Avast poslovni antivirus pro plus pregled in ocena

Avast Business Antivirus Pro Plus na to platformo za zaščito končnih točk poslovnega razreda naloži veliko količino funkcij, čeprav to stori pri 59, 99 USD na napravo na leto, kar je večje od večine konkurence. Ta nalepka vas bo morda spodbudila k nekaterim drugim nivojem Avast Business Antivirus, ki se lahko začnejo vsega 39, 99 USD na napravo na leto, čeprav se boste odpovedali naprednim dobrotam, kot so drobilnik podatkov in navidezno zasebno omrežje (VPN). Tudi pri lepotah v sloju Pro Plus pa smo ugotovili, da v tem prostoru zaostaja za našimi uredniki izbire urejevalcev, Bitdefender GravityZone Elite in ESET Endpoint Protection Standard, zlasti kar zadeva poročanje in podporo mobilnim napravam.

Namestitev in uporabniški vmesnik

Spletna konzola Avast Business Antivirus Pro Plus je preprosta, a čeprav je to prijetno zunaj, se vam bo čez čas morda zdelo preveč preprosto. Odpiranje nadzorne plošče vam omogoča hiter pregled števila naprav, števila odkritih groženj in trendne vrstice groženj. Toda armaturna plošča ne vsebuje več podrobnosti od tega. Za dober vpogled je potrebno odpreti bodisi zavihek Poročanje ali pa klikniti eno od strani s povzetkom naprave.

Ko na strani s povzetkom naprave najdete veliko podrobnosti o grožnjah. Poleg prikazanega zaznanega datuma in imena grožnje, na zaslonu je prikazan tudi način, ki je odgovoren za njegovo zaznavanje, podobno kot na strani s statusom v živo v storitvah Trend Micro Brez skrbi za poslovne storitve, vendar namenjen eni sami napravi. Če veste, ali je File Shield, Behavior Shield ali Web Shield blokiran, grožnja lahko nakaže, kje in kako napadajo uporabnike, kar lahko povzroči novejše in boljše varnostne politike. Nove naprave lahko hitro dodate s klikom na gumb Download Antivirus in izbiro namestitvenega paketa za prenos ali z e-poštnimi naslovi za prejemanje povezave za prenos odjemalca. Naprave je mogoče združiti tudi s predlogami za nastavitve.

Predloge nastavitev so doživele pomemben vizualni pregled. Glavne komponente so zdaj zgolj preprosta stikala, ki jih je mogoče vklopiti ali izklopiti po želji. Čeprav ni vse privzeto vklopljeno, je enostavno, če se po potrebi nastavite z nastavitvami in nato po potrebi nazaj. Ena izmed lastnosti, ki mi je bila v nastavitvah protivirusnega programa všeč, je bil DeepScreen, ki opravi nekaj dodatnih preverjanj, ko se zažene neznana izvršljiva datoteka. To deluje v tandemu s programom CyberCapture, ki preveri vse neznane datoteke za morebitne grožnje. Obstaja tudi spustni meni, imenovan Utrjen način, ki vam omogoča ročno nastavitev, kako agresivno deluje antivirusni motor. Za testiranje sem to nastavil na najbolj agresivno nastavitev.

Obvestila so prav tako preprosta za nastavitev. Vsa obvestila, ki so na voljo, so na eni strani s preklopnim stikalom, da jih vklopite ali izklopite v aplikaciji. Spodaj je spustni meni, ki vam omogoča, da določite, ali želite to obvestilo v e-pošti takoj, paketno in dostavljeno ob koncu tedna ali sploh ne. V obvestilih je dovolj podrobnosti, da so koristna, ne da bi bila moteča.

Stran za poročanje je nekaj napačnega. Obstaja samo eno poročilo in ga ni mogoče shraniti v datoteko ali po e-pošti, če strani ne natisnete v obliki datoteke PDF. Res je bolje kot na nadzorni plošči, če vam daje pregled dejavnosti ogrožanja, toda to je približno. Zagotavljanje revizijskega dnevnika pravzaprav ne stori veliko, zato se boste znašli v dnevnikih odjemalcev in tako dobili resnične podrobnosti. Za storitev s centralnim upravljanjem bi to lahko izboljšali.

Odškodninska zaščita

Funkcije zaščite pred odškodninsko programsko opremo Avast Business Antivirus Pro Plus večinoma temeljijo na preprečevanju in ne v primeru razveljavitve. Zato ni na voljo funkcije za povrnitev. Resnično uporablja analizo vedenja s funkcijo Behavior Shield, ki dobro odkrije nove variante ransomware in funkcijo peskovnika, ki zagotavlja varno okolje za preizkus potencialno dvomljivih datotek.

V kombinaciji s požarnim zidom in sprotnimi preverjanji varnostnih težav prek pametnega skeniranja Avast Business Antivirus Pro Plus dobro opravi tako, da vtakne morebitne luknje, ki jih lahko zdrsnejo odkupi ali katera koli zlonamerna programska oprema. V moji glavi je še vedno malo glasu, ki želi poudariti dobre varnostne kopije, samo v primeru, da Avast Business Antivirus Pro Plus kaj pogreša.

