Avast business antivirus pro plus hodnotenie a hodnotenie

Avast Business Antivirus Pro Plus zabalí do tejto platformy podnikových koncových koncových zariadení veľké množstvo funkcií, aj keď to robí za 59, 99 dolárov za zariadenie ročne, čo je viac ako väčšina konkurencie. Táto cenová značka vás môže posunúť smerom k niektorým z ďalších úrovní antivírusovej ochrany Avast Business Antivirus, ktoré môžu začať už od 39, 99 dolárov za zariadenie za rok, hoci sa vzdáte pokročilých funkcií, ako je napríklad skartovač dát a privátna virtuálna súkromná sieť (VPN).). Aj napriek tomu, že sme v kategórii Pro Plus, sme zistili, že v tomto priestore zaostáva za víťazmi našich editorov, Bitdefender GravityZone Elite a ESET Endpoint Protection Standard, najmä pokiaľ ide o podávanie správ a podporu pre mobilné zariadenia.

Inštalačné a užívateľské rozhranie

Webová konzola Avast Business Antivirus Pro Plus je jednoduchá, ale aj keď je príjemná, môžete ju nájsť v priebehu času príliš jednoduchú. Úvodná panel vám poskytuje rýchly prehľad o počte zariadení, počte zistených hrozieb a trendovej línii hrozieb. Prístrojová doska však neobsahuje viac podrobností. Kvôli dobrému prehľadu je potrebné prejsť na kartu Prehľady alebo prejsť na jednu zo stránok Súhrn zariadení.

Na stránke Súhrn zariadení je k dispozícii značné množstvo podrobností o hrozbách. Na obrazovke sa zobrazuje okrem zisteného dátumu a názvu hrozby aj režim zodpovedný za ich zistenie, ktorý je podobný stránke Živý stav služby Trend Micro Worry-Free Business Security Services, ale je vyhradený jednému zariadeniu. Poznanie, či hrozba blokuje súborový štít, štítok správania alebo webový štít, môže naznačovať, kde a ako sú používatelia napadnutí, čo môže viesť k novším a lepším bezpečnostným politikám. Nové zariadenia môžete rýchlo pridať kliknutím na tlačidlo Download Antivirus a výberom inštalačného balíka na stiahnutie, alebo poskytnutím e-mailových adries, aby ste dostali odkaz na stiahnutie klienta. Zariadenia môžu byť zoskupené spolu so šablónami Nastavenia.

Šablóny nastavení prešli výraznou vizuálnou úpravou. Hlavnými komponentmi sú teraz iba jednoduché prepínače, ktoré je možné ľubovoľne zapínať alebo vypínať. Aj keď nie je všetko v predvolenom nastavení zapnuté, je ľahké prejsť s nastaveniami a potom podľa potreby vrátiť späť. Jednou z funkcií, ktorá sa mi v nastaveniach antivírusu páčila, bola DeepScreen, ktorá vykonáva niektoré ďalšie kontroly pri spustení neznámeho spustiteľného súboru. Funguje to spolu s CyberCapture, ktorá kontroluje potenciálne neznáme súbory vo všetkých neznámych súboroch. K dispozícii je tiež rozbaľovacia ponuka s názvom Hardened Mode, ktorá vám umožňuje manuálne nastaviť, ako agresívny antivírusový modul funguje. Na testovanie som nastavil toto najagresívnejšie nastavenie.

Oznámenia sú tiež jednoduché. Všetky dostupné oznámenia sa nachádzajú na jednej stránke s prepínačom, ktorý ich v aplikácii zapína alebo vypína. Pod každou z nich je rozbaľovacia ponuka, ktorá vám umožňuje určiť, či chcete, aby sa toto upozornenie v e-maile okamžite nachádzalo v dávkach a doručovalo sa na konci týždňa alebo vôbec. V oznámeniach je dostatok podrobností, aby boli užitočné, bez toho, aby boli otravné.

Stránka Prehľady je trochu nesprávna. Existuje iba jeden prehľad a nemožno ho uložiť do súboru ani odoslať e-mailom, pokiaľ stránku nevytlačíte ako súbor PDF. Urobí lepšiu prácu ako informačný panel a poskytne vám prehľad o ohrození, ale je to tak ďaleko, ako to ide. V skutočnosti to nie je v ceste poskytovaniu protokolu auditu a zistíte, že hľadáte protokoly klientov, aby ste získali akékoľvek skutočné podrobnosti. V prípade centrálne riadenej služby by sa to mohlo zlepšiť.

Ochrana Ransomware

Funkcie ochrany ransomware Avast Business Antivirus Pro Plus sú založené prevažne na prevencii a nie na obrátení. Z tohto dôvodu nie je k dispozícii funkcia vrátenia. Veľmi intenzívne využíva analýzu správania prostredníctvom funkcie Behavior Shield, ktorá má dobrý záber pri detekcii nových variantov ransomware, ako aj funkcie karantény, ktorá poskytuje bezpečné prostredie na testovanie potenciálne pochybných súborov.

V kombinácii s bránou firewall a neustálymi kontrolami bezpečnostných problémov pomocou inteligentného skenovania robí Avast Business Antivirus Pro Plus dobrú prácu pri pripájaní potenciálnych dier, cez ktoré by mohol prerásť ransomware alebo akýkoľvek malware. V mojej hlave je stále malý hlas, ktorý chce zdôrazniť dobré zálohy len pre prípad, že by Avast Business Antivirus Pro Plus niečo stratilo.

