Avast business antivirus pro pluss gjennomgang og vurdering

Avast Business Antivirus Pro Plus pakker en god mengde funksjonsstempel inn i denne business-grade sluttpunktbeskyttelsesplattformen, selv om den gjør det til $ 59, 99 per enhet per år, noe som er høyere enn det meste av konkurransen. Den prislappen kan presse deg mot noen av de andre Avast Business Antivirus-lagene, som kan starte så lave som $ 39, 99 per enhet per år, selv om du vil gi fra deg avanserte kosthold, som en datakvernemaskin og et samlet virtuelt privat nettverk (VPN). Selv med godbitene i Pro Plus-nivået, fant vi imidlertid at det henger etter våre Editors 'Choice-vinnere på dette stedet, Bitdefender GravityZone Elite og ESET Endpoint Protection Standard, spesielt med tanke på rapportering og støtte for mobile enheter.

Installasjon og brukergrensesnitt

Avast Business Antivirus Pro Plus 'webkonsoll er enkel, men selv om det er hyggelig ut av boksen, kan det hende du synes det er for enkelt over tid. Åpningsdashbordet gir deg en rask oversikt over antall enheter, antall trusler som er oppdaget og en trendlinje med trusler. Men dashbordet inneholder ikke mer detaljer enn det. For god innsikt er det nødvendig å gå ned til enten Rapportering-fanen eller klikke gjennom til en av enhetssammendragssidene.

Når du er på siden Enhetssammendrag, er det en betydelig mengde detaljer angående trusler. I tillegg til å vise datoen som ble oppdaget og trusselnavnet, viser skjermen også modus som er ansvarlig for å oppdage den, på samme måte som Live Status-siden til Trend Micro Worry-Free Business Security Services, men viet til en enkelt enhet. Å vite