Огляд бізнес-антивірусу Pro плюс огляд та рейтинг

Avast Business Antivirus Pro Plus містить велику кількість функціональних ударів у цій платформі захисту кінцевих точок бізнес-класу, хоча це робить за $ 59, 99 за пристрій на рік, що вище, ніж більшість конкурентів. Цей цінник може підштовхнути вас до деяких інших антивірусних рівнів Avast Business, які можуть починатись аж до $ 39, 99 за пристрій на рік, хоча ви відмовитесь від розширених смаків, як подрібнювач даних та вбудована віртуальна приватна мережа (VPN ). Навіть з приємністю в рівні Pro Plus, однак, ми виявили, що це відстає від наших переможців вибору редакторів у цьому просторі, Bitdefender GravityZone Elite та ESET Endpoint Protection Standard, особливо в частині звітування та підтримки мобільних пристроїв.

Встановлення та інтерфейс користувача

Веб-консоль Avast Business Antivirus Pro Plus простий, але, хоча це приємно поза коробкою, ви з часом можете виявити його надмірно простим. Відкриваюча інформаційна панель дає вам швидкий огляд кількості пристроїв, кількості виявлених загроз та лінії тенденцій загроз. Але приладова панель не містить більше деталей, ніж це. Для гарного розуміння необхідно перейти на вкладку Звітність або перейти на одну із сторінок "Підсумки пристроїв".

Опинившись на сторінці "Підсумок пристроїв", є значна кількість деталей щодо загроз. Окрім відображення виявленої дати та назви загрози, на екрані також відображається режим, відповідальний за її виявлення, подібно до сторінки "Живий статус" у службі Trend Micro Безтурботні послуги з безпеки бізнесу, але присвячений одному пристрою. Знаючи, чи заблоковано File Shield, Behavior Shield або Web Shield, можна дати деяку вказівку щодо того, де і як нападають користувачі, що, в свою чергу, може спричинити новіші та кращі політики безпеки. Ви можете швидко додати нові пристрої, натиснувши кнопку Завантажити антивірус і вибравши пакет для встановлення для завантаження або надавши електронні адреси для отримання посилання на завантаження клієнта. Пристрої можна також групувати разом із шаблонами налаштувань.

Шаблони налаштувань зазнали значного візуального ремонту. Основні компоненти тепер просто прості тумблери, які можна вмикати або вимикати за бажанням. Хоча за замовчуванням не все увімкнено, легко налаштуватись із налаштуваннями, а потім при необхідності повернутися назад. Однією з особливостей, яка мені сподобалась у налаштуваннях антивірусу, був DeepScreen, який виконує додаткову перевірку, коли запускається невідомий виконуваний файл. Це працює в тандемі з CyberCapture, який перевіряє всі невідомі файли на наявність потенційних загроз. Існує також випадаюче меню під назвою Загартований режим, який дозволяє вам вручну встановити, наскільки агресивно працює антивірусний двигун. Для тестування я встановив це для найбільш агресивних.

Сповіщення також просто налаштувати. Наявні сповіщення розміщені на одній сторінці з перемикачем, щоб увімкнути або вимкнути їх у програмі. Внизу кожного розташоване спадне меню, яке дає змогу вказати, чи хочете ви отримувати це повідомлення електронною поштою миттєво, пакетно та доставлено наприкінці тижня чи ні. У сповіщеннях є достатньо деталей, щоб вони були корисними, не дратуючи.

Сторінка "Звітність" трохи помилкова. Є лише один звіт, і його неможливо зберегти у файл або надіслати електронною поштою, якщо ви не надрукуєте сторінку як PDF-файл. Це робить кращу роботу, ніж приладова панель, що дає вам огляд діяльності загроз, але це приблизно настільки, наскільки це йде. Це насправді не дуже допомагає забезпечити журнал аудиту, і ви опинитеся в журналах клієнтів, щоб отримати реальну деталь. Для сервісу з централізованим керуванням це можна вдосконалити.

Захист від викупу

Функції захисту від компенсації програмного забезпечення від Avast Business Antivirus Pro Plus, в основному, ґрунтуються на запобіганні, а не на звороті. Таким чином, функція відката не доступна. Він дуже активно використовує аналіз поведінки за допомогою функції "Поведінка щита", яка добре допомагає виявляти нові варіанти програм для викупу, а також функцію "пісочниці", яка забезпечує безпечне середовище для тестування потенційно сумнівних файлів.

У поєднанні з брандмауером та постійними перевірками проблем безпеки за допомогою Smart Scan, Avast Business Antivirus Pro Plus робить хорошу роботу, затягуючи потенційні отвори, через які може проскочити програмне забезпечення або будь-яке зловмисне програмне забезпечення. У моїй голові є ще трохи голосу, який хоче підкреслити гарне резервне копіювання на випадок, якщо Avast Business Antivirus Pro Plus щось не пропустить.

