Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall e antivirus

Devo mettere a norma una 20ina di postazioni, di cui su qualcuna ci sono
dati sensibili: qual è la soluzione che costa meno?
Avevo pensato a mettere un fw a monte e poi installare un av su ogni
macchina, ma cercavo una soluzione meno costosa.
Posso installare un antivirus sulla macchina fw: in tal caso le misure
minime si intendono rispettate?
Grazie

> tu che mestiere fai ?
Azz, scusate, capisco che č periodo di vacche magre e che da questa legge
speravate di guadagnarci qualcosa.
Purtroppo io ho la brutta abitudine di cercare di provvedere, per quello che
posso, in autonomia.
E in questo i NG mi hanno sempre dato una grossa mano, finora.

 macchine ho dati sensibili? Anzi, potrei spender meno ?
Spiego meglio.
Sto parlando delle misure di sicurezza, in particolare dell'antivirus.
Ora mi chiedevo se invece di spendere soldi per 20 licenze su 20 pc, non
fosse meglio dotare la macchina fw di un software antivirus, e se questa
soluzione è compatibile con la definizione di "idonei strumenti elettronici"
nell'art.15 dell'allegato B del decreto.


NO. Secondo me[*] non e' compatibile.
A meno che i pc periferici non siano privi di browser, lettori cd,
floppy, prese USB, wi-fi, blu-tooth, client e-mail che possano leggere
direttamente da server diversi da quello *aziendale*.[**]
[*] Ripeto: secondo me. Se ti fidi di me e un eventuale controllo
arriva alla conclusione che sbagli, il fatto di portare un parere
dato da un emerito sconosciuto, senza sapere a che titolo risponde su un
news group, ti fara' comminare, oltre alle sanzioni e alle pene
previste, anche la sanzione accessoria del "Ebbravocoglione!"
[**] Che poi, se davvero i dati contenuti sono sensibili, le macchine
dovrebbero essere davvero il piu' blindato possibile, senza strumenti
che rendano possibile l'asportazione in chiaro dei dati di cui si parla.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

chi piu' spende meno spende, sempre se i soldi li dai a gente
competente.
ci sono ottime soluzioni di Firewalling e di Antivirus che potrebbero
fare al caso (per cominciare)
Per l'anti virus esistono prodotti da installare su di un server che
poi aggiorna i client in automatico. Alcuni hanno client molto molto
leggeri completamente configurabili dal server centrale. (Kaspersky
Trend Micro Norton) Non ti diro' la mia preferenza.
Per il firewalling ci sono prodotti hardware con una comoda interfaccia
web per la gestione e configurazione. ne trovi a palate. L'importante
e' poi saperci mettere le mani e saper scgliere quello   che fa al caso
tuo.
Se poi in azienda avete interinali che vanno e vengono come foglie
d'autunno, e hanno postazioni "pari" ad altri utenti, beh allora si
deve fare un discorso ben piu' profondo.
Comunque do ragione alle due risposte gia' date...io sono un perfetto
sconosciuto, e non fidarti. Con le norme vigenti e i clienti vigenti
"Ho visto cose che voi umani non potreste immaginarvi"...
Ciao

E in questo i NG mi hanno sempre dato una grossa mano, finora.
Spero che cambierai atteggiamento, per il futuro, per il rispetto di
coloro che negli NG credono e non vogliono approfittarsi della
disponibilità altrui.

 "Ho visto cose che voi umani non potreste immaginarvi"...
Anche tu hai trovato tutto quel traffico, li' nei pressi
dei bastioni di Orione?
Ci ho messo un pomeriggio intero, a trovare un parcheggio.


 "Ho visto cose che voi umani non potreste immaginarvi"...
Grazie per i consigli, tecnici e non.

 alle spese legali se succede il patatrac perché sei andato a risparmio.
Beh, per "decentemente" il termine di paragone era la normativa.
E cmq, la legge parla di misure di sicurezza, poi non possono certo
fustigare chi non sa, ad esempio, che kaspersky funziona meglio di norton,
IMHO.