ウイルス定義（パターン）の更新（外部の鯖に複数のPCがアクセスしない方法）

質問

社内LANでウイルス対策をするとき、ウイルスパターンの更新はどうされていますか？

現在、ゲートウェイ型でのウイルスメール対策済みですが、
FD等からの感染もあるため、クライアントでも対策ソフトを入れておきたいのです。

McAeeのライセンスをとり、管理者が定義ファイルを社内LANに置くという方式をとっています。
しかし、IE6や、XPにはそのソフトは対応していません。
（IE6やXPははっきりいって推奨していないのですが）

McAfeeの上位ソフトや他のソフトは（完全に調べきったという自信もないですが）
外部の鯖に更新かけにいくしかないようです？

複数のPCが外部の鯖にアクセスするのは忙しいですし、そもそも全てのPCにイントラ外部アクセスを許可している訳ではありません。
（設定でそこの鯖だけ許可するのは可能でしょうが）

クラサバで一括管理しかないのでしょうか？
みなさんのご意見を伺いたいです。不足する情報あれば可能な範囲で回答します。

回答No.1

selenity

> クラサバで一括管理しかないのでしょうか？
端末の台数にもよりますが、一括管理するほうが管理が楽でしょう。

基本的には集中管理サーバとクライアントに入れるソフトウェアは同一メーカでそろっていなければ、集中管理は不可能です。

集中管理サーバの設定で、クライアントに入れたふぉ婦とがUpdate時に参照するサーバを変更できるはずです。

Symantec(Nav ES)はLiveUpdateの参照先を変更出来ます。(一度、参照先を指定している設定ファイルを各クライアントへコピーする必要がありますが、、、)

お礼

早速のご回答ありがとうございました。お礼が遅れて申し訳ありません。

具体的にいうとノードが100以上あるようないわゆる企業向けC/S（「クラサバで一括管理」）でなく、個人用のを単にライセンスたくさんとったというものです。
ソースネクスト（マカフィー）のウイルススキャンは定義ファイルが単体でダウンロードできるということで、選択しました。
管理者が定義ファイルを一つ「手動で」取りに行き、それをイントラネット上にのせ、各自でそこにとりにいくような運用をしています（NO.2の回答者の方がかかれているのはそういう意味でしょうか？）。
他のソフトはウイルスパターンファイルだけ内部鯖におくということが確認できなかったので。
シマンテック等の集中管理も検討したのですが…。