โปรแกรมป้องกันไวรัสทางธุรกิจของ Avast พร้อมด้วยรีวิวและการให้คะแนน

Avast Business Antivirus Pro Plus มาพร้อมกับฟีเจอร์มากมายในแพลตฟอร์มป้องกันจุดปลายธุรกิจระดับนี้ถึงแม้ว่าจะทำได้ที่ $ 59.99 ต่ออุปกรณ์ต่อปีซึ่งสูงกว่าการแข่งขันส่วนใหญ่ ป้ายราคานั้นอาจผลักดันคุณไปสู่ระดับอื่น ๆ ของ Avast Business Antivirus ซึ่งสามารถเริ่มต้นได้เพียงแค่ $ 39.99 ต่ออุปกรณ์ต่อปีถึงแม้ว่าคุณจะเลิกใช้สิ่งจำเป็นขั้นสูงเช่นเครื่องทำลายข้อมูลและเครือข่ายส่วนตัวเสมือน (VPN) ) แม้จะมีผู้ที่มีความชำนาญในระดับ Pro Plus แต่เราพบว่ามันช้ากว่าผู้ชนะ Editors 'Choice ในพื้นที่นี้ Bitdefender GravityZone Elite และ ESET Endpoint Protection Standard โดยเฉพาะในแง่ของการรายงานและการสนับสนุนอุปกรณ์มือถือ

การติดตั้งและส่วนต่อประสานผู้ใช้

เว็บคอนโซลของ Avast Business Antivirus Pro Plus นั้นใช้งานง่าย แต่ในขณะที่ใช้งานง่ายคุณอาจพบว่ามันง่ายเกินไปเมื่อเวลาผ่านไป แผงควบคุมการเปิดนั้นให้ภาพรวมคร่าวๆของการนับอุปกรณ์จำนวนภัยคุกคามที่ตรวจพบและแนวโน้มของภัยคุกคาม แต่แดชบอร์ดไม่ได้มีรายละเอียดมากกว่านั้น สำหรับข้อมูลเชิงลึกที่ดีคุณจำเป็นต้องเจาะลึกไปที่แท็บการรายงานหรือคลิกผ่านไปยังหนึ่งในหน้าสรุปอุปกรณ์

เมื่ออยู่ในหน้าสรุปอุปกรณ์จะมีรายละเอียดจำนวนมากเกี่ยวกับภัยคุกคาม นอกเหนือจากการแสดงวันที่ตรวจพบและชื่อภัยคุกคามหน้าจอยังแสดงโหมดที่รับผิดชอบในการตรวจจับเช่นเดียวกับหน้าสถานะปัจจุบันของบริการรักษาความปลอดภัยทางธุรกิจปราศจากความกังวลของ Trend Micro แต่อุทิศให้กับอุปกรณ์เดียว การทราบว่า File Shield, Behavior Shield หรือ Web Shield บล็อกการคุกคามสามารถให้ข้อมูลเกี่ยวกับสถานที่และวิธีที่ผู้ใช้ถูกโจมตีซึ่งในทางกลับกันสามารถผลักดันนโยบายความปลอดภัยที่ใหม่กว่าและดีกว่า คุณสามารถเพิ่มอุปกรณ์ใหม่ได้อย่างรวดเร็วโดยคลิกที่ปุ่มดาวน์โหลด Antivirus และเลือกแพ็คเกจการติดตั้งเพื่อดาวน์โหลดหรือโดยระบุที่อยู่อีเมลเพื่อรับลิงค์ดาวน์โหลดไคลเอนต์ อุปกรณ์สามารถจัดกลุ่มพร้อมกับเทมเพลตการตั้งค่า

