Преглед и рейтинг на Avast Business antivirus pro plus

Avast Business Antivirus Pro Plus събира много функционални удари в тази платформа за защита на крайните точки за бизнес, въпреки че прави това при $ 59, 99 на устройство годишно, което е по-високо от по-голямата част от конкуренцията. Този ценови маркер може да ви тласне към някои от другите нива на антивирусен Avast Business, които могат да стартират едва $ 39, 99 на устройство годишно, въпреки че ще се отказвате от разширени вкусотии, като шредер за данни и пакетна виртуална частна мрежа (VPN)). Дори и с предимствата в слоя Pro Plus, обаче открихме, че той изостава от нашите победители в избора на редактора в това пространство, Bitdefender GravityZone Elite и ESET Endpoint Protection Standard, особено по отношение на отчитането и поддръжката за мобилни устройства.

Инсталация и потребителски интерфейс

Уеб конзолата на Avast Business Antivirus Pro Plus е проста, но въпреки че това е приятно извън кутията, с течение на времето може да ви се струва прекалено проста. Отварящото се табло за управление ви дава бърз преглед на броя на устройствата, броя на откритите заплахи и тенденционната линия на заплахите. Но таблото за управление не включва повече подробности от това. За добра представа е необходимо да се отвори до раздела Отчитане или да кликнете върху една от страниците с обобщение на устройството.

Веднъж на страницата с обобщение на устройството, има значително количество подробности относно заплахите. В допълнение към показването на откритата дата и името на заплахата, на екрана се показва и режимът, отговорен за откриването й, подобно на страницата за състоянието на живо на Trend Micro Worry-Free Business Security Services, но посветена на едно устройство. Знаейки дали File Shield, Behavior Shield или Web Shield е блокиран, заплахата може да даде някаква индикация за това къде и как се атакуват потребители, което от своя страна може да управлява по-нови и по-добри политики за сигурност. Можете бързо да добавите нови устройства, като щракнете върху бутона Изтегляне на антивирус и изберете инсталационен пакет за изтегляне или като предоставите имейл адреси за получаване на връзката за изтегляне на клиента. Устройствата също могат да бъдат групирани заедно с шаблони за настройки.

Шаблоните за настройки са претърпели значителен визуален ремонт. Основните компоненти са просто прости превключватели, които могат да бъдат включени или изключени по желание. Въпреки че не всичко е включено по подразбиране, лесно е да преминете в пълен наклон с настройките и след това да се върнете надолу, ако е необходимо. Една особеност, по-специално, която ми хареса в настройките на антивируса, беше DeepScreen, който извършва някои допълнителни проверки, когато се изпълнява неизвестен изпълним файл. Това работи в тандем с CyberCapture, който проверява всички неизвестни файлове за потенциални заплахи. Има и падащо меню, наречено Hardened Mode, което ви позволява ръчно да настроите колко агресивно работи антивирусният двигател. За тестване настроих това на най-агресивната настройка.

Известията също са лесни за настройване. Наличните известия са всички на една страница с превключвател за превключване, за да ги включите или изключите в приложението. Под всяко е падащо меню, което ви позволява да посочите дали искате това известие по имейл незабавно, пакетно и доставено в края на седмицата или изобщо не. Има достатъчно подробности в известията, за да бъдат полезни, без да са досадни.

Страницата за отчитане е малко погрешно. Има само един отчет и той не може да бъде записан във файл или имейл, освен ако не отпечатате страницата като PDF файл. Той върши по-добра работа от таблото за управление, като ви дава преглед на активността на заплахите, но това е приблизително. Всъщност не прави много по пътя на осигуряването на дневник за одит и ще откриете, че преглеждате клиентски дневници, за да получите реални подробности. За централно управлявана услуга това може да се подобри.

Ransomware Protection

Функциите за защита от защита от софтуер за защита от Avast Business Antivirus Pro Plus се основават предимно на превенция, а не на обратното. Поради това няма налична функция за връщане. Той използва силно анализ на поведението чрез функцията Behavior Shield, която има добър опит при откриване на нови варианти на софтуер, както и в пясъчна кутия, която осигурява безопасна среда за тестване на потенциално съмнителни файлове.

В комбинация със защитната стена и текущите проверки за проблеми със сигурността чрез Smart Scan, Avast Business Antivirus Pro Plus върши добра работа по запушването на потенциални дупки, през които може да се изплъзне ransomware или всеки зловреден софтуер. Все още има малко глас в главата ми, който иска да подчертае доброто архивиране, само в случай че Avast Business Antivirus Pro Plus се случи да пропусне нещо.