Výsledky testu

Moje počiatočné testovanie zahŕňalo použitie známej sady škodlivého softvéru zhromaždeného na výskumné účely. Každý z nich bol uložený do súboru ZIP chráneného heslom a bol extrahovaný jednotlivo. Vzorky vírusu sa po extrakcii detegovali okamžite. Zo 142 variantov škodlivého softvéru boli všetky položky označené a umiestnené do karantény.

Na testovanie ochrany proti škodlivým webom bol z PhishTank, otvorenej komunity, ktorá hlási známe a podozrivé phishingové weby, vybraný náhodný výber z posledných 10 webových stránok. Výsledkom všetkých pokusov o jednotné adresy URL (Uniform Resource Locators) bolo zablokovanie danej webovej stránky. To bol výrazne lepší výkon ako produkty ako McAfee Endpoint Protection Essential pre SMB, ktoré blokovali iba jeden, a Symantec Endpoint Protection Cloud, ktorý v tejto oblasti neustále zaostáva.

Na testovanie odpovede produktu Avast Business Antivirus Pro Plus na ransomware som použil súbor 44 vzoriek ransomware vrátane WannaCry. Žiadna zo vzoriek sa nedostala cez extrakciu zo súboru ZIP. To nie je nijako prekvapujúce, pretože každá zo vzoriek má známy podpis. Ako už bolo povedané, reakcia bola rýchla a tvrdá. Spustiteľné súbory boli okamžite označené ako ransomware a odstránené z disku. Simulátor ransomware spoločnosti KnowBe4 RanSim bol tiež označený ako inštancia ransomware. Keďže je pravdepodobné, že boli zachytené známymi podpismi, pristúpil som k priamejšiemu prístupu simuláciou aktívneho útočníka.

Všetky testy Metasploit boli vykonané s použitím predvolených nastavení produktu. Pretože žiadnemu z nich sa nepodarilo, som presvedčený, že preskočím akékoľvek prostredie agresívnejšej povahy. Najprv som použil Metasploit na nastavenie servera AutoPwn2 určeného na využívanie prehliadača. Týmto sa spúšťa celý rad útokov, o ktorých je známe, že uspejú v bežných prehľadávačoch, ako sú Firefox a Internet Explorer (IE). Aplikácia Avast Business Antivirus Pro Plus správne detekovala každé zneužitie a útok zrušila. Toto sa uskutočňovalo pri alebo nad očakávaniami.

V nasledujúcom teste sa použilo makro s programom Microsoft Word. Vo vnútri dokumentu sa nachádza kódovaná aplikácia, ktorú by potom skript Microsoft Visual Basic Script (VBScript) dekódoval a pokúsil sa o spustenie. Toto môže byť často komplikovaná podmienka na detekciu použitia rôznych techník maskovania a šifrovania. Pri otváraní súboru došlo k chybe, čo naznačuje, že útok zlyhal.

Nakoniec som vyskúšal útok založený na sociálnom inžinierstve. V tomto scenári si používateľ stiahne kompromitovaný inštalátor FileZilla pomocou Shellter. Po jeho vykonaní vykoná reláciu Meterpreter a zavolá späť do útočiaceho systému. Bolo zistené a blokované vykonanie.

Pokiaľ ide o nezávislé laboratórne testovanie, spoločnosť AV-Test uvádza, že Avast Business Antivirus Pro Plus blokuje 100 percent z 275 vzoriek použitých pri ich testovaní a poskytuje skóre „6, 0 zo 6, 0“ použiteľnosti a „5, 5 zo 6, 0“ výkon. 360 stupňové hodnotenie a certifikát MRG Effitas pre druhý štvrťrok roku 2018 má tiež dobré poznámky k Avast Business Antivirus Pro Plus. 99, 5 percenta použitia vzoriek bolo automaticky blokovaných a zvyšných 0, 5 percenta bolo zablokovaných na základe správania škodlivého softvéru. Z 29 použitých vzoriek tiež blokovalo 100 percent testovaného ransomware. Je to vynikajúci výkon a rovnako ako s výberom našich editorov, ako je Bitdefender GravityZone Elite.

Akékoľvek hrozby, ktoré Avast Business Antivirus Pro Plus zachytil, viedli k rýchlej a konečnej reakcii. E-mailové upozornenia sa spustili rýchlo a klientovi sa zobrazil malý panel, ktorý opisuje hrozbu a opatrenia prijaté proti nej. Informačný panel tiež potvrdil existenciu hrozby v priebehu niekoľkých sekúnd a zobrazil ju ako súčasť súhrnu a sprístupnil ju na stránke Prehľady.

Záverečné myšlienky

Celkovo je Avast Business Antivirus Pro Plus solídnou službou. Vďaka tomu je správa zabezpečenia pre správcu malých firiem ľahkou úlohou. Aj keď to nie je úplne na rovnakej úrovni ako v prípade editorov Bitdefender GravityZone Elite s výberom, je to jedno z lepších riešení, ktoré je k dispozícii na ochranu vašej organizácie. Ako už bolo povedané, neposkytuje správnu úroveň analytických nástrojov pre produkt svojej ceny. Chýba mu tiež správa mobilných zariadení, ktorá sa stáva štandardnou súčasťou najčastejšie hosťovaných produktov na ochranu koncových bodov. Pozitívne je, že spoločnosť oznámila, že pridala správu opráv do možností vrstvy Business Antivirus Pro Plus, hoci sme to v rámci tejto aktualizácie nemohli vyskúšať.