Avast business antivirus pro plus recensione e valutazione

Avast Business Antivirus Pro Plus racchiude una buona dose di funzionalità in questa piattaforma di protezione degli endpoint di livello aziendale, sebbene lo faccia a $ 59, 99 per dispositivo all'anno, che è superiore alla maggior parte della concorrenza. Tale prezzo potrebbe spingerti verso alcuni degli altri livelli di Avast Business Antivirus, che possono iniziare a partire da $ 39, 99 per dispositivo all'anno, anche se rinuncerai a prelibatezze avanzate, come un distruggidocumenti e una rete privata virtuale in bundle (VPN). Anche con le bellezze del livello Pro Plus, tuttavia, abbiamo riscontrato che è in ritardo rispetto ai nostri vincitori della scelta dei redattori in questo spazio, Bitdefender GravityZone Elite ed ESET Endpoint Protection Standard, soprattutto in termini di reportistica e supporto per i dispositivi mobili.

Installazione e interfaccia utente

La console Web di Avast Business Antivirus Pro Plus è semplice ma, sebbene sia piacevole e pronta all'uso, potresti trovarla eccessivamente semplice nel tempo. La dashboard di apertura offre una rapida panoramica del conteggio dei dispositivi, del numero di minacce rilevate e di una linea di tendenza delle minacce. Ma la dashboard non include ulteriori dettagli. Per una buona comprensione, è necessario eseguire il drill-down nella scheda Rapporti o fare clic su una delle pagine Riepilogo dispositivo.

Una volta nella pagina Riepilogo dispositivo, è disponibile una quantità significativa di dettagli relativi alle minacce. Oltre a mostrare la data rilevata e il nome della minaccia, lo schermo mostra anche la modalità responsabile del rilevamento, simile alla pagina Stato in tempo reale di Trend Micro Worry-Free Business Security Services, ma dedicata a un singolo dispositivo. Sapere se File Shield, Behavior Shield o Web Shield ha bloccato la minaccia può dare qualche indicazione su dove e come gli utenti vengono attaccati che, a loro volta, possono guidare politiche di sicurezza più recenti e migliori. È possibile aggiungere rapidamente nuovi dispositivi facendo clic sul pulsante Scarica antivirus e scegliendo un pacchetto di installazione da scaricare o fornendo indirizzi e-mail per ricevere il collegamento per il download del client. I dispositivi possono anche essere raggruppati insieme a modelli di impostazioni.

I modelli di Impostazioni hanno subito una revisione visiva significativa. I componenti principali sono ora semplici interruttori a levetta che possono essere attivati ​​o disattivati ​​a piacimento. Sebbene non tutto sia attivo per impostazione predefinita, è facile spostarsi completamente con le impostazioni e quindi tornare indietro, se necessario. Una caratteristica in particolare che mi è piaciuta nelle impostazioni di Antivirus è stata DeepScreen, che esegue alcuni controlli aggiuntivi quando viene eseguito un file eseguibile sconosciuto. Funziona insieme a CyberCapture, che controlla tutti i file sconosciuti per potenziali minacce. C'è anche un menu a discesa chiamato Modalità Indurita che ti consente di impostare manualmente quanto aggressivo funziona il motore Antivirus. Per i test, ho impostato l'impostazione più aggressiva.

Anche le notifiche sono semplici da impostare. Le notifiche disponibili sono tutte su un'unica pagina, con un interruttore a levetta per attivarle o disattivarle all'interno dell'applicazione. Sotto ciascuno di essi è presente un menu a discesa che consente di specificare se si desidera che la notifica venga inviata immediatamente via e-mail, inviata in batch e consegnata alla fine della settimana o per niente. Ci sono abbastanza dettagli nelle notifiche per essere utili senza essere fastidiosi.

La pagina dei rapporti è un po 'impropria. Esiste un solo rapporto e non può essere salvato in un file o inviato tramite e-mail se non si stampa la pagina come file PDF. Fa un lavoro migliore rispetto alla dashboard di darti una panoramica dell'attività delle minacce, ma è tutto il possibile. In realtà non fa molto nel fornire un registro di controllo e ti ritroverai a cercare nei registri dei client per ottenere dettagli reali. Per un servizio gestito centralmente, questo potrebbe essere migliorato.

Protezione da ransomware

Le funzionalità di protezione ransomware di Avast Business Antivirus Pro Plus si basano principalmente sulla prevenzione piuttosto che sull'inversione. Pertanto, non è disponibile una funzione di rollback. Fa ampio uso dell'analisi del comportamento tramite la funzione Behavior Shield, che ha una buona possibilità di rilevare nuove varianti di ransomware e una funzionalità sandbox che fornisce un ambiente sicuro per testare file potenzialmente dubbi.

In combinazione con il firewall e i controlli in corso per problemi di sicurezza tramite Smart Scan, Avast Business Antivirus Pro Plus fa un buon lavoro nel tappare potenziali buchi che i ransomware o qualsiasi malware potrebbero passare. C'è ancora una piccola voce nella mia testa che vuole enfatizzare i buoni backup nel caso in cui Avast Business Antivirus Pro Plus perda qualcosa.

