Các khuyến nghị và kinh nghiệm chống vi-rút doanh nghiệp [đã đóng]

Bạn sử dụng hoặc đề nghị gì cho giải pháp chống vi-rút doanh nghiệp ? Vui lòng bao gồm kinh nghiệm tốt và xấu của bạn; chúng là thông tin có giá trị cho những người khác đang xem xét giải pháp.

Hãy cụ thể về các phiên bản, một số sản phẩm đã được cải thiện hoặc không qua nhiều năm.

Xem xét thuật ngữ chống vi-rút doanh nghiệp có nghĩa là một giải pháp chống vi-rút được quản lý toàn công ty hoặc toàn địa điểm, chủ yếu bao gồm một máy chủ trung tâm quản lý các bản cập nhật và liên lạc với các máy khách chống vi-rút.

Điều này không chỉ giới hạn trong môi trường Windows.

Lưu ý: được đưa vào wiki cộng đồng vì không có câu trả lời dứt khoát. Chỉ cần tìm kiếm một bộ sưu tập kinh nghiệm để giúp người khác đưa ra quyết định mua hàng sáng suốt hơn.

Tổ chức của tôi sử dụng Symantec Endpoint Protection (phiên bản 11). Như nhiều bạn đã biết, các sản phẩm của Symantec không phải là tốt nhất trong vài năm qua. Tôi vui mừng báo cáo rằng phiên bản mới nhất hoạt động tốt hơn nhiều. Nó có dung lượng bộ nhớ nhỏ và nhờ cập nhật kéo, nó sẽ không làm tắc nghẽn mạng của bạn với lưu lượng truy cập vô dụng. Nó có khả năng quản lý mạnh mẽ, bạn có thể xác định các chính sách rất chi tiết áp dụng cho các nhóm tổ chức, người dùng hoặc thậm chí các địa điểm cụ thể (nghĩa là các chính sách khác nhau cho máy tính xách tay ngoài văn phòng so với các chính sách hiện có trong văn phòng).

Đây là một công cụ rất mạnh không chỉ là một chương trình chống vi-rút mà còn là một sản phẩm Tuân thủ Endpoint. Với những gì chúng ta đã nói, tôi nghĩ rằng bảng điều khiển quản lý có một đường cong học tập dốc và không trực quan chút nào. Cố gắng thực hiện một cái gì đó mới thường sẽ dẫn bạn đọc tài liệu và Câu hỏi thường gặp. Cũng không có báo cáo thời gian thực từ các khách hàng như trong Symantec Antivirus cũ. Trong trường hợp bị nhiễm trùng, bạn phải tạo nhiều báo cáo (một lần nữa, không trực quan), lên lịch quét toàn bộ và WAIT để kết quả xuất hiện tại một số điểm , vì khách hàng không báo cáo theo thời gian thực, nhưng cung cấp các cập nhật định kỳ cho Bàn điều khiển.

Ồ, và tất nhiên: chỉ Microsoft.

Tôi đã thử một số giải pháp bao gồm:

• AVG: bị bỏ vì nó cho phép virus xâm nhập vào mạng của chúng tôi ...

• Avast: giảm vì nó đặt trọng lượng rất nặng lên máy chủ của chúng tôi

• Sophos: một giải pháp rất tốt, quá tệ, hỗ trợ kỹ thuật của họ rất chậm để trả lời Sophos cung cấp một bản ghi của fonctionnality hữu ích bao gồm triển khai và đồng bộ hóa tự động ActiveDirectory

Chúng tôi sử dụng Sophos Enterprise Edition và nó hoạt động rất tốt đối với chúng tôi, với điều kiện chúng tôi tương đối nhỏ (~ 120 máy tính để bàn) nhưng về cơ bản nó tự chạy - miễn là các quyền của máy tính để bàn của bạn được đặt chính xác, nó sẽ tự triển khai từ xa cho các máy mới và chăm sóc của doanh nghiệp từ đó. Chúng tôi cũng cài đặt phiên bản độc lập trên PC của bất kỳ nhân viên nào đang từ xa trở lại văn phòng tại nhà (một lợi ích miễn phí khi có phiên bản doanh nghiệp).

Chúng tôi sử dụng ESET Nod32. Nó khá nổi tiếng và có tỷ lệ phát hiện Advanced +, được đánh giá bởi Av-So sánh.

Các tính năng tôi thích nhất về nó là:

• Dấu chân rất nhỏ
• Bảng điều khiển quản lý thông báo và báo cáo về các mối đe dọa, cũng như các bản cập nhật Windows bị thiếu trong thời gian thực.

Chúng tôi hiện đang sử dụng Trend Micro và nó đã ổn. Cho đến nay, nó đã hoạt động tốt như một bộ và quên nó. Nó giữ cho các bản cập nhật chảy. Các báo cáo để lại rất nhiều mong muốn.

Tôi đã sử dụng TrendMicro OfficeScan được 6 hoặc 7 năm và rất hài lòng với nó. Tôi đã không có nhiễm trùng thực sự. Bảng điều khiển quản lý dựa trên web và không phải là tốt nhất, nhưng nó hoạt động.

Đây là một nguồn tài nguyên tốt-

• AV So sánh Đánh giá doanh nghiệp

Nó có các đánh giá sâu sắc về một số tùy chọn AV doanh nghiệp, bao gồm ảnh chụp màn hình và rất nhiều bảng.

Chúng tôi hiện đang sử dụng Symantec Antivirus Corporate 10.1 (tiền thân của Bảo vệ điểm cuối), nhưng đang xem xét nâng cấp lên NOD32 . Chúng tôi đã nghe những điều tuyệt vời về NOD32, và dường như rẻ hơn.

Bạn có thể xem so sánh các giải pháp khả thi tại trang web So sánh AV.

Trái ngược với giải pháp Symantec đã đề cập ở trên, McAfee đã tiếp tục trở nên ngày càng cồng kềnh. Phiên bản hiện tại của McAfee VirusScan Enterprise (8.5i) là một con heo tài nguyên đủ nghiêm trọng mà ngay cả các hệ thống khá mạnh cũng sẽ gặp phải hiệu năng.

Tôi đã không sử dụng phần quản trị trung tâm, nhưng tôi đã nghe nói rằng nó thật tồi tệ.

Chúng tôi sử dụng Computer Associates eTrust AV tại công ty của tôi với ~ 120 người dùng địa phương và 10 người dùng từ xa. Tôi đã tìm thấy nó bị cồng kềnh, đắt tiền và là nguồn gốc của một vài vấn đề khi nó chủ động quét tất cả các tệp đến / đi.

Tôi đã hợp tác tại một trường đại học nơi chúng tôi đã sử dụng ePO của McAfee với VirusScan 8.5i. Tôi đồng ý với Kevin, nó khá cồng kềnh và sẽ hút rất nhiều tài nguyên hệ thống. Tôi không có bất kỳ kinh nghiệm nào với doanh nghiệp AVG / Avast, nhưng các giải pháp sử dụng cá nhân miễn phí của họ là rất tốt. (Tôi đang chạy Windows 7 RC với AVG miễn phí trên máy tính để bàn tại nhà và Windows 7 RC với Avast trên máy tính xách tay ở nhà của tôi)

Chúng tôi đang sử dụng chương trình chống vi-rút NORMAN tại đây, hơn 50 máy khách trên 5 máy chủ, trước đó chúng tôi đang sử dụng AVG, mọi thứ đều tốt ngoại trừ AVG hơi chậm trong việc cập nhật cơ sở dữ liệu vi-rút cho vi-rút cục bộ. (chúng tôi có hàng chục vụ mùa mỗi tháng ở đây trên đất nước tôi)

Với Norman, nếu tôi có thể gửi một vi-rút mới không bị phát hiện, tôi đã đăng ký miễn phí 1 năm.

Thi thiên và tôi không làm việc cho Norman, hehe.

Giải pháp Norman SMB

Chúng tôi vừa chuyển từ Symantec Endpoint Protection sang VIPRE Enterprise bằng Sunbelt Software. Họ chào mời các tài nguyên nhỏ, dấu chân nhỏ và quét nhanh so với các nhà cung cấp khác. Tất nhiên, họ dường như đã so sánh phần mềm của họ với các phiên bản tiêu dùng của phần mềm khác.

Có vẻ như nó sử dụng ít tài nguyên hơn nhưng nó vẫn làm chậm các máy tính cũ đến mức khó sử dụng chúng trong khi quét.

Tôi đã quen với công cụ quản lý và nó hoạt động khá tốt.

Tôi đã nhận thấy rằng bảo vệ tích cực thực sự làm chậm một trong các trang web nội bộ của chúng tôi vì nó sẽ quét các tệp được lưu trong Bộ đệm Internet tạm thời. Với chức năng bảo vệ tích cực, trang web chuyển từ mất 5 giây để tải xuống dưới một giây. Tôi đã tìm ra cách giảm kết quả này bằng cách thực hiện một số thay đổi đối với các chính sách trong bảng điều khiển quản lý.

Nhìn chung, hiện tại tôi đang rất hài lòng với nó. Về lâu dài sẽ kể.

Chỉ cần bẻ khóa Symantec Endpoint Protection 12 và nó đã hoạt động khá tốt. Giao diện không tệ chút nào. Tài nguyên hệ thống là ánh sáng là tốt.

Có ai đã thử hoặc sử dụng Eeye's Blink chưa? Bạn cảm thấy thế nào về nó so với một cái gì đó như Symantec Endpoint?