パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

McAfeeがウイルス定義ファイルを毎日更新へ」記事へのコメント

  • 職場のメールソフトを確認したら、NAIの担当者からのメールで「アップデート時の不具合でご迷惑をおかけしました。私どもでできることがあればおっしゃってください。」というのが3通あった。
    クライアントのほとんどがおかしくなって、
    • ひぇ~「クライアントのほとんどがおかしくなって数百万円の被害」ですか。風の便りに聞く事はあったけど、直接そういう被害にあった人の話を聞くと、明日はわが身とばかりに身が引き締まる思いです。

      テストしてからアップデータを配布できる、というのは、「テスト用のクライアントだけに流してしばらく様子を見てから問題がなければ全体に流す」という機能がついている製品ということですか?運用手順で何とか解決する、ってのは難しいですかね。そもそも当該製品にそういった安全な運用を支援する機能がなけりゃどうしようもないか。
      --
      屍体メモ [windy.cx]
      親コメント
      • by tuneo (2938) on 2005年02月17日 13時23分 (#695226) ホームページ 日記
        > 運用手順で何とか解決する、ってのは難しいですかね。
        McAfeeにはManaged VirusScan(旧VirusScan ASAP)というウイルス対策製品がありまして、akudaikanさんの仕事場ではおそらくこれを導入なさっているのではないかと推察します。

        VirusScan ASAPは全自動でMcAfeeのサイトに接続して可及的速やかに(As Soon As Possible:ASAP)ウイルス定義ファイルをダウンロード・適用してしまう製品で、管理者が定義ファイルの更新スケジュールを思い煩う必要が無い手軽さがメリットです。
        # 他にも色々とお手軽機能が付いてます。

        ただし、手軽な反面「テスト環境にだけ最新の定義ファイルを適用してしばらく様子を見よう」などと管理者の意向を反映する余地は絶無です。

        もちろん、その辺の運用を柔軟に変更できるVirusScan Enterpriseという製品もありますけど、こっちは管理が面倒で。
        親コメント
        • by akudaikan (26016) on 2005年02月17日 13時54分 (#695247)
          お、書いている間にコメントが。
          McAfeeにはManaged VirusScan(旧VirusScan ASAP)というウイルス対策製品がありまして、akudaikanさんの仕事場ではおそらくこれを導入なさっているのではないかと推察します。
          (スコア:+1, すばらしい洞察)
          もちろん、その辺の運用を柔軟に変更できるVirusScan Enterpriseという製品もありますけど、こっちは管理が面倒で。
          集中管理系ツールを使えばそれほどでもないと思う。
          ただ、完璧に管理しようとすると集中管理系ツールがあっても凄く手間がかかるよね~。
          少しぐらい変な動きをしているクライアントがあっても気にしない。ほどほどが肝心。
          VirusScan ASaPはトラブルさえ無ければお手軽で良かったんだけどな。
          親コメント
      • by akudaikan (26016) on 2005年02月17日 13時37分 (#695234)
        「テスト用のクライアントだけに流してしばらく様子を見てから問題がなければ全体に流す」という機能がついている
        機能がついているというか運用でカバーするんだけど、社内にFTPサーバを立ててMcAfeeからアップデータをミラーリング、クライアントはそこを見に行くように設定すれば、テストしてから配布できるよ。
        あと、集中管理系のツール(McAfeeならePolicy Orchestrator [mcafeesecurity.com]とかProtectionPilot [mcafeesecurity.com]とか)を使えば、管理者から命令をかけた時のみアップデートとかできるし、アップデートをかけたい日にちを毎回設定なんかもできるはず。
        # ただ、集中管理系のツールが不安定になることもあったりして、諸刃の剣だったり...

        私の職場の場合、数百万円の被害が出た当時はアップデート先を変更できない製品を使ってた。
        睡眠時間が3時間ぐらいの日々が1ヶ月以上続いて、精神的にも肉体的にもかなり参ったよ。ホント。
        親コメント

Stableって古いって意味だっけ? -- Debian初級

処理中...