เทมเพลตการตั้งค่าได้รับการยกเครื่องเชิงภาพที่สำคัญ ส่วนประกอบที่สำคัญตอนนี้เป็นเพียงสวิตช์สลับง่าย ๆ ที่สามารถเปิดหรือปิดได้ตามต้องการ แม้ว่าจะไม่ใช่ทุกอย่างที่เปิดอยู่โดยค่าเริ่มต้นคุณสามารถเอียงได้อย่างเต็มที่ด้วยการตั้งค่าจากนั้นสำรองข้อมูลตามต้องการ คุณสมบัติอย่างหนึ่งที่ฉันชอบในการตั้งค่า Antivirus คือ DeepScreen ซึ่งทำการตรวจสอบเพิ่มเติมบางอย่างเมื่อเรียกใช้ไฟล์ปฏิบัติการที่ไม่รู้จัก วิธีนี้ใช้ได้กับ CyberCapture ซึ่งจะตรวจสอบไฟล์ที่ไม่รู้จักทั้งหมดเพื่อหาภัยคุกคามที่อาจเกิดขึ้น นอกจากนี้ยังมีเมนูแบบดึงลงที่เรียกว่า Hardened Mode ที่ให้คุณตั้งค่าว่าเครื่องมือป้องกันไวรัสทำงานอย่างไร สำหรับการทดสอบฉันตั้งค่านี้เป็นค่าที่รุนแรงที่สุด

การแจ้งเตือนนั้นง่ายต่อการตั้งค่า การแจ้งเตือนที่มีอยู่ทั้งหมดในหน้าเดียวด้วยสวิตช์สลับเพื่อเปิดหรือปิดภายในแอปพลิเคชัน ด้านล่างแต่ละรายการเป็นเมนูแบบเลื่อนลงที่ให้คุณระบุว่าคุณต้องการรับการแจ้งเตือนทางอีเมลทันทีแบตช์และส่งในช่วงปลายสัปดาห์หรือไม่ มีรายละเอียดเพียงพอในการแจ้งเตือนว่ามีประโยชน์โดยไม่รบกวน

หน้าการรายงานเป็นบิตของการเรียกชื่อผิด มีรายงานเดียวเท่านั้นและไม่สามารถบันทึกลงในไฟล์หรือส่งอีเมลได้เว้นแต่คุณจะพิมพ์หน้าเป็นไฟล์ PDF มันจะทำงานได้ดีกว่าแดชบอร์ดที่ให้ภาพรวมของกิจกรรมการคุกคาม แต่ก็ใกล้ถึงที่สุดแล้ว มันไม่ได้ทำอะไรมากในการจัดทำบันทึกการตรวจสอบและคุณจะพบว่าคุณกำลังดูบันทึกลูกค้าเพื่อดูรายละเอียดที่แท้จริง สำหรับบริการที่จัดการจากส่วนกลางก็สามารถปรับปรุงได้

การป้องกัน Ransomware

คุณสมบัติการป้องกัน ransomware ของ Avast Business Antivirus Pro Plus ขึ้นอยู่กับการป้องกันเป็นหลักซึ่งต่างจากการกลับรายการ ดังนั้นจึงไม่มีคุณลักษณะการย้อนกลับ มันใช้การวิเคราะห์พฤติกรรมอย่างหนักผ่านคุณสมบัติ Behavior Shield ซึ่งมีคุณสมบัติที่ดีในการตรวจจับตัวแปร ransomware ใหม่เช่นเดียวกับคุณสมบัติ sandbox ที่ให้สภาพแวดล้อมที่ปลอดภัยในการทดสอบไฟล์ที่น่าสงสัย

เมื่อรวมกับไฟร์วอลล์และการตรวจสอบปัญหาด้านความปลอดภัยอย่างต่อเนื่องผ่าน Smart Scan Avast Business Antivirus Pro Plus ทำงานได้อย่างยอดเยี่ยมในการเสียบช่องโหว่ที่ ransomware หรือมัลแวร์ใด ๆ ยังมีเสียงเล็ก ๆ ในหัวของฉันที่ต้องการเน้นการสำรองข้อมูลที่ดีในกรณีที่ Avast Business Antivirus Pro Plus พลาดอะไรบางอย่าง

