Symantec Endpoint Virtualization Suite или Sandboxie? [закрытый]
Годы назад, я использовал Altiris SVS, который является теперь Виртуализацией Конечной точки Symantec и мне понравилась она, но я закончил тем, что переключился на Sandboxie. Это как, так как обновлено Symantec и я рассматриваю переключение назад.
Я попытался читать на "Комплекте Виртуализации Symantec", но вся информация, которая касается того, что я хочу знать, относится к "Решению для виртуализации Altiris Software", которое я не забываю совсем не столь же соединяться как обновленная версия Symantec его так, я не знаю, сохраняется ли эта информация все еще или нет.
Что я хочу:
- Совместимость с максимально широким множеством приложений, поскольку я планирую установку чего-либо, которое я могу в решении, которое я заканчиваю тем, что использовал.
- Безопасность для хранения моих приложений захваченными далеко от инфицирования моей системы. Как использование Браузера.
- Чистая среда, чем меньше помехи, тем лучше, таким образом, я могу легко удалить приложение.
- Совместимость Windows 7 x64
Вот список За и против, которые я придумал до сих пор. Исправьте меня, если я неправ и тщательно продуман на том, почему я.
Sandboxie
Профессионалы:
- Очень Безопасный
- Легкий вес
- Высоконастраиваемый
- Гибкий
- Легко Представление, Что Работает под каждым полем и завершает его в случае необходимости
Недостатки:
- Не свободный
- Не полностью поддерживаемый на x64
- Объекты захватываются или нет, видимые только себе или на самом деле записанные в систему
- Неуклюжий интерфейс
- Файловая структура Грязна
- Трудно скопировать для миграции к новой установке.
Виртуализация конечной точки Symantec
Профессионалы:
- Легкий вес
- Прозрачный
- Профессиональный уровень
- Свободный для персонального использования
- Прямой интерфейс
- Приложения могут взаимодействовать с другими файлами приложений по-разному.
- Поддерживаемый в Windows 7 x64
- Легкий скопировать
Недостатки:
Это - то, где я нуждаюсь в помощи, поскольку я не полностью протестировал это решение. Информация, которую я нашел на других сайтах, принадлежит Altiris, который является действительно старой версией ее.
- Должны Отключить все другие Слои (Приложения) для создания нового
- Какие файлы принадлежат тому, какой слой, если кто-либо неясен, потому что это прозрачно.
- Не столь настраивающийся как Sandboxie
- Безопасность???
- Файлы прерываний, установленные на Системном диске только???
- ?
Из того, что я могу сказать как общий обзор.
Sanboxie = Видимое перенаправление файла
Symantec EVS = Прозрачное перенаправление файла
Можно просмотреть это говорить, что очевидным выбором является Symantec, которая является той, к которой я склоняюсь, но я не могу найти реальную информацию о том, насколько безопасный это - который является моим основным беспокойством и почему я отправляю это. Информация я вижу плавание вокруг о Altiris не обновленная версия Symantec, говорит, что это абсолютно небезопасно, и файлы легко оставляют песочницу. Я установил его в VM и попытался заставить файлы выскакивать, но у меня нет удачи. Если кто-либо имеет опыт с этим и мог бы просветить меня относительно того, насколько безопасный это, я был бы очень признателен за его.
Быть главным.
- Что некоторые За и против не перечислены для каждого приложения?
- Насколько безопасный Виртуализация Конечной точки Symantec? Подробная информация ценилась бы.
1 ответ
Это оказывается Symantec, EVS не предназначается для обеспечения песочницы, потому что это препятствовало бы способности к приложениям работать с другими приложениями и ОС.
Приложение в песочнице Symantec может использовать другие процессы/программы в системе для записи вне песочницы, которая является большой проблемой безопасности. По большей части все файлы записаны в песочницу, но злонамеренная часть программного обеспечения легко смогла бы выйти из нее.
Я решил использовать систему Symantec для всех приложений кроме тех, которые имеют угрозу безопасности, которая является в значительной степени просто браузером... Меня затем оставили найти способ защитить браузер. То, что Sandboxie и Symantec не играют хорошо вместе, сократило Sandboxie из изображения.
Со всего несколькими опциями, оставленными при обеспечении браузера, я решил к ThinApp Firefox 3.6 и установил ThinApp, чтобы только позволить записям быть сделанными к %Profile %\Downloads.
Таким образом, решение состоит в том, чтобы использовать Symantec EVS или SWV, как это на самом деле называют для управления всеми регулярными применениями и ThinApp или другим решением защитить веб-браузер.
Я придерживался бы Sandboxie, но способность поиграть в песочнице приложения, обычно взаимодействовать друг с другом и способностью просто выключить их и полностью скрыть их, как будто они не были установлены во-первых, только к пользе для отказываний... от моей среды, является настолько более чистым, как у меня только есть приложения, я в настоящее время использую включенный. Хороший пример только включает Photoshop со всей его помехой и обрабатывает, когда мне нужен он.