Recomendaciones y experiencias de antivirus empresarial [cerrado]

¿Qué utiliza o recomienda para una solución antivirus empresarial ? Por favor incluya sus buenas y malas experiencias; son información valiosa para otros que están considerando soluciones.

Sea específico sobre las versiones, algunos productos han mejorado o no a lo largo de los años.

Considere que el término antivirus empresarial significa una solución antivirus administrada en toda la empresa o en toda la ubicación que consiste principalmente en un servidor central que administra las actualizaciones y las comunicaciones con los clientes antivirus.

Esto no se limita solo a entornos Windows.

Nota: hecho en wiki comunitario ya que no hay una respuesta definitiva. Simplemente buscando una colección de experiencias para ayudar a otros a tomar una decisión de compra más informada.

Mi organización usa Symantec Endpoint Protection (versión 11). Como muchos de ustedes saben, los productos de Symantec no fueron los mejores en los últimos años. Me complace informar que la versión más nueva funciona mucho mejor. Tiene una pequeña huella de memoria y, gracias a las actualizaciones de extracción, no obstruirá su red con tráfico inútil. Tiene potentes capacidades de administración, puede definir políticas muy granulares que se aplican a grupos organizacionales específicos, usuarios o incluso ubicaciones (es decir, diferentes políticas para computadoras portátiles fuera de la oficina frente a las que están actualmente en la oficina).

Esta es una herramienta muy poderosa que no es solo un antivirus, sino también un producto de Endpoint Compliance. Dicho esto, creo que la consola de administración tiene una curva de aprendizaje empinada y no es intuitiva en absoluto. Intentar implementar algo nuevo a menudo lo llevará a leer la documentación y las preguntas frecuentes. Tampoco hay informes en tiempo real de los clientes como en el antiguo Symantec Antivirus. En caso de infección, debe generar múltiples informes (de nuevo, no intuitivos), programar un análisis completo y ESPERAR que aparezcan los resultados en algún momento , ya que el cliente no informa en tiempo real, sino que proporciona actualizaciones periódicas para la consola.

Ah, y por supuesto: solo Microsoft.

Probé varias soluciones que incluyen:

• AVG: se eliminó porque permitió que un virus ingresara a nuestra red ...

• Avast: caído porque pone un peso muy pesado en nuestros servidores

• Sophos: una solución muy buena, muy mal, su soporte técnico es muy lento para responder. Sophos proporciona un registro de funcionalidades útiles que incluyen sincronización e implementación automáticas ActiveDirectory

Usamos Sophos Enterprise Edition y funciona de manera brillante para nosotros, dado que somos relativamente pequeños (~ 120 escritorios) pero básicamente se ejecuta solo, siempre y cuando los permisos de su escritorio estén configurados correctamente, se implementará remotamente en nuevas máquinas y se encargará de negocios desde allí. También instalamos la versión independiente en las PC de cualquier personal que se remueva a la oficina desde su hogar (un beneficio gratuito de tener la versión empresarial).

Utilizamos ESET Nod32. Es bastante conocido y tiene tasas de detección Avanzadas +, según la clasificación de Av-Comparatives.

Las características que más me gustan son:

• Huella muy pequeña
• La consola de administración notifica e informa sobre las amenazas, así como las actualizaciones faltantes de Windows en tiempo real.

Actualmente utilizamos Trend Micro y ha estado bien. Hasta ahora, ha funcionado bien como conjunto y olvídalo. Mantiene las actualizaciones fluyendo. El informe deja mucho que desear.

He estado usando TrendMicro OfficeScan durante 6 o 7 años y estoy muy contento con él. No he tenido infecciones verdaderas. La consola de administración está basada en la web y no es la mejor, pero funciona.

Este es un buen recurso

• AV Comparatives Corporate Reviews

Tiene revisiones en profundidad sobre un puñado de opciones de AV empresariales, incluidas capturas de pantalla y muchas tablas.

Actualmente estamos usando Symantec Antivirus Corporate 10.1 (precursor de Endpoint Protection), pero estamos considerando actualizar a NOD32 . Hemos escuchado grandes cosas sobre NOD32, y aparentemente es más barato.

Puede ver comparaciones de soluciones viables en el sitio AV Comparatives.

A diferencia de la solución de Symantec mencionada anteriormente, McAfee ha seguido cada vez más hinchada. La versión actual de McAfee VirusScan Enterprise (8.5i) es una fuente de recursos lo suficientemente severa que incluso los sistemas bastante potentes experimentarán un impacto en el rendimiento.

No he usado la parte de la administración central, pero he oído que es terrible.

Utilizamos Computer Associates eTrust AV en mi compañía de ~ 120 usuarios locales y 10 usuarios remotos. Me pareció hinchado, costoso y la fuente de más de unos pocos problemas cuando escanea activamente todos los archivos entrantes / salientes.

Cooperé en una universidad donde utilizamos ePO de McAfee con VirusScan 8.5i. Estoy de acuerdo con Kevin, estaba bastante hinchado y absorbería una tonelada de recursos del sistema. No tengo ninguna experiencia con AVG / Avast Enterprise, pero sus soluciones gratuitas para uso personal son excelentes. (Estoy ejecutando Windows 7 RC con AVG gratis en el escritorio de mi casa y Windows 7 RC con Avast en la computadora portátil de mi casa)

Estamos usando antivirus NORMAN aquí, más de 50 clientes, más de 5 servidores, antes de que estuviéramos usando AVG, todo estaba bien, excepto que AVG tarda un poco en actualizar su base de datos de virus para virus local. (Tenemos docenas de cosechas cada mes aquí en mi país)

Con Norman, si puedo enviar un nuevo virus no detectado, recibo una suscripción gratuita de 1 año.

PD. Y no trabajo para Norman, jeje.

Norman SMB Solution

Acabamos de pasar de Symantec Endpoint Protection a VIPRE Enterprise por Sunbelt Software. Ellos promocionan recursos pequeños, huella pequeña y escaneos rápidos en comparación con los otros proveedores. Por supuesto, parecían estar comparando su software con las versiones de consumo de otro software.

Parece que usa menos recursos, pero aún ralentiza tanto las computadoras viejas que es difícil usarlas durante el escaneo.

Me he acostumbrado a la herramienta de administración y funciona bastante bien.

Me di cuenta de que la protección activa realmente ralentizó uno de nuestros sitios web internos, ya que escanearía los archivos que estaban almacenados en caché en archivos temporales de Internet. Con la protección activa desactivada, el sitio web pasó de tomar 5 segundos para cargar a menos de un segundo. He encontrado una manera de reducir este resultado al hacer algunos cambios en las políticas dentro de la consola de administración.

En general, estoy decentemente contento con eso por ahora. El largo plazo lo dirá.

Simplemente cree Symantec Endpoint Protection 12 y ha funcionado bastante bien. La interfaz no está nada mal. El recurso del sistema también es ligero.

¿Alguien ha intentado o usado Eeye's Blink? ¿Cómo te sientes al respecto en comparación con algo como Symantec Endpoint?