Risultati del test

I miei test iniziali hanno comportato l'utilizzo di una serie nota di malware raccolti a scopo di ricerca. Ognuno è stato memorizzato in un file ZIP protetto da password ed è stato estratto singolarmente. I campioni di virus, quando estratti, sono stati rilevati immediatamente. Su 142 varianti di malware, tutti gli elementi sono stati contrassegnati e messi in quarantena.

Per testare la protezione da siti Web dannosi, è stata selezionata una selezione casuale dei più recenti 10 siti Web da PhishTank, una comunità aperta che segnala siti Web di phishing noti e sospetti. Tutti gli URL (Uniform Resource Locator) hanno tentato di bloccare un sito Web in questione. Questa è stata una prestazione significativamente migliore rispetto a prodotti come McAfee Endpoint Protection Essential per SMB, che ne ha bloccato solo uno, e Symantec Endpoint Protection Cloud, che è costantemente rimasta indietro in quest'area.

Per testare la risposta di Avast Business Antivirus Pro Plus al ransomware, ho usato un set di 44 campioni di ransomware, incluso WannaCry. Nessuno dei campioni ha superato l'estrazione dal file ZIP. Ciò non è terribilmente sorprendente poiché ciascuno dei campioni ha una firma nota. Detto questo, la risposta è stata rapida e severa. Gli eseguibili sono stati prontamente contrassegnati come ransomware e rimossi dal disco. Anche il simulatore di ransomware di KnowBe4 RanSim è stato contrassegnato anche come istanza di ransomware. Poiché è probabile che questi siano stati raccolti tramite firme note, ho proceduto ad un approccio più diretto simulando un attaccante attivo.

Tutti i test Metasploit sono stati condotti utilizzando le impostazioni predefinite del prodotto. Dato che nessuno di loro è riuscito, mi sono sentito sicuro nel saltare qualsiasi impostazione di natura più aggressiva. Innanzitutto, ho usato Metasploit per configurare un server AutoPwn2 progettato per sfruttare il browser. Ciò avvia una serie di attacchi noti per avere successo su browser comuni come Firefox e Internet Explorer (IE). Avast Business Antivirus Pro Plus ha rilevato correttamente ogni exploit e ha annullato l'attacco. Ciò ha funzionato alle aspettative o al di sopra.

Il test successivo ha utilizzato un Microsoft Word abilitato per le macro. All'interno del documento conteneva un'app codificata che uno script di Microsoft Visual Basic (VBScript) avrebbe quindi decodificato e tentato di avviare. Questa spesso può essere una condizione difficile da rilevare quando vengono utilizzate varie tecniche di mascheramento e crittografia. Il file ha prodotto un errore all'apertura, indicando che l'attacco non è riuscito.

Infine, ho testato un attacco basato sull'ingegneria sociale. In questo scenario, l'utente scarica un programma di installazione compromesso di FileZilla utilizzando Shellter. Dopo averlo eseguito, eseguirà una sessione Meterpreter e richiamerà il sistema attaccante. È stato rilevato e bloccato dall'esecuzione.

In termini di test di laboratorio indipendenti, AV-Test riporta che Avast Business Antivirus Pro Plus blocca il 100 percento dei 275 campioni utilizzati nei loro test e fornisce un punteggio "6.0 su 6.0" sull'usabilità e un "5.5 su 6.0" su prestazione. Anche la valutazione e il certificato a 360 gradi di MRG Effitas per il secondo trimestre del 2018 ha buone cose da dire su Avast Business Antivirus Pro Plus. Il 99, 5 percento dell'utilizzo dei campioni è stato automaticamente bloccato e il restante 0, 5 percento è stato bloccato in base al comportamento del malware. Ha inoltre bloccato il 100 percento del ransomware testato su 29 campioni utilizzati. Questa è una prestazione eccellente, e alla pari con le scelte dei nostri redattori come Bitdefender GravityZone Elite.

Qualsiasi minaccia rilevata da Avast Business Antivirus Pro Plus ha prodotto una risposta rapida e definitiva. Gli avvisi e-mail sono stati attivati ​​rapidamente e al client è stato mostrato un piccolo pannello che descriveva la minaccia e l'azione intrapresa contro di essa. La dashboard ha inoltre riconosciuto l'esistenza di una minaccia in pochi secondi e l'ha visualizzata come parte del riepilogo, rendendolo disponibile nella pagina Rapporti.

Pensieri finali

Nel complesso, Avast Business Antivirus Pro Plus è un servizio solido. Rende la gestione della sicurezza un compito facile per un amministratore di piccole imprese. Sebbene non sia alla pari con il vincitore della Scelta di Bitdefender GravityZone Elite, vincitore della Scelta dell'editore, è una delle migliori soluzioni disponibili per proteggere la tua organizzazione. Detto questo, non fornisce il giusto livello di strumenti di analisi per un prodotto del suo prezzo. Manca anche la gestione dei dispositivi mobili, che sta diventando una parte standard della maggior parte dei prodotti di protezione degli endpoint ospitati. Tra i lati positivi, la società ha annunciato che ha aggiunto la gestione delle patch alle funzionalità del livello Business Antivirus Pro Plus, sebbene non siamo stati in grado di testarlo come parte di questo aggiornamento.