Schmeiß doch einem DAU nicht solche Begriffe an den Kopf

UTM könnte man die derzeitige Lösung grundsätzlich schon nennen. Enthalten ist zumindest alles, was Wikipedia als Funktionen aufführt (https://de.wikipedia.org/wiki/Unified_Threat_Management).

Mir persönlich reicht das, was unsere aktuelle Lösung kann, jedoch nicht. Problematisch bleiben auch die „Inseln“, die komplett unabhängig, da außerhalb, derzeit in Betrieb sind. Will mich jedoch nicht weiter in Details vertiefen.

Grundsätzlich bin ich auch für Alternativvorschläge immer offen.

Derzeit sehe ich es jedoch so, dass Emsisoft mit Verhaltensprüfung genau das hat, was viele andere (aktuell) nicht haben. Und eben das soll es sein

Heute sind es Makros, morgen eine neue Schwachstelle im Browser und übermorgen verschickt man vielleicht gezielt „Präsentationen“ auf dem Postweg an Unternehmen.

Grundsätzlich bin ich auch für Alternativvorschläge immer offen.

Derzeit sehe ich es jedoch so, dass Emsisoft mit Verhaltensprüfung genau das hat, was viele andere (aktuell) nicht haben. Und eben das soll es sein

Heute sind es Makros, morgen eine neue Schwachstelle im Browser und übermorgen verschickt man vielleicht gezielt „Präsentationen“ auf dem Postweg an Unternehmen.

Eine Alternative zu Emsisoft wäre Hitman Pro Alert neben eurer bereits vorhandenen Virenschutzlösung zu installieren. Gibt dazu einige Informationen im Netz und in anderen Foren das Hitman Pro Alert bis jetzt kein locky und Co. hat zum Zuge kommen lassen. Bei Interesse google mal einfach danach.

Zitat von _sTaNlEy_

Schmeiß doch einem DAU nicht solche Begriffe an den Kopf

Du bist doch kein DAU

Zitat von _sTaNlEy_

Mir persönlich reicht das, was unsere aktuelle Lösung kann, jedoch nicht. Problematisch bleiben auch die „Inseln“, die komplett unabhängig, da außerhalb, derzeit in Betrieb sind. Will mich jedoch nicht weiter in Details vertiefen.

Was sind denn bei euch Inseln? Kleine Zweigstellen, per S2S-VPN angebunden? Für die könnte man Sophos-RED verwenden....
Aber mit ner UTM hättest du sogar deine 2. und sogar 3. Meinung noch dazu.

Zitat von _sTaNlEy_

Derzeit sehe ich es jedoch so, dass Emsisoft mit Verhaltensprüfung genau das hat, was viele andere (aktuell) nicht haben. Und eben das soll es sein

Nunja, für kleine SOHO-Lösungen ohne UTM fürde ich auch Emsi nur nehmen. Vllt mit Managment-Adminkonsole auf einem separaten Server (als VM?). Zusätzlich Malwarebytes und Anti-Exploit. Vllt auch Anti-Ransomware.

Zitat von _sTaNlEy_

Heute sind es Makros, morgen eine neue Schwachstelle im Browser und übermorgen verschickt man vielleicht gezielt „Präsentationen“ auf dem Postweg an Unternehmen.

Das tägliche Backup nicht vergessen

Zusätzlich Malwarebytes und Anti-Exploit. Vllt auch Anti-Ransomware.

Ohne dir ans Schienbein treten zu wollen cosinus da ich selbst schon ziemlich lange Malwarebytes Free als OnDemand Scanner zusätzlich nutze, gibt es kritische Stimmen gegenüber Malwarebytes Produkten und zu deren Anti Ransomware von heise. Zitat von heise:

Um zu untersuchen, ob das Schutzprogramm hält, was es verspricht, haben wir unser Testsystem absichtlich mit Locky infiziert. Tatsächlich konnte Anti-Ransomware den Trojaner stoppen – allerdings erst, nachdem er bereits 20 Dateien verschlüsselt hatte.

Quelle: http://www.heise.de/security/meldung...z-3118188.html Ausserdem ist Malwarebyte Anti Ransomware noch im Beta Stadium und sollte nicht auf Produktivsystemen eingesetzt werden.