Avast business antivirus pro més valoració i valoració

Avast Business Antivirus Pro Plus compta amb una bona quantitat de puny de característiques en aquesta plataforma de protecció d’endpoints de grau empresarial, tot i que ho fa a 59, 99 dòlars per dispositiu a l’any, que és superior a la major part de la competència. Aquesta etiqueta de preu us pot impulsar cap a alguns dels altres nivells d'Aviv Business Antivirus, que poden començar fins a 39, 99 dòlars per dispositiu a l'any, tot i que renunciareu a aspectes avançats, com una trituradora de dades i una xarxa privada virtual integrada (VPN)). Fins i tot amb els aspectes excel·lents del nivell Pro Plus, però, hem trobat que es queden per darrere dels guanyadors dels nostres editors en aquest espai, Bitdefender GravityZone Elite i ESET Standard Endpoint Protection, especialment pel que fa a informes i suport per a dispositius mòbils.

Instal·lació i interfície d’usuari

La consola web d'Aviv Business Antivirus Pro Plus és senzilla però, tot i que això és agradable fora de la caixa, potser la podeu trobar excessivament simple amb el pas del temps. El tauler d’obertura us ofereix una visió general del recompte del dispositiu, el nombre d’amenaces detectades i una línia de tendències d’amenaça. Però el quadre de comandament no inclou cap detall més que això. Per tenir un coneixement detallat, cal analitzar la pestanya Informes o fer clic a una de les pàgines del resum del dispositiu.

Un cop a la pàgina Resum del dispositiu, hi ha una quantitat important de detalls sobre les amenaces. A més de mostrar la data detectada i el nom de l'amenaça, la pantalla també mostra el mode responsable de detectar-la, similar a la pàgina de l'estat en viu de Trend Micro Security Free Business Security Services, però dedicada a un sol dispositiu. Saber si l'arxiu de fitxers, Behavior Shield o Web Shield han bloquejat l'amenaça pot donar alguna indicació sobre on i com s'atacen els usuaris que, al seu torn, poden impulsar polítiques de seguretat més noves i millors. Podeu afegir ràpidament nous dispositius fent clic al botó Descarregar antivirus i escollint un paquet d’instal·lador per descarregar o proporcionant adreces de correu electrònic per rebre l’enllaç de descàrrega del client. Els dispositius també es poden agrupar amb les plantilles de configuració.

Les plantilles de configuració han experimentat una revisió important visual. Els components principals ara són només simples interruptors que es poden activar o desactivar a voluntat. Tot i que no tot està activat de manera predeterminada, és fàcil fer una inclinació completa amb la configuració i tornar a baixar segons sigui necessari. Una de les funcions que més em va agradar en la configuració d'Antivirus va ser DeepScreen, que fa una verificació addicional quan s'executa un fitxer executable desconegut. Funciona en conjunt amb CyberCapture, que comprova possibles amenaces a tots els fitxers desconeguts. També hi ha un menú desplegable anomenat Mode endurit que us permet definir manualment l’agressiu funcionament del motor Antivirus. Per provar-ho, he ajustat això a la configuració més agressiva.

Les notificacions també són fàcils de configurar. Les notificacions disponibles es troben en una sola pàgina, amb un commutador de commutació per activar-les o desactivar-les dins de l'aplicació. A sota de cadascun hi ha un menú desplegable que us permet especificar si voleu que aquesta notificació al correu electrònic sigui instantània, lotada i entregada al final de la setmana, o no en absolut. Hi ha prou detall a les notificacions perquè siguin útils sense ser molestos.

La pàgina d'Informes és una cosa errònia. Només hi ha un informe i no es pot desar en un fitxer o enviar per correu electrònic a menys que imprimiu la pàgina com a fitxer PDF. Funciona millor que el quadre de comandament per oferir-vos una visió general de l’activitat d’amenaça, però fins al punt que passa. Realment no serveix gaire per proporcionar un registre d’auditoria i us trobareu a través dels registres de clients per obtenir detalls reals. Per a un servei gestionat de forma central, es podria millorar.

Protecció Ransomware

Les funcions de protecció contra ransomware d’Avast Business Antivirus Pro Plus es basen principalment en la prevenció en contraposició a la reversió. Per tant, no hi ha disponible una funció de recuperació. Fa un gran ús de l’anàlisi del comportament mitjançant la funció Behavior Shield, que té un bon resultat en detectar noves variants de ransomware i una funció de caixa de sorra que proporciona un entorn segur per a provar fitxers potencialment dubtosos.

Combinat amb el tallafoc i les revisions en curs de problemes de seguretat mitjançant Smart Scan, Avast Business Antivirus Pro Plus fa un bon treball per connectar forats potencials que el ransomware o qualsevol programari maliciós podrien desprendre. Encara hi ha una mica de veu al meu cap que vol emfatitzar les bones còpies de seguretat per si Avast Business Antivirus Pro Plus passa a faltar alguna cosa.