ผลการทดสอบ

การทดสอบครั้งแรกของฉันเกี่ยวข้องกับการใช้ชุดมัลแวร์ที่รู้จักซึ่งรวบรวมเพื่อการวิจัย แต่ละไฟล์ถูกเก็บไว้ในไฟล์ ZIP ที่ป้องกันด้วยรหัสผ่านและแยกออกมาทีละรายการ ตัวอย่างไวรัสจะถูกตรวจพบทันที จาก 142 สายพันธุ์มัลแวร์รายการทั้งหมดถูกตั้งค่าสถานะและกักกัน

เพื่อทดสอบการป้องกันเว็บไซต์ที่เป็นอันตรายมีการสุ่มเลือก 10 เว็บไซต์ล่าสุดจาก PhishTank ซึ่งเป็นชุมชนเปิดที่รายงานเว็บไซต์ที่น่าสงสัยและสงสัยว่าเป็นฟิชชิ่ง ความพยายามของตัวระบุทรัพยากร (URL) ทั้งหมดส่งผลให้เว็บไซต์ดังกล่าวถูกบล็อก นี่คือประสิทธิภาพที่ดีขึ้นอย่างมีนัยสำคัญกว่าผลิตภัณฑ์เช่น McAfee Endpoint Protection Essentials สำหรับ SMB ซึ่งบล็อกเพียงหนึ่งเดียวและ Symantec Endpoint Protection Cloud ซึ่งได้ล้าหลังอย่างต่อเนื่องในพื้นที่นี้

เพื่อทดสอบการตอบสนองของ Avast Business Antivirus Pro Plus ต่อ ransomware ฉันใช้ตัวอย่าง ransomware 44 ชุดรวมถึง WannaCry ไม่มีตัวอย่างใดที่ทำให้เกิดการแตกไฟล์ในอดีตจากไฟล์ ZIP สิ่งนี้ไม่น่าประหลาดใจนักเนื่องจากตัวอย่างแต่ละตัวอย่างมีลายเซ็นที่รู้จัก ที่ถูกกล่าวว่าการตอบสนองรวดเร็วและรุนแรง executables ถูกแฟล็กทันทีเป็น ransomware และลบออกจากดิสก์ RanSim ของโปรแกรมจำลองการเรียกใช้แรนซัมแวร์ของ KnowBe4 นั้นถูกตั้งค่าสถานะเป็นอินสแตนซ์ของ ransomware ด้วยเช่นกัน เนื่องจากเป็นไปได้ว่าสิ่งเหล่านี้จะถูกหยิบขึ้นมาผ่านลายเซ็นที่เป็นที่รู้จักฉันจึงดำเนินการตามแนวทางที่ตรงกว่าโดยจำลองผู้โจมตีที่ใช้งานอยู่

การทดสอบ Metasploit ทั้งหมดดำเนินการโดยใช้การตั้งค่าเริ่มต้นของผลิตภัณฑ์ เนื่องจากพวกเขาไม่ประสบความสำเร็จฉันจึงรู้สึกมั่นใจที่จะข้ามการตั้งค่าใด ๆ ที่มีลักษณะก้าวร้าวมากขึ้น ก่อนอื่นฉันใช้ Metasploit เพื่อตั้งค่าเซิร์ฟเวอร์ AutoPwn2 ที่ออกแบบมาเพื่อใช้ประโยชน์จากเบราว์เซอร์ นี่เป็นการเปิดตัวชุดการโจมตีที่ทราบว่าประสบความสำเร็จบนเบราว์เซอร์ทั่วไปเช่น Firefox และ Internet Explorer (IE) Avast Business Antivirus Pro Plus ตรวจพบการบุกรุกและยกเลิกการโจมตีอย่างถูกต้อง ดำเนินการตามที่คาดหวังหรือสูงกว่านี้

การทดสอบครั้งต่อไปใช้ Microsoft Word ที่เปิดใช้งานแมโคร ข้างในเอกสารมีแอพที่เข้ารหัสซึ่ง Microsoft Visual Basic Script (VBScript) จะถอดรหัสและพยายามเปิดใช้งาน นี่อาจเป็นเงื่อนไขที่ยุ่งยากในการตรวจสอบเมื่อมีการใช้เทคนิคการปิดบังและการเข้ารหัสต่างๆ ไฟล์สร้างข้อผิดพลาดเมื่อเปิดขึ้นเพื่อระบุว่าการโจมตีล้มเหลว