Rezultati testov

Moje prvotno testiranje je vključevalo uporabo znanega nabora zlonamerne programske opreme, zbrane v raziskovalne namene. Vsaka je bila shranjena v zaščiteni z geslom ZIP datoteko in je bila izvlečena posebej. Ko so bili izločeni vzorci virusa, so bili odkriti takoj. Od 142 različic zlonamerne programske opreme so bili vsi predmeti označeni in v karanteni.

Za testiranje zaščite pred škodljivimi spletnimi mesti so iz PhishTank-a, odprte skupnosti, ki poroča o znanih in sumljivih phishing spletnih mestih, izbrali naključni izbor najnovejših 10 spletnih mest. Vsi poskusi enotnih iskalnikov virov (URL-jev) so povzročili, da je zadevno spletno mesto blokirano. To je bila bistveno boljša zmogljivost kot izdelki, kot sta McAfee Endpoint Protection Essential za SMB, ki je blokirala samo enega, in Symantec Endpoint Protection Cloud, ki na tem področju dosledno zaostaja.

Za testiranje odziva Avast Business Antivirus Pro Plus na odkupno programsko opremo sem uporabil nabor 44 vzorcev odkupa, vključno z WannaCry. Noben od vzorcev ni uspel izvleči iz datoteke ZIP. To ni grozno presenetljivo, saj ima vsak od vzorcev znan podpis. Odziv je bil hiter in resen. Izvršljive datoteke so bile takoj označene kot odkupna programska oprema in odstranjene z diska. Simulator odkupa programske opreme KnowBe4 RanSim je bil označen tudi kot primerek odkupa. Ker je verjetno, da so jih pobrali z znanimi podpisi, sem nadaljeval z bolj neposrednim pristopom s simulacijo aktivnega napadalca.

Vsi preskusi Metasploit so bili izvedeni z uporabo privzetih nastavitev izdelka. Ker nobenemu od njih ni uspelo, sem se počutil samozavestnega pri preskakovanju kakršnih koli nastavitev bolj agresivne narave. Najprej sem uporabil Metasploit za nastavitev strežnika AutoPwn2, namenjenega izkoriščanju brskalnika. To sproži vrsto napadov, za katere je znano, da uspevajo na običajne brskalnike, kot sta Firefox in Internet Explorer (IE). Avast Business Antivirus Pro Plus je pravilno zaznal vsak podvig in preklical napad. To je potekalo po pričakovanjih ali nad njimi.

Naslednji test je uporabil makroosebni Microsoft Word. V notranjosti dokumenta je bila kodirana aplikacija, ki bi jo Microsoft Visual Basic Script (VBScript) nato dekodirala in poskušala zagnati. To je pogosto težaven pogoj za odkrivanje, ko se uporabljajo različne tehnike maskiranja in šifriranja. Datoteka je pri odpiranju ustvarila napako, kar kaže, da napad ni uspel.

Nazadnje sem preizkusil napad na socialnem inženiringu. V tem primeru uporabnik prenese Sheffter ogroženi namestitveni program FileZilla. Po izvršitvi bo izvedel sejo Meterpreterja in poklical nazaj v napadalni sistem. Zaznali in blokirali so ga pri izvajanju.

Glede neodvisnega laboratorijskega testiranja AV-Test poroča, da Avast Business Antivirus Pro Plus blokira 100 odstotkov od 275 vzorcev, uporabljenih pri njihovem testiranju, in prinese oceno uporabnosti "6, 0 od 6, 0" in "5, 5 od 6, 0" izvedba. Ocenjevanje & certifikat 360 stopinj MRG Effitas za drugo četrtletje 2018 ima tudi dobre stvari za Avast Business Antivirus Pro Plus. 99, 5 odstotka uporabe vzorcev je bilo samodejno blokirano, preostalih 0, 5 odstotkov pa je bilo blokiranih na podlagi vedenja zlonamerne programske opreme. Prav tako je med 29 uporabljenimi vzorci blokiral 100 odstotkov preizkušene programske opreme. To je odlična zmogljivost in enakovredna izbiram naših urednikov, kot je Bitdefender GravityZone Elite.

Vse grožnje, ki jih je Avast Business Antivirus Pro Plus pobral, so povzročile hiter in dokončen odziv. Opozorila po e-pošti so se sprožila hitro in stranki je bil prikazan majhen panel, ki je opisal grožnjo in ukrepe, sprejete proti njej. Nadzorna plošča je v nekaj sekundah tudi priznala obstoj grožnje in jo prikazala kot del povzetka, tako da je bila na voljo na strani Poročanje.

Končne misli

Na splošno je Avast Business Antivirus Pro Plus dobra storitev. Upravljanje varnosti je enostavna naloga za skrbnika malih podjetij. Čeprav je Bitdefender GravityZone Elite z izbiro urednikov neprimerno enak, je ena boljših rešitev za zaščito vaše organizacije. Kljub temu ne ponuja prave ravni orodij za analizo cene izdelka. Manjka tudi upravljanje z mobilnimi napravami, ki postaja standardni del večine zaščitenih izdelkov za zaščito končnih točk. Poleg tega je podjetje napovedalo, da je dodalo upravljanje popravkov zmogljivosti stopnje Business Antivirus Pro Plus, čeprav tega nismo mogli preizkusiti kot del te posodobitve.