Resultats de la prova

La meva primera prova va consistir en utilitzar un conjunt conegut de programari maliciós recollit amb finalitats de recerca. Cadascun s’emmagatzemava en un fitxer ZIP protegit amb contrasenya i s’extreia de forma individual. Les mostres de virus, en extreure's, es van detectar immediatament. De les 142 variants de programari maliciós, tots els articles eren marcats i posats en quarantena.

Per provar la protecció contra llocs web nocius, es va seleccionar una selecció aleatòria dels deu llocs web més recents de PhishTank, una comunitat oberta que informa de llocs web de phishing coneguts i sospitosos. Tots els ubicadors de recursos uniformes (URL) que van intentar va ser bloquejat el lloc web en qüestió. Aquest ha estat un rendiment significativament millor que productes com McAfee Endpoint Protection Essential per a SMB, que només ha bloquejat un, i Symantec Endpoint Protection Cloud, que ha quedat constantment enrere en aquesta àrea.

Per provar la resposta de Avast Business Antivirus Pro Plus al ransomware, he utilitzat un conjunt de 44 mostres de ransomware, inclosa WannaCry. Cap de les mostres va fer que extregués el fitxer ZIP. Això no és sorprenent, ja que cadascuna de les mostres té una signatura coneguda. Dit això, la resposta fou ràpida i severa. Els executables es van marcar ràpidament com a ransomware i es van eliminar del disc. El simulador de ransomware de Ranbsim de KnowBe4 també es va marcar com a instància de ransomware. Com que és probable que es recollissin mitjançant signatures conegudes, vaig procedir a un enfocament més directe simulant un atacant actiu.

Totes les proves de Metasploit es van realitzar mitjançant la configuració predeterminada del producte. Com que cap d’ells va tenir èxit, em vaig sentir confiat a saltar-me de qualsevol entorn de caràcter més agressiu. Primer, vaig utilitzar Metasploit per configurar un servidor AutoPwn2 dissenyat per explotar el navegador. Això llança una sèrie d'atacs que se sap que tenen èxit en navegadors comuns com Firefox i Internet Explorer (IE). Avast Business Antivirus Pro Plus va detectar correctament cada explotació i va cancel·lar l'atac. Això es va realitzar a les expectatives o per sobre.

La prova següent va utilitzar un Microsoft Word habilitat per a macro. A l’interior del document hi havia una aplicació codificada que un script de Microsoft Visual Basic (VBScript) descodificaria i intentaria llançar. Sovint pot ser una condició complicada per detectar quan s’utilitzen diverses tècniques d’emmascarament i encriptació. El fitxer va produir un error en obrir-se, cosa que indica que l'atac va fallar.

Finalment, vaig provar un atac basat en enginyeria social. En aquest escenari, l'usuari descarrega un instal·lador compromès de FileZilla mitjançant Shellter. En executar-la, executarà una sessió de Meterpreter i tornarà a trucar al sistema que l'ataca. Es va detectar i es va bloquejar l'execució.

Pel que fa a proves de laboratori independents, AV-Test informa Avast Business Antivirus Pro Plus com bloquejar el 100 per cent de les 275 mostres utilitzades en les seves proves i proporciona una puntuació de "6, 0 sobre 6, 0" en usabilitat i un "5, 5 de 6, 0" un rendiment. El certificat i avaluació de 360 ​​graus de MRG Effitas per al segon trimestre de 2018 també té bones coses sobre Avast Business Antivirus Pro Plus. El 99, 5 per cent de les mostres d’ús es van bloquejar automàticament i el 0, 5 per cent restant es van bloquejar en funció del comportament del programari maliciós. També va bloquejar el 100 per cent del ransomware provat de les 29 mostres utilitzades. Es tracta d’un excel·lent rendiment i a la par de les seleccions dels nostres editors, com Bitdefender GravityZone Elite.

Qualsevol amenaça que va rebre Avast Business Antivirus Pro Plus va donar lloc a una resposta ràpida i definitiva. Les alertes per correu electrònic es van activar ràpidament i es va mostrar al client un petit panell que descrivia l’amenaça i les accions contra ell. El quadre de comandament també va reconèixer l’existència d’una amenaça en pocs segons i la va mostrar com a part del resum, fent-la disponible a la pàgina dels informes.

Pensaments finals

Avast Business Antivirus Pro Plus és un servei sòlid. Fa que la gestió de la seguretat sigui una tasca fàcil per a un administrador d'una petita empresa. Tot i que no s’acorda amb el Bitdefender GravityZone Elite guanyador d’elecció d’Editors, és una de les millors solucions disponibles per protegir la vostra organització. Dit això, no proporciona el nivell adequat d’eines d’anàlisi per a un producte del seu preu. També manca la gestió de dispositius mòbils, que s’està convertint en una part estàndard de la majoria de productes de protecció d’endpoints allotjats. Pel que fa als avantatges, la companyia ha anunciat que ha afegit la gestió de pedaços a les capacitats del nivell Business Antivirus Pro Plus, tot i que no hem pogut provar-ho com a part d'aquesta actualització.