Как взять сетевую инфраструктуру под свой контроль. Глава третья. Сетевая безопасность. Часть третья

[teecat]

Если, например, в качестве антивируса как на фаерволе, так и на конечных хостах вы используете Касперский

Интересная статья, но вот этот пассаж совершенно непонятен. Тем более, что сравнивая публикуемую статистику производителей сетевого оборудования со статистикой обнаруженных на конечных станциях вредоносных программ мы видим достаточно большое несовпадение
Претензии именно к Касперскому?

[nihole]

Может быть не точно выразил свою мысль.
Нет претензий к Касперскому.
Предположим, в качестве фаервола вы используете Juniper SRX c Касперским в качестве антивируса (https://habr.com/ru/post/241295/). Предположим, что на конечных хостах вы так же используете Касперский. В данном случае вы используете одни и те же алгоритмы и базы данных как для защиты на фаерволе, так и на конечном устройстве.
И я хотел сказать, что использование разных алгоритмов увеличивает вероятность обнаружения атаки, например, если на SRX вы по-прежнему будете использовать Касперский, а на конечных хостах Symantec.

[teecat]

Естественно — если мы говорим, о защите рабочих станций и серверов — тех мест, где может устанавливаться антивирус