и приложение се опита да се свърже с интернет ще ти излиза подобен прозорец за разрешаване

Ако разрешаваш тази връзка, натискаш върху Yes и повече приложението няма да ти досажда. По тоя начин се създават правила в Application Settings както го виждаш на първата ми снимка.

Благодаря за упътването! Торент клиента не беше в Application Settings. Всичко останало настоих и се получи както си го описал.

При мен е така:

Защитната стена е в обучаващ режим с отметката в червеното каре.

Редактирано 25 август 201115 г. от lost in (преглед на промените)

Здравей, понеже не знам за кое от двете карета пишеш, ето за Prompt before allowing application traffic

За другото каре Enable network application monitoring не знам, но в хелпа пише, че следи за промени в съдържанието на мрежовите приложения, каквото и да означава, понеже не знам, но не пише че преминава в обучаващ режим.

Редактирано 25 август 201115 г. от nicicom (преглед на промените)

Благодаря за упътването! Торент клиента не беше в Application Settings. Всичко останало настоих и се получи както си го описал.

Преди не е бил, но след като си направил настройките за Network Threat Protection Settings: Firewall както ти бях показал на снимката и след стартирането на торент клиента трябва да ти е излезнало прозорче с което да му разрешиш връзка с интернет, и след това вече ще се намира в Application Settings

Редактирано 25 август 201115 г. от nicicom (преглед на промените)

При мен е така:

Защитната стена е в обучаващ режим с отметката в червеното каре.

Искаше да кажеш в интерактивен режим, нали...Почва да пита за всяко приложение и дава възможност за създаване на правила...

Искаше да кажеш в интерактивен режим, нали...Почва да пита за всяко приложение и дава възможност за създаване на правила...

Точно! Без значение дали е доверено или не,пита за всичко искащо достъп до нета!

Точно! Без значение дали е доверено или не,пита за всичко искащо достъп до нета!

Аха, споменал съм го в поста си към rucho1

Така което и приложение се опита да се свърже с интернет ще ти излиза подобен прозорец за разрешаване

Аха, споменал съм го в поста си към rucho1

Да,sorry, недоскив.......понеже към беше насочен въпроса ...

При мен е така:

Защитната стена е в обучаващ режим с отметката в червеното каре.

Здравей друже ! Горното каренце е за следене на приложенията от SEP 12 . Тоест ако ъпдейтнеш дадена програма или по някакъв начин изпълнимият файл се промени SEP 12 ще пита пак дали може дадената програма да се свърже с нета .

Искаше да кажеш в интерактивен режим, нали...Почва да пита за всяко приложение и дава възможност за създаване на правила...

Пита само веднъж и това е . Правилата се правят допълнително което обезсмисля включването на тази функция освен ако не искаш след като си направил правила за всичко да следиш по стриктно компютъра си .