Попали ко мне тут два макбука про, один на интеле 2018 года, другой - М1. Установка на них Dr.Web и коннект его с антивирусным сервером вызвали разнообразные чувства
Вводные. Оба девайса были обновлены до MacOS 14.4.1, Dr.Web 12.6.8.202404051404.
1. По удобству установки до win версий - как до луны. run версию я так и не смог запустить, по инструкции нашел терминал (!!!), но попытки повысить привилегии отправляли меня далеко. Не очень юзабельно, для тупикал юзер и вовсе неподъемно. Пришлось искать на сайте демо-версию. Здесь же очередной выверт (возможно, связанный с архитектурой системы), когда установка версии поверх уже установленной приводит к сбросу абсолютно всех настроек, и надо заново подключать станцию к антивирусному серверу.
2. После запуска в уведомлениях сразу висит алерт о невозможности связи с сервером. В win версиях давно договорились не тревожить юзера с подобной паникой пока не пройдет определенное количество времени (чтобы соединиться, обновиться etc).
3. Уведомления. Они - просто уведомления. По нажатию на них ничего не происходит, и по привычке ждешь, что отправят туда, где написано более подробно. Нет связи. Ага. Обнаружена/обезврежена инфекция. Тыкаем. Ничего не происходит. А... как узнать, что произошло?
4. Уведомления на ES сервер отправляются только от SpiderGuard. Ни гейт, ни сканер не отправляют ничего. То есть проверяем мы сканером с автоприменением действий, в конце нам сообщается, что вылечено столько-то угроз, и всё. Информации нет нигде. Ни в угрозах, ни в карантине, ни на почте. Не расписано вообще ничего и нигде. Повторная проверка - опять вылечено. Что за нафиг? - думается. Хватило ума снять автоприменение действий. И тут стало видно, что детекты идут на то, что в установках сканера игнорируется. Совершенно удивительное юзабилити, неинформативное настолько, насколько можно себе вообразить.
5. Попытка собрать сисинфо на обеих машинах сообщает нам, что эта функция не поддерживается . Эммм... это точно релиз?
Из плюсов - гард отрабатывает четко, сэмплы без каких-либо спецэффектов и уведомлений просто исчезают из папок Можно тыкнуть в значок и перейти в уведомления, где можно увидеть, что было что-то там вылечено. А что, как и где - не ваше дело
(Наше дело - стрелять да помирать, а за что - то господин полковник знает (с) )
В общем, моё резюме для себя: технически оно работает и функции выполняет. Однако про удобство, статистику, наглядность говорить не приходится. Интересный опыт.
Сообщение было изменено maxic: 30 Апрель 2024 - 10:31