Резултати от тестовете

Първоначалното ми тестване включваше използване на известен набор от злонамерен софтуер, събран за изследователски цели. Всеки от тях се съхранява в защитен с парола ZIP файл и се извлича поотделно. Пробите от вируса, когато бъдат извлечени, бяха открити незабавно. От 142 варианта на зловреден софтуер, всички елементи бяха маркирани и поставени под карантина.

За да се тества защитата срещу вредни уебсайтове, е избран случаен подбор от най-новите 10 уебсайта от PhishTank, отворена общност, която съобщава за известни и подозирани фишинг уебсайтове. Всички опити за единни локатори на ресурси (URL адреси) доведоха до блокиране на въпросния уебсайт. Това беше значително по-добро представяне от продукти като McAfee Endpoint Protection Essential за SMB, който блокира само един, и Symantec Endpoint Protection Cloud, който постоянно изостава в тази област.

За да тествам отговора на Avast Business Antivirus Pro Plus на ransomware, използвах набор от 44 образци на рансъмуер, включително WannaCry. Нито една от пробите не го е извадила от ZIP файла. Това не е много учудващо, тъй като всяка от пробите има известен подпис. Като беше казано, реакцията беше бърза и тежка. Изпълнимите файлове бяха незабавно маркирани като софтуер за извличане и премахнати от диска. Симулаторът на рансъмуер на KnowBe4 RanSim също беше означен като екземпляр на ransomware. Тъй като най-вероятно те са били избрани чрез известни подписи, аз пристъпих към по-директен подход, като симулирах активен нападател.

Всички тестове на Metasploit бяха проведени с помощта на настройките по подразбиране на продукта. Тъй като никой от тях не успя, се почувствах уверен в пропускането на всякакви настройки от по-агресивен характер. Първо използвах Metasploit, за да настроя AutoPwn2 сървър, предназначен да използва браузъра. Това стартира поредица от атаки, за които е известно, че успяват на обикновени браузъри като Firefox и Internet Explorer (IE). Avast Business Antivirus Pro Plus правилно откри всеки експлоатация и отмени атаката. Това се извършва при или над очакванията.

Следващият тест използва макрос активиран Microsoft Word. Вътре в документа се съдържа кодирано приложение, което Microsoft Visual Basic Script (VBScript) ще декодира и опита да стартира. Това често може да бъде сложно условие за откриване, когато се използват различни техники за маскиране и криптиране. Файлът създаде грешка при отваряне, което показва, че атаката не е успешна.

И накрая, тествах атака, базирана на социален инженеринг. В този сценарий потребителят изтегля компрометиран инсталатор на FileZilla с помощта на Shellter. След като го изпълни, той ще извърши сесия на Meterpreter и ще се обади обратно на атакуващата система. Той беше открит и блокиран от изпълнение.

По отношение на независимото лабораторно тестване, AV-Test отчита Avast Business Antivirus Pro Plus като блокира 100 процента от 275 проби, използвани при тяхното тестване, и предоставя оценка „6, 0 от 6, 0“ за използваемост и „5, 5 от 6, 0“ на производителност. 360-градусовата оценка и сертификат на MRG Effitas за второто тримесечие на 2018 г. също има добри неща, които да кажем за Avast Business Antivirus Pro Plus. 99, 5 процента от използваните проби са автоматично блокирани, а останалите 0, 5 процента са блокирани въз основа на поведението на зловредния софтуер. Той също така блокира 100 процента от тествания откуп от 29 използвани проби. Това е отлично представяне и наравно с нашите избори за избор на редактори като Bitdefender GravityZone Elite.

Всички заплахи, които Avast Business Antivirus Pro Plus вдигнаха, доведоха до бърз и окончателен отговор. Сигналите за имейл се задействаха бързо и на клиента беше показан малък панел, който описва заплахата и предприетите действия срещу нея. Таблото за управление също потвърди съществуването на заплаха в рамките на няколко секунди и я показа като част от обобщението, като я направи достъпна на страницата за отчитане.

Заключителни мисли

Като цяло Avast Business Antivirus Pro Plus е солидна услуга. Това прави управлението на сигурността лесна задача за администратора на малък бизнес. Въпреки че не е съвсем наравно с редактора на Bitdefender GravityZone Elite, печеливш от редактора, това е едно от по-добрите решения за защита на вашата организация. Като се има предвид, тя не предоставя правилното ниво на инструменти за анализ на продукт на своята цена. Липсва и управление на мобилни устройства, което се превръща в стандартна част от повечето продукти за защита на крайните точки. От плюс, компанията обяви, че е добавила управление на пластирите към възможностите на слоя Business Antivirus Pro Plus, въпреки че не успяхме да тестваме това като част от тази актуализация.