アカウント名:
パスワード:
McAfeeにはManaged VirusScan(旧VirusScan ASAP)というウイルス対策製品がありまして、akudaikanさんの仕事場ではおそらくこれを導入なさっているのではないかと推察します。
もちろん、その辺の運用を柔軟に変更できるVirusScan Enterpriseという製品もありますけど、こっちは管理が面倒で。
「テスト用のクライアントだけに流してしばらく様子を見てから問題がなければ全体に流す」という機能がついている
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
※ただしPHPを除く -- あるAdmin
大丈夫なのかな (スコア:1)
クライアントのほとんどがおかしくなって、数100万円の被害が出たこともあったなぁ。まあ、テストしてからアップデータを配布できるタイプの製品を選ばなかった私が一番悪いんだけど...
ゲートウェイは毎日でも遅いぐらいなので、その点は嬉しい。
ひぇ~そんなことが (スコア:1)
テストしてからアップデータを配布できる、というのは、「テスト用のクライアントだけに流してしばらく様子を見てから問題がなければ全体に流す」という機能がついている製品ということですか?運用手順で何とか解決する、ってのは難しいですかね。そもそも当該製品にそういった安全な運用を支援する機能がなけりゃどうしようもないか。
屍体メモ [windy.cx]
Re:ひぇ~そんなことが (スコア:2, 参考になる)
McAfeeにはManaged VirusScan(旧VirusScan ASAP)というウイルス対策製品がありまして、akudaikanさんの仕事場ではおそらくこれを導入なさっているのではないかと推察します。
VirusScan ASAPは全自動でMcAfeeのサイトに接続して可及的速やかに(As Soon As Possible:ASAP)ウイルス定義ファイルをダウンロード・適用してしまう製品で、管理者が定義ファイルの更新スケジュールを思い煩う必要が無い手軽さがメリットです。
# 他にも色々とお手軽機能が付いてます。
ただし、手軽な反面「テスト環境にだけ最新の定義ファイルを適用してしばらく様子を見よう」などと管理者の意向を反映する余地は絶無です。
もちろん、その辺の運用を柔軟に変更できるVirusScan Enterpriseという製品もありますけど、こっちは管理が面倒で。
Re:ひぇ~そんなことが (スコア:1)
(スコア:+1, すばらしい洞察)集中管理系ツールを使えばそれほどでもないと思う。
ただ、完璧に管理しようとすると集中管理系ツールがあっても凄く手間がかかるよね~。
少しぐらい変な動きをしているクライアントがあっても気にしない。ほどほどが肝心。
VirusScan ASaPはトラブルさえ無ければお手軽で良かったんだけどな。
Re:ひぇ~そんなことが (スコア:2, 参考になる)
あと、集中管理系のツール(McAfeeならePolicy Orchestrator [mcafeesecurity.com]とかProtectionPilot [mcafeesecurity.com]とか)を使えば、管理者から命令をかけた時のみアップデートとかできるし、アップデートをかけたい日にちを毎回設定なんかもできるはず。
# ただ、集中管理系のツールが不安定になることもあったりして、諸刃の剣だったり...
私の職場の場合、数百万円の被害が出た当時はアップデート先を変更できない製品を使ってた。
睡眠時間が3時間ぐらいの日々が1ヶ月以上続いて、精神的にも肉体的にもかなり参ったよ。ホント。