こんにちは。お世話になります。
大手企業や官公庁、ウィルス対策ソフトメーカーやOSメーカーなどでは、“社内ネットワークの全PCに対して一斉ウィルススキャン実行”は、どの程度の頻度で行なわれているものなのでしょうか。
私の会社では、Norton AntiVirus Corporate Editionを使用しており、毎週月曜と金曜の週2回、お昼12時から一斉スキャンを実行しております。
セキュアなネットワーク環境を保つ為にも必要とは考えますが、技術者のPCなどには、数十万~多いと百万個ものファイルがハードディスクに保存されており、スキャンが完了するまでに、ひどいと5時間~10時間もかかってしまいます。
したがって「お昼休みスキャン」なんて話ではなくなっています。
スキャン中、全てのプログラムの動作が重たくなり、ひどいとPowerPointなどハングして、強制終了寸前になったりします。
こんな状態で業務を続けなくてはいけないものですから、当然作業効率が上がらず、その分残業時間が長くなっている次第です。
そこで、世間一般、特に大手企業や官公庁、ソフト・ハードの設計・開発を行なう企業のIT管理者の皆様は、上記問題を回避すべく、どのような策を講じていらっしゃるのかと思い、質問させていただきました。
そもそも、もっと別の方法で、完全にセキュアなネットワークを構築していらして、定期ウィルススキャンなど行なってませんよ、なんて言われますでしょうか・・。
情報収集の手段がわからず、ここを訪れました。
IT部署の人間として、社員が少しでも快適な環境で仕事ができる様に改善していけたら・・と思っております。
皆様のご勤務先の状況を、差し支えない範囲でどうか教えていただけます様、皆様のお力をどうかお貸しいただけます様、宜しくお願い申し上げます。
ありがとうございました。
No.2ベストアンサー
- 回答日時:
>毎週月曜と金曜の週2回
・土日も営業ですか
・ウィルスに感染したファイルの復旧を考えると週の初日とかの週1回程度でいいのでは(毎日やるというのもあるけど)
>お昼12時から一斉スキャンを実行しております。
・お昼休みにやるとしたら、休み中に終わらないと
・各利用者が帰る時にスキャンを実行させたまま帰るとかは、どうですか(これなら毎日行ってもOK?)
・管理者は、各パソコンがスキャンしているかの監視をし、スキャンしていないPCは利用者にスキャンするように連絡したらどうですか。
>技術者のPCなどには、数十万~多いと百万個ものファイルがハードディスクに保存されており、
・技術者のPCなどには、RAIDやセーブ等の対策や運用が行われているのですか
・技術者のPCなどが障害や盗難等があったらどのようにするのでしょうか
・必要なファイルは、ファイルサーバに保管し、利用者が使用するPCには復旧しなくてもよいファイルだけ保管するようにしますけど→復旧が楽になると思いますが
・ファイルサーバのスキャンは、休日又は夜間に行うようにしませんか。
また、つぎのようなことも考えられます。
・ActiveXのレベルやプロキシなどの設定
・Webやメールの監視
・進入検知システムの導入
・特にセキュリティが求められる情報及び情報システムは、クローズネットワークとする→当該担当者は、2台のPCを利用することになりますが
まだ、あるでしょう
最後は、利用者の教育ですかね。
・業務目的以外でのHP閲覧は禁止とか(特にAV系は禁止)
最後に、ウィルス対策だけでなく、情報セキュリティポリシーの設定から行えは、ウイルス対策のレベルも決まってくるかと(ほんとかな)
jeeeさまこんにちは。
お礼申し上げるのが遅くなってしまい、本当に申し訳ございませんでした。
多くの有益なご意見ご提案をいただけまして、大変感謝しております。
> ・土日も営業ですか
そうですね、土日祝日も誰かしら働いてますが、日曜は基本的に、お休みです。
> ・お昼休みにやるとしたら、休み中に終わらないと
同感です。全くそのとおりです。
> ・各利用者が帰る時にスキャンを実行させたまま帰るとかは、どうですか(これなら毎日行ってもOK?)
それは、ダメなんです。それこそセキュリティポリシーに引っかかってしまいます。そのPCを使用している本人が帰宅している等、全く不在の状態で、PCを何時間も立ち上げたままにして放置しておくのは、それこそリモートアクセスだけでなく、万一侵入者に直接ログインされていじられる危険性があるので、ポリシー上絶対にNGなんです。
なので、お昼休みというのが、ぎりぎりの妥協ポイントなんですよね・・。
(でも、昼休み中に全く終わらないんですが(苦笑)。)
> ・必要なファイルは、ファイルサーバに保管し・・
勿論、そのようにしていますし、ファイルサーバのスキャンは、夜間に行なうようにしています。
が、どうしても、自分用の必要なファイルがあるらしく、彼らのPCにはどんどんファイルがたまっていく一方で・・。
開発社員がいくらでも使っていい大容量のファイルサーバなど提供できたらすばらしいのですが、なんかそういうところに予算を回してくれない会社みたいで、なかなか・・。
とにかく、貴重なアドバイスいただけて、本当に嬉しく思っております。
どうもありがとうございました!!
