quelles sont selon vous les meilleures solutions :
-Antivirus client-serveur
-Firewall
-VirusWall
-Antispam
-Passerelle avec proxy
 
le tout si possible centralisé sur une machine serveur windows
 
merci pour vos suggestions

E-Trust

ben norton en version corporate est pas mal du tout, avec un paneau admin et gestion des postes utilisateurs et tout.

symantec corporate edition 9.0.  
il gere tout à partir d'un serveur (mise à jour en live update même la nuit pc eteint)  
il faut toujours laisser le serveur allumé.

 
+1, C ce qu'on a, et ca marche pas mal
 
la derniere version fait les spywares.
 
@+.

Pour répondre aux autres points, moi je vous mettrais bien un proxy/firewall ISA Server 2000 ou 2004, avec le serveur Windows ayant une patte sur le réseau privé et l'autre connectée à Internet (deux cartes réseau, condition sine qua non à l'activation du mode firewall). Faut voir si votre budget permet l'investissement...
 
Sinon un routeur/firewall type Cisco PIX peut également faire l'affaire (il gère la fonction proxy également)

je vais voir les solutions materielles, ca me semble pas mal
 
merci

c'est un bug ?  
centralisé : si il y a une seule faille, une une seule panne ...
windows : ISA en firewall = pour la sécurité une machine hors domaine.
cela vient en contradiction avec antivirus client-serveur.
 

firewall : materiel dédié ( CISCO PIX par exemple ) ou appliance OpenBSD
Antispam : BSD/Linux+spamassassin ou sous windows surfcontrol ou clearswift ( sour W2Kpro ou server mais pas sur la machine exchange)
proxy : BSD/Linux+squid ou MS ISA ( mode proxy )
Antivirus : E-Trust ( le moins lourd de sa catégorie en execution )
 

 
Ca sert a quoi a part brider les perfs et flinguer les durs ?  

ca me parait totalement tordu comme methode, ou est la difference avec une analyse temps réel ?

e-trust permet deux choses :

• verifier les fichiers à la volé ( entrant ou/et sortant )
• parcourir le disque à heure programmé ou à la demande

Dans le cas ou e-trust scan le disque, et trouve un fichier ouvert il peut :

• laisser tomber
• revenir plus tard
• tenter, tenter, tenter ( nombre à définir )

par défaut cela s'applique à presque tous les fichiers, pour éviter un scan permanent, il faut :

• soit compter sur la liberation probable des fichiers
• soit exclure certains fichiers utilisés en permanence par le système ( base de registres par exemple )

 
La combinaison "verification des fichiers entrants", "scan réguliers du système avec exclusion de certains fichiers/repertoires" permet de garantir une bonne protection et des performances correctes.
 
Le scan sans fin des machines resulte généralement d'un mauvais parametrage.
 
A noter :

• le paramétrage est fonction des versions Windows et des logiciels installés.
• Il est possible avec l'outil d'administration de definir des politiques distinct en fonction des postes, groupe de postes, ...
• L'outil est top pile poil pour les NT SRV, NT WKS, W2K SRV, W2K PRO, XP PRO, W2003 SRV. L'utilisation reste possible sur les W95 W98 et même W98me... C'est antivirus coorporate pas un truc pour les HOME-PC !
• L'antivus integre deux moteurs VET et inoculateIT, et avec les differentes options cela fait une solution globale antivirus pour l'entreprise, tout en gardant la possibillité d'adapter les protections à chaque cas particulier.

J'ai aussi comme beaucoup essayé Norton (symantec corporate edition), les principaux defauts que j'y ai trouvé :

• difficulté voir impossibilité de prendre en compte les machines 'anciennes' ( w95 w98 )
• grosse consomation de ressource ( je pense que les machines de bureaux servent à travailler, pas à se vérifier ! )
• manque d'éfficacité sur les virus et vers anciens (il arrive parfois de resortir une vieille disquette ... et là ploub ! parity-boot version 0.02 !! )

Je persiste dans mon conseil :
- antivirus d'entreprise : e-trust

Et le prix ?
Tu peux donner les tranches par nbre de licences ?

Pour ce type de produits il y a plusieurs types de licenses :

• BOX, OEM ou compte PME/corporate/gouv/education ...
• avec ou sans MAJ versions produits les années suivantes
• avec ou sans support inclus (sav à l'incident)
• Mise à jours concurrentielles / upgrade / produit complet
• etc ...

Faire une estimation comme ça dans le vide, c'est pas facile. Alors pour fixer un niveau de prix : le prix public d'un pack BOX 10users est d'environ 320 euros. Mais bon, les tarifs exacts, il faut les voir avec ton revendeur en fonction de ton besoin exact. ( si t'as pas de revendeur  ... y a mes coordonnées sur mon site )

PAck BOX c comme un p^roduit corporate.
J'ai regardé le site fr c'est vraiment le bordel  
. oN comprend rien.

pour les licences :

• OEM : avec le materiel
• BOX : boite CD + licence
• Produits soumis à autorisation : mise à jour concurrentielles
• PME := OPL program, commandes entreprise pas de minimun de 'points'
• corporate := GPL program, commandes entreprise, avec minimun de 'points' à la commande, puis auusi les années suivantes.
• gouv/educ := MPL program, commandes administration avec minimun élevé de 'points' ( c.a.d pour les commandes > 5000 licences )

les licences sont valables sur Windows, linux, Mac, Netware...  
 
Mis à par ces differences à l'achat, les logiciels sont identiques.
 
Ensuite pour l'admin avec la version 6.x il y avait 'worksgroup' et 'enterprise', de mémoire c'est pareil avec les 7.x (je devrait en savoir plus bientot, je doit chiffrer une mise à jour 6.3->7.1 )  
 

• 'worksgroup' : gestion des diffusions site par site
• 'enterprise' : gestion des diffusions multi-site  

Dans tous les cas il n'y a qu'un pack CD. Les produits sont activé par clefs ( numéro à saisir ). Le pack CD est aussi diffusé pour la démo.
 

C'est vrai, même aprés plusieurs années de pratique. Et en plus il change souvent. Le mieux si tu as un projet, c'est de contacter le support avant-vente ou un revendeur compétent.