Recomendações e experiências de antivírus corporativos [fechado]

O que você usa ou recomenda para uma solução antivírus corporativa ? Por favor, inclua suas experiências boas e ruins; são informações valiosas para outros que consideram soluções.

Seja específico sobre as versões, alguns produtos melhoraram ou não ao longo dos anos.

Considere o termo antivírus corporativo como uma solução antivírus gerenciada em toda a empresa ou em todo o local, que consiste principalmente em um servidor central que administra as atualizações e comunicações com os clientes antivírus.

Isso não se limita apenas aos ambientes Windows.

Nota: transformado em wiki da comunidade, pois não há uma resposta definitiva. Basta procurar uma coleção de experiências para ajudar outras pessoas a tomar uma decisão de compra mais informada.

Minha organização usa o Symantec Endpoint Protection (versão 11). Como muitos de vocês sabem, os produtos da Symantec não foram os melhores nos últimos anos. É um prazer informar que a versão mais recente tem um desempenho muito melhor. Ele tem um pequeno espaço de memória e, graças às atualizações, não obstrui sua rede com tráfego inútil. Possui recursos avançados de gerenciamento, você pode definir políticas muito granulares que se aplicam a grupos organizacionais, usuários ou mesmo locais específicos (ou seja, políticas diferentes para laptops fora do escritório versus aqueles atualmente no escritório).

Essa é uma ferramenta muito poderosa que não é apenas um antivírus, mas também um produto de conformidade com o endpoint. Com isso dito, acho que o console de gerenciamento tem uma curva de aprendizado acentuada e não é nada intuitivo. Tentar implementar algo novo geralmente o leva a ler a documentação e as perguntas frequentes. Também não há relatórios em tempo real dos clientes, como no antigo Symantec Antivirus. No caso de uma infecção, é necessário gerar vários relatórios (novamente, não intuitivo), agendar uma verificação completa e aguardar que os resultados apareçam em algum momento , pois o cliente não reporta em tempo real, mas fornece atualizações periódicas para o console.

Ah, e claro: somente Microsoft.

Eu tentei várias soluções, incluindo:

• AVG: caiu porque deixou um vírus entrar em nossa rede ...

• Avast: caiu porque coloca um peso muito pesado em nossos servidores

• Sophos: uma solução muito boa, muito ruim o suporte técnico é muito lento para responder Sophos fornece um log de funcionalidade útil, incluindo a sincronização e implantação automáticas do ActiveDirectory

Usamos o Sophos Enterprise Edition e funciona brilhantemente para nós, desde que sejam relativamente pequenos (~ 120 desktops), mas ele basicamente roda sozinho - desde que suas permissões sejam definidas corretamente, ele será implantado remotamente em novas máquinas e tomar cuidado de negócios a partir daí. Também instalamos a versão autônoma nos PCs de qualquer equipe que esteja remotando de volta para o escritório a partir de casa (uma vantagem gratuita de ter a versão corporativa).

Usamos o ESET Nod32. É bem conhecido e possui taxas de detecção Advanced +, conforme avaliado pela Av-Comparatives.

Os recursos de que mais gosto são:

• Pegada muito pequena
• O console de gerenciamento notifica e relata ameaças, além de perder atualizações do Windows em tempo real.

Atualmente, usamos o Trend Micro e está tudo bem. Até agora, funcionou bem como um conjunto e esquece. Mantém as atualizações fluindo. Os relatórios deixam muito a desejar.

Uso o TrendMicro OfficeScan há 6 ou 7 anos e fiquei muito feliz com isso. Eu não tive infecções verdadeiras. O console de gerenciamento é baseado na Web e não é o melhor, mas funciona.

Este é um bom recurso

• AV Corporate Comparatives Avaliações corporativas

Ele tem análises aprofundadas sobre várias opções de antivírus corporativos, incluindo capturas de tela e muitas tabelas.

Atualmente, estamos usando o Symantec Antivirus Corporate 10.1 (precursor do Endpoint Protection), mas estamos considerando a atualização para o NOD32 . Ouvimos grandes coisas sobre o NOD32 e aparentemente é mais barato.

Você pode ver comparações de soluções viáveis ​​no site da AV Comparatives.

Ao contrário da solução da Symantec mencionada acima, a McAfee continua se tornando cada vez mais inchada. A versão atual do McAfee VirusScan Enterprise (8.5i) é um recurso bastante grave para recursos, mesmo que sistemas bastante potentes experimentem um impacto no desempenho.

Não usei a parte da administração central, mas ouvi dizer que é terrível.

Utilizamos o eTrust AV da Computer Associates na minha empresa, com aproximadamente 120 usuários locais e 10 usuários remotos. Descobri que é inchado, caro e a fonte de mais de alguns problemas quando verifica ativamente todos os arquivos de entrada / saída.

Eu cooptei em uma universidade onde usamos o ePO da McAfee com o VirusScan 8.5i. Eu concordo com Kevin, era bastante inchado e consumiria uma tonelada de recursos do sistema. Não tenho nenhuma experiência com o AVG / Avast enterprise, mas as soluções gratuitas para uso pessoal são ótimas. (Estou executando o Windows 7 RC com AVG grátis na minha área de trabalho em casa e o Windows 7 RC com Avast no meu laptop em casa)

Estamos usando o antivírus NORMAN aqui, mais de 50 clientes e mais de 5 servidores, antes disso, estávamos usando o AVG, tudo estava bem, exceto pelo fato de o AVG demorar um pouco a atualizar seu banco de dados de vírus local. (temos dezenas surgindo todos os meses aqui no meu país)

Com o norman, se posso enviar um novo vírus não detectado, recebi uma assinatura gratuita de 1 ano.

Ps. e eu não trabalho para o normando, hehe.

Solução Norman SMB

Acabamos de mudar do Symantec Endpoint Protection para o VIPRE Enterprise by Sunbelt Software. Eles promovem pequenos recursos, tamanho reduzido e verificações rápidas em comparação com os outros fornecedores. Obviamente, eles pareciam comparar seu software com as versões de consumo de outros softwares.

Parece que usa menos recursos, mas ainda retarda tanto os computadores antigos que é difícil usá-los durante a digitalização.

Eu me acostumei com a ferramenta de gerenciamento e funciona muito bem.

Percebi que a proteção ativa realmente diminuiu a velocidade de um de nossos sites internos, pois verificaria os arquivos armazenados em cache nos Arquivos Temporários da Internet. Com a proteção ativa desativada, o site passou de 5 segundos para carregar para menos de um segundo. Eu encontrei uma maneira de reduzir esse resultado fazendo algumas alterações nas políticas no console de gerenciamento.

No geral, estou decentemente feliz com isso por enquanto. A longo prazo dirá.

Apenas compre o Symantec Endpoint Protection 12 e funcionou muito bem. A interface não é ruim. O recurso do sistema também é leve.

Alguém já tentou ou usou o Blink de Eeye? Como você se sente em relação a algo como o Symantec Endpoint?