สุดท้ายฉันทดสอบการโจมตีทางวิศวกรรมทางสังคม ในสถานการณ์นี้ผู้ใช้ดาวน์โหลดตัวติดตั้งที่ถูกบุกรุกของ FileZilla โดยใช้ Shellter เมื่อดำเนินการมันจะดำเนินการเซสชัน Meterpreter และโทรกลับไปยังระบบการโจมตี ตรวจพบและบล็อกจากการดำเนินการ

ในแง่ของการทดสอบในห้องปฏิบัติการอิสระนั้น AV-Test รายงาน Avast Business Antivirus Pro Plus ที่บล็อก 100% จาก 275 ตัวอย่างที่ใช้ในการทดสอบและให้คะแนน "6.0 เต็ม 6.0" ในการใช้งานและ "5.5 จาก 6.0" ใน ประสิทธิภาพ. MRG Effitas 'การประเมินผล 360 องศาและใบรับรองสำหรับไตรมาสที่สองของปี 2018 ยังมีสิ่งที่ดีที่จะพูดเกี่ยวกับ Avast Business Antivirus Pro Plus ตัวอย่างที่ใช้ 99.5 เปอร์เซ็นต์ถูกปิดกั้นโดยอัตโนมัติและอีก 0.5 เปอร์เซ็นต์ที่เหลือถูกบล็อกโดยพิจารณาจากพฤติกรรมของมัลแวร์ นอกจากนี้ยังปิดกั้นแรนซัมแวร์ที่ผ่านการทดสอบ 100 เปอร์เซ็นต์จากตัวอย่าง 29 รายการที่ใช้ นี่คือประสิทธิภาพที่ยอดเยี่ยมและตรงกับการเลือกของบรรณาธิการเช่น Bitdefender GravityZone Elite

ภัยคุกคามใด ๆ ที่ Avast Business Antivirus Pro Plus หยิบขึ้นมานั้นทำให้เกิดการตอบสนองที่รวดเร็วและเป็นขั้นสุดท้าย การแจ้งเตือนทางอีเมลถูกเรียกใช้อย่างรวดเร็วและลูกค้าก็แสดงแผงเล็ก ๆ ที่อธิบายถึงภัยคุกคามและการดำเนินการกับมัน แดชบอร์ดยังยอมรับการมีอยู่ของภัยคุกคามภายในไม่กี่วินาทีและแสดงเป็นส่วนหนึ่งของการสรุปทำให้สามารถดูได้ในหน้าการรายงาน

ความคิดสุดท้าย

โดยรวมแล้ว Avast Business Antivirus Pro Plus เป็นบริการที่มั่นคง ทำให้การจัดการความปลอดภัยเป็นเรื่องง่ายสำหรับผู้ดูแลระบบธุรกิจขนาดเล็ก แม้ว่าจะไม่ได้เทียบเคียงกับ Bitdefender GravityZone Elite ของ Editors แต่ก็เป็นหนึ่งในโซลูชั่นที่ดีกว่าสำหรับการปกป้ององค์กรของคุณ ดังที่กล่าวมาแล้วมันไม่ได้ส่งมอบเครื่องมือการวิเคราะห์ในระดับที่เหมาะสมสำหรับผลิตภัณฑ์ที่มีราคา นอกจากนี้ยังขาดการจัดการอุปกรณ์มือถือซึ่งกลายเป็นส่วนหนึ่งของผลิตภัณฑ์ป้องกันปลายทางที่โฮสต์อยู่ส่วนใหญ่ ในด้านบวก บริษัท ได้ประกาศเพิ่มการจัดการแพตช์ในความสามารถของเทียร์ Business Antivirus Pro Plus แม้ว่าเราไม่สามารถทดสอบได้ว่าเป็นส่วนหนึ่งของการอัปเดตนี้