Firewall + Intrusion Detection + Antivirus für WIN 2000 Server

[majom 10]

Hallo!

 

Ich habe bereits im Forum nach entsprechenden Beiträgen gesucht und einen entsprechenden Hinweis auf "Norton Antivirus Enterprise Edition" gestoßen. Als ich mir die Produktbeschreibung bei Symatec durchlas kamen mir allerdings Zweifel ob das wirklich eine solche Komplettlösung ist wie ich sie für meinen WIN 2000 Server (bald: WIN 2003 Server) suche.

Nun meine Frage an euch, welche Komplettlösungen (Firewall + Intrusion Detection + Antivirus) könnt ihr mir für dem Server empfehlen ?

 

Schon mal DANKE!

[chris35 10]

Es gibt ja noch Symantec, http://www.bwdigitronik.ch/pdf/datasheets/sym_client_security_de.pdf

 

http://www.edv-buchversand.de/EDV-BUCH/catalog.nsf/vaw3OrderNumberAddInfo/SYM679_Details

 

oder McAfee, http://www.golem.de/0111/16938.html

[majom 10]

Das McAfee ist leider keine Komplettlösung, bei dem Symatec Produkt sehe ich das folgende Problem:

 

"Die Lösung erhalten Sie als Box mit entweder 5, 10, 25 oder 50 Lizenzen."

 

Ich brauch nur was für meinen WIN 2K Server (keine Client-Software), würde aber Symatec bevorzugen wenn es da so eine Lösung gibt.

[chris35 10]

Dann mach doch bei Symyntec http://www.bwdigitronik.ch/Produkte/symantec.asp mal eine Anfrage.

 

oder schau hier, https://www.softwarehouse.de/cgi-bin/product/P12386!174302!ALL

[solinske 10]

also, bei der FW :

 

ein Appliance ist segr wartungsfreundlich und somit easy going. kann da Watchguard empfehlen, wenn es nicht so teuer sein soll oder eine Netscreen, das ist vom feinsten.

 

IDS:

 

Netscreen passt natürlich super zur FW, ausserdem bieten die nicht nur IDS Systeme sondern haben auch IPS im programm.

(kapazitäten bis 1 Gbit traffic),ansonsten solltest du mal bei snort nachsehen, gibt es auch als appliance mit einer grafischen oberfläche (besser zu konfigurieren)

 

Virenscanner :

 

Kaspersky oder Trendmicro.

 

hast du diese komponenten in einer sauberen konfig in denem netz implementoert, dann kannst du ne hanze ecke ruhiger schlafen !!

[majom 10]

@ solinske: DANKE, für deine Antwort.

Komm an Norton bzw. McAfee-Produkte aber wegen Rahmenverträgen sehr, sehr günstig ran und würde das bevorzugen. (Sorry hatte vergessen zu erwähnen!)

Welche Produkte sollte ich denn dann wählen oder welche Produkte muss ich da kombinieren, wenn es keine Suite (ähnlich wie Norton Internet Security für den Heimanwender) gibt???

[PIC 11]

Hallo majom,

 

wenn Du Dir so ausführliche Gedanken zum Schutz deines Servers machst, warum konzentrierst Du Dich so sehr auf Software-Lösungen? Unterhalb eines echten Hardware-Firewall würde ich mittlerweile nicht mehr anfangen.

 

Du hast doch vermutlich eine ISDN- oder DSL-Anbindung ans Inet, und da bieten anständige Router auch eine Firewall-Konfiguration. Das ist einfach viel weniger angreifbar als eine Softwarelösung.

[chris35 10]

Zitat Pic:

 

Unterhalb eines echten Hardware-Firewall würde ich mittlerweile nicht mehr anfangen.

 

Was würdest du denn vorschlagen, was kosten die Dinger denn so?

[majom 10]

DSL und ISDN nicht ganz der hängt an den Leitungen des DFN und da ist auch schon eine Firewall der UNI drumherum, aber leider hat das nur die letzten zwei Jahre gereicht - bis letzte Woche...

Da ich eben keinen Einfluß auf die Konfiguration der andern Firewall habe wollte ich mir noch eine Software-Firewall installieren. Aber das eben dann mit Antivirus...

Irgendwelche Vorschläge....

 

 

 

PS: Setzt niemand von euch die beiden Symatec oder McAfee ein???? Warum?

[solinske 10]

Original geschrieben von majom

 

PS: Setzt niemand von euch die beiden Symatec oder McAfee ein???? Warum?

 

weil ich mich lieber auf eine lösung verlasse, die wirklich funktioniert. mcafee hat eine schlechte scanengine, und norton ist eben norton ...

 

waren auch sehr kompliziert, bei der patternverteilung.

[majom 10]

Vergeßt Norton habe mir gerade den Server zerschossen, weil deren Firewall und WIN 2000 SP 4 INKOMPATIBEL sind, ein Registry-Backup hat mich nochmal gerettet...

Software-Firewall kommt auch nicht mehr drauf...

Das einzige was ich jetzt noch benötige ist eine gute Antivirensoftware.

[PIC 11]

Original geschrieben von chris35

Was würdest du denn vorschlagen, was kosten die Dinger denn so?

 

OK, majom hat durch die Uni-Umgebung etwas andere Bedingungen... aber um die Frage zu beantworten, schau Dir die gängigen DSL-Router (und ISDN-Router, aber die werden schon selten - und nur weil ich selbst noch einen nutze, hab ich die auch erwähnt) einfach an.

 

Viele von diesen Dingern haben eben auch schon echte Firewall-Funktionalität, die ein gutes Stück weit reicht, um Angreifer zu blockieren.

 

Nachtrag: Beispiel LANCOM Router (http://www.lancom.de) - DSL ca. 500€, ISDN ca. 300€. Das erscheint mir unterhalb der "ganz professionellen" Firewall-HW auch für kleinere Unternehmen und gehobene Privatansprüche eine brauchbare Lösung, gerade wenn man die derzeit zunehmend agressive Bedrohungslage im Inet anschaut

[solinske 10]

gute hardware fw´s sind meistens ziemlich teuer in der anschaffung, kann schnell mal 3000 - 5000€ kosten. wenn man mehr bandbreite braucht, oder schärfere policies dann werden es auch schnell 20000€

 

kommt alles auf dein umfeld an !!!

[opp 10]

Also wenn ich das Richtig verstanden habe habt ihr was gegen Symantec Client Security? Laut Symantec soll es ja "Firewall, AntiVirus und Intrusion Detection" in einem haben - dass solche angaben mit vorsicht zu geniessen sind weiss ich natürlich.

 

Aber für den ambitionierten Heimandwender mit Windows2000Server könnte das doch trotzdem was sein oder?

 

Aber wieso habt ihr was dagegen? Weil Symantec draufsteht? Oder gibts da wirklich irgendwelche fetten Mankos in der Software?

 

Wäre cool wenn ihr die beiden fragen beantworten könntet,

 

Gruß, OPP

[solinske 10]

wir hatten immer probleme mit der aktualisierung des virenscanners, das klaoppte hinten und vorne nicht, ausserdem waren die scanergebnisse sehr schlecht, daher bekam der symantec scanner einen kick-off !!!

 

das hat nichts mit dem brand symantec zu tun.