Результати тесту

Моє первинне тестування включало використання відомого набору зловмисних програм, зібраних для наукових цілей. Кожен з них зберігався у захищеному паролем ZIP-файлі та був вилучений окремо. Проби вірусу при їх вилученні були виявлені негайно. Із 142 варіантів зловмисних програм усі предмети були позначені і поставлені під карантин.

Для перевірки захисту від шкідливих веб-сайтів було вибрано випадковий вибір останніх 10 веб-сайтів із відкритої спільноти PhishTank, яка повідомляє про відомі і підозрювані фішинг-сайти. Усі спроби Уніфікованих локаторів ресурсів (URL-адрес) призвели до блокування відповідного веб-сайту. Це було значно кращі показники порівняно з такими продуктами, як McAfee Endpoint Protection Essential для SMB, який заблокував лише один, та Symantec Endpoint Protection Cloud, який постійно відставав у цій галузі.

Для тестування відповіді Avast Business Antivirus Pro Plus на викуп, я використав набір із 44 зразків програмного забезпечення, включаючи WannaCry. Жоден із зразків не здійснив минуле вилучення з ZIP-файлу. Це не дивно, адже кожен із зразків має відомий підпис. Як було сказано, реакція була швидкою і суворою. Виконані файли були негайно позначені як програмне забезпечення та вилучені з диска. Симулятор викупного програмного забезпечення KnowBe4 RanSim також був позначений як екземпляр вимогавського програмного забезпечення. Оскільки, ймовірно, вони були зібрані за допомогою відомих підписів, я приступив до більш прямого підходу, імітуючи активного нападника.

Всі випробування Metasploit проводилися з використанням параметрів продукту за замовчуванням. Оскільки жодному з них не вдалося, я почував себе впевнено пропускати будь-які налаштування більш агресивного характеру. По-перше, я використовував Metasploit для налаштування сервера AutoPwn2, призначеного для використання браузера. Це запускає серію атак, які, як відомо, досягли успіху на звичайні браузери, такі як Firefox та Internet Explorer (IE). Avast Business Antivirus Pro Plus правильно виявив кожен подвиг та скасував атаку. Це було виконано за очікуванням або вище.

У наступному тесті було використано Microsoft Word з підтримкою макросу. Всередині документа містилося закодоване додаток, яке Microsoft Visual Basic Script (VBScript) потім розшифрує та спробує запустити. Це часто може бути складним умовою виявлення, коли використовуються різні методи маскування та шифрування. Файл видав помилку під час відкриття, вказуючи на те, що атака не вдалася.

Нарешті, я випробував напад на основі соціальної інженерії. У цьому випадку користувач завантажує компрометований інсталятор FileZilla за допомогою Shellter. Після його виконання він здійснить сеанс вимірювальної роботи та передзвонить до атакуючої системи. Її було виявлено та заблоковано від виконання.

Що стосується незалежних лабораторних тестувань, AV-Test повідомляє, що Avast Business Antivirus Pro Plus блокує 100 відсотків із 275 зразків, використаних при їх тестуванні, і дає оцінку "6, 0 з 6, 0" на зручність використання та "5, 5 з 6, 0" на виконання. Оцінка та сертифікат 360 градусів MRG Effitas за другий квартал 2018 року також може сказати про Avast Business Antivirus Pro Plus. 99, 5 відсотка використаних зразків були автоматично заблоковані, а решта 0, 5 відсотка були заблоковані на основі поведінки зловмисного програмного забезпечення. Він також заблокував 100 відсотків випробуваного викупного обладнання з 29 використаних зразків. Це відмінна ефективність і нарівні з нашим вибором редакторів, таким як Bitdefender GravityZone Elite.

Будь-які загрози, які підняв Avast Business Antivirus Pro Plus, призвели до швидкої та остаточної відповіді. Повідомлення електронною поштою були запущені швидко, і клієнту було показано невелику панель, в якій описано загрозу та вжиті проти неї дії. Інформаційна панель також визнала існування загрози протягом декількох секунд і відобразила її як частину резюме, зробивши її доступною на сторінці Звітування.

Фінальні думки

Загалом, Avast Business Antivirus Pro Plus є надійною послугою. Це робить управління безпекою легким завданням для адміністратора малого бізнесу. Незважаючи на те, що редактор Bitdefender GravityZone Elite виграв редактор, це одне з кращих рішень для захисту вашої організації. Незважаючи на це, він не забезпечує належного рівня інструментів аналізу продукту за ціною. Також йому не вистачає управління мобільними пристроями, що стає стандартною частиною більшості продуктів захисту кінцевих точок. З позитивного боку, компанія оголосила, що додала управління патчами до можливостей рівня Business Antivirus Pro Plus, хоча ми не змогли перевірити це як частина цього оновлення.