No.1
- 回答日時:
定期的にウィルススキャンなんてすごいですね(^^;
通常はコーポーレートバージョンのウィルス対策ソフトを導入し、ウィルス対策用サーバで全端末を管理します。
管理する内容としてはパターンファイルのバージョンとウィルス感染状況です。
クライアント端末はウィルス対策ソフトをインストールした最初のときだけスキャンを実施し、あとは定期的に自動アップデートするためスキャンをする必要はありません。
定期的にアップデートしていれば新たに入ってきたウィルスは自動的に駆除されるからです。
このような運用をする場合、管理者がクライアント端末のパターンファイルのバージョンを定期的にチェックする必要がありますが、コーポレートバージョンのソフトでしたらサーバ側で一括管理が可能です。
neumannさま、こんにちは。
この度は私の質問にお答えくださり、本当にありがとうございました。
お礼申し上げますのが遅くなりまして、申し訳ございませんでした。。
> 通常はコーポーレートバージョンのウィルス対策ソフトを導入し、ウィルス対策用サーバで全端末を管理します。
私の会社でもそうしております。
> 管理者がクライアント端末のパターンファイルのバージョンを定期的にチェックする必要がありますが、
勿論そうしております。
> 定期的にアップデートしていれば新たに入ってきたウィルスは自動的に駆除されるからです。
これは、そうとも限らないと思います。
勿論、定期的に最新のウィルス定義ファイルにアップしておりますが、ウィルス定義ファイルというのは、基本的にウィルスが発見されてから、それに対応できる定義ファイルを作る、という、後手に回っての対策なはずです。
ですから、時に、定義ファイルがアップデートされるより前に、新種のウィルスやワームに侵入され、感染してしまう場合もあります。
また、その様な場合、後から定義ファイルが更新され対応できたとしても、既にウィルスのサービスが起動してしまっている状態では、たとえウィルス対策ソフトが常駐して監視している状態であっても、時に、そのウィルスを検知・駆除できない場合があります。
そういった理由もあり、定期的に一斉スキャンを行なう必要は、多いにあるとは思っております。
ですが、何かもっと、根本的なところでウィルスが侵入してこられない様な、万全なシステムを構築する(漠然としてますが)、といった対策を講じることで、一斉スキャンの回数は、もっともっと減らす事は可能だと、私は考えております・・。
いずれにしても、貴重なご意見をいただけました事、心より感謝いたします。
どうもありがとうございました!!
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- 派遣社員・契約社員 派遣の仕事決定に迷う。 職場見学をして2つ決まっています。早く1つを決めて言わなくてはなりません 違 4 2022/05/10 22:07
- その他(パソコン・周辺機器) 低価格な入札。問題はないのですか? 2 2022/12/25 12:46
- 経済 ディベートで勝ちたいのですが相手を言い負かせる質問を考えてくれる方募集します。3回同じチームでディベ 7 2023/07/20 15:49
- その他(就職・転職・働き方) 転職先決断について 以下、どちらがやるべき、やったほうがいい、かを意見ください 47歳独身男性 現在 5 2022/10/22 10:59
- 中途・キャリア 至急。転職試験合否について。 ご覧頂きありがとうございます。 転職を試みている社会人2年目20歳の第 4 2023/01/07 21:56
- その他(クラウドサービス・オンラインストレージ) Onedriveで実現したい事。2台のPC間で。 2 2023/04/10 20:42
- Web・クリエイティブ 大学2年の者です。就活について質問です。 元々クリエイティブなことをしたくてIT業界に興味があり、S 2 2022/09/16 20:30
- 飲み会・パーティー 従業員の勤務状況・雇用状況について 2 2022/10/17 15:10
- 仕事術・業務効率化 工場の保全経験2年の者です。 最近新らに就職した会社が、設備保全の仕事が部者人員が上司除いて自分一人 3 2023/02/12 15:34
- その他(就職・転職・働き方) 内定を3社貰って悩んでます 8 2022/08/10 04:38
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
セイチャットをロムってたら・・・
-
no.dvd化パッチによるウイルス
-
脅威のスキャンとは
-
パソコン終了時のエラー
-
noreply というメールはウイル...
-
「message.exe.」 ←これはウィ...
-
エクセルのマクロウイルスに感染
-
CDやDVDにコンピューターウイル...
-
マイクロソフト365家庭用のウィ...
-
tmp.exe というファイルが・・・
-
テスト用の無害のウィルスの作...
-
「ようこそ」画面からの起動時...
-
ウイルスやスパイウェアを忍ば...
-
「webmaster@****.co.jp」って...
-
iPhoneのデザリングについて も...
-
Googleの画像検索でウィルスに...
-
ライブチャットでウィルス感染...
-
フリーソフトの危険性は?
-
ファイルシステムがNTFSのはず...
-
知り合いから貰ったUSBメモリを...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ダウンロードする際のウイルス...
-
スマホの画面下に謎の中国語が...
-
ウィルス?不正プログラムです...
-
Windows Update の更新状態の所...
-
USBのウィルスチェックを自動で...
-
外付けのハードディスクのウィ...
-
スマホに頻繁にScheduled Scan...
-
ウイルススキャンとハードディ...
-
CDトレイが勝手に出る
-
ヤフーニュースの「Twitter消滅...
-
NASの ウィルススキャン、デフ...
-
no.dvd化パッチによるウイルス
-
漫画村を開こうとしたらいきな...
-
ノートン システム状態が注意...
-
脅威のスキャンとは
-
シマンテックアンチウィルスの...
-
起動 初期画面出ず タクスマ...
-
完全スキャンはセーフモードで...
-
KERNEL32.DLLエラー
-
ノートンスキャン中に再起動
おすすめ情報