Как выбрать антивирус для бизнеса?

Думаю многие системные администраторы задаются этим вопросом. 

Я хочу поделится личным опытом с начинающими системными админами  как выбрать подходящий для бизнеса антивирусное решение. Думаю всем админам хочется что бы у него был самый лучший антивирус )).

Вот зададимся вопросом что укладывается в  понимание "лучший"? По версии гартнера 2014 года, есть на рынке лидеры, такие как Symantec, McAfee, Trend Micro, Kaspersky Lab, Sophos. 

Это отчет за декабрь 2014 года.

Есть такое понятие соотношение цены и качества! Это относится и к антивирусным решениям.
1. Встает вопрос выделенных средств
2. Централизованное гибкое управление.
3. Хорошее репортирование.
4. Многофункциональность.
5. Способность полноценной защиты конечных точек.

Давайте пройдемся по пукнтам.

Symantec Endpoint Protection 12

 Самый дорогой  по цене продукт в нашем списке является Symantec, приблизительная цена лицензии  на одну рабочию станцию 12-16$.
 Что мы получаем за эти деньги?

Network Threat Protection анализирует входящие потоки данных и обеспечивает превентивное блокирование угроз.
Технология анализа репутации Insight сортирует файлы на подверженные угрозам и безопасные — для более точного обнаружения вредоносных программ.
Технология эвристической защиты SONAR отслеживает работу приложений в режиме реального времени, блокируя атаки нулевого дня и направленные угрозы.
Надежные технологии брандмауэра, антивирусной защиты и защиты от программ-шпионов.
Потрясающее быстродействие: оптимизация быстродействия в физических и виртуальных средах.
Благодаря технологии Insight сканируются только файлы, подверженные угрозам, что позволяет сократить время сканирования до 70 %.
Более низкие требования к ресурсам памяти для встраиваемых систем или VDI позволяют уменьшить размер клиента.
Снижение загруженности сети и гибкое управление соединениями и пропускной способностью.
Интеллектуальное управление: одна консоль управления для всех физических и виртуальных платформ на основе политик.
Один высокоэффективный агент с единой консолью управления для Windows, Mac, Linux, виртуальных машин и встраиваемых систем.
Поддержка удаленного развертывания и управления клиентами Windows и Mac.
Избирательное применение политик для блокировки систем, контроля приложений и устройств, а также определения расположения.
С полным списком возможностей можно ознакомится тут

Мое мнение которое сложилось во время тестов Symantec Endpoint Protection 12
Из плюсов,
Быстрое и удобное развертывание.
Один удобный клиент и консоль управления для физических и виртуальных платформ.
Превосходное быстродействие, незаметное для пользователя.
Гибкие средства настройки политик.
Неплохая служба поддержки клиентов.
Из минусов,
Не обнаруживает зараженные Winrar файлы
На мой взгляд, не удобный и не совсем понятный репортинг.
И пожалуй самый большой минус это цена!

Kaspersky Endpoint Security 10

И наконец самый доступный по цене и не менее популярный продукт лаборатории Касперского Kaspersky Endpoint Security для бизнеса. Приблизительная цена лицензии  на одну рабочию станцию 7-12$.
Что мы получаем за эти деньги?

Защита рабочих станций
Защита файловых серверов
Безопасность мобильных устройств
Контроль программ, устройств и веб-ресурсов
Централизованное управление
С полным списком возможностей можно ознакомится тут

Мое мнение которое сложилось во время тестов Kaspersky Endpoint Security 10 SP1 mr1
Из плюсов, 
Быстрое и удобное развертывание
Гибкие средства настройки политик
Мониторинг уязвимостей и управление установкой исправлений для всех установленных приложений, одним словом Wsus только более продвинутый.
Учет и управление IT-ресурсами
Развертывание программного обеспечения (ПО)
Развертывание операционных систем (ОС)
Из минусов,
Два компонента агент и сам антивирус
Не обнаруживает зараженные Winrar файлы
При сканировании идет большая нагрузка на жеский диск, а так же загружает CPU компьютера до 100%, что приводит к не работоспособности рабочих станций на время сканирования.
Не удобный и на мой взгляд убогий портал технической поддержки

Итог:

Я взял для тестов средний и самый дорогой по цене антивирусные решения.
Symantec это чисто защита конечных точек + вы получаете Device Control.
Kaspersky по мимо защиты конечных точек и Device Control, выступает  в роли сервера обновлений, интверторизации, что то похожее на Microsoft System Center Configurations Manager, вот только дешевле.
Что касается полноценной защиты от вирусов, то хочу сказать, что такой  защиты увы еще нет. Идеальной защиты не существует, но риски  заражений необходимо минимизировать.
Постоянно следить за обновлениями антивирусных сигнатур, время от времени проводить инверторизацию программ установленных на рабочих станциях. На сегодняшний день очень много программ в интернете, которые устанавливаются на рабочие станции, даже если пользователь не является администратором. Будьте бдительны, настраивайте уведомления самых важных событий, вы должны быть в курсе что происходит с ативирусом на каждой рабочей станции.

На последок, прилагаю отчет с сайта virustotal.com.

Автор: Namik Heydarov