Natürlich möchte man, nachdem die Domain aufgesetzt wurde auch zentrale Distributionpoints für die Software haben. Insbesondere der Virenscanner ist für mich in der Domain ein Mußkriterium. Die Fragestellungen sind dabei:

• Welcher Client hat überhaupt eine entsprechende Software installiert
• Wann wurde zuletzt ein Fullscan durchgeführt
• Auf welchem Stand sind die Signaturen

Ich persönlich verwende seit Jahren Kaspersky Anti Virus. Der Rest meiner Familie, naja, unterschiedlichste freie Programme aber wenigstens verwenden sie eines.

Diese Heterogene Infrastrukutur ist natürlich problematisch. Also kurz ein paar Programme evaluiert. Ein Paar stimmt in diesem Fall wirklich; McAfee und Kaspersky. Norton kann  mich seit einiger Zeit nicht mehr begeistern.

McAfee: Die für mich Interessante Variante ist relativ teuer und besitzt eine Remoteadministration. Diese liegt leider nicht bei mir Lokal sondern auf einem McAfee-Server. Laut McAfee ist diese für kleine Firmen ohne ständiges IT Personal gedacht. Für Firmen, welche nicht im IT-Bereich tätig sind,  ist das sicher interessant.  Für mich vollkommen inakzeptabel. Die Features sind soweit vollständig.

Kaspersky: Das Kaspersky Administration Kit ist kostenlos. Das ist schon mal ne super Sache. Die Verwendung von vorhanden Linzenen ist möglich und für mich somit sehr interessant. Zur Administration wird ein SQL Server (2000 und 2005 inkl. Express und MSDE) oder eine MySQL Datenbank verwendet. Die Installation gestaltet sich denkbar einfach. Einzig mit den Rechten des Serviceaccounts für den Administrationsservice bestehen auf meiner Seite noch Unklarheiten.

Letztlich habe ich mich für Kaspersky entschieden. Interne Administration, hoher Wiedererkennungseffekt (subjektiver Faktor) und relativ günstige Lizenzen ( ca. 38 € netto pro Lizenz ) und keine Kosten für die zentrale Administration.

Praktischer Einsatz

Man kann, bei entsprechenden Lizenzen, auch Serverbetriebssysteme scannen. Interessant und das Keyfeature, welches ich wollte: Clients lassen sich Remote mit der Software bestücken und die Definition von Policies ist zentral, in meinem Netzwerk, möglich. Wann, Was und Wer wird gescannt lässt sich zentral konfigurieren. Ein einsichtiger Überblick über den Stand der Dinge ist vorhanden. Überprüfung des EMailpostfachs ebenso wie Spam und Spywareschutz. Selbst an Notebooks, welche geraume Zeit nicht im Netzwerk waren, wurde gedacht. Diese können bei connect zur Domain, soweit die Software einen Stand oberhalb des erlaubten Bereiches signalisiert, automatisch gescannt werden.

Bisher kann ich dieses Paket nur empfehlen. Wie der Dauereinsatz verläuft wird sich zeigen. Ich werde in diesem Kanal davon berichten.

So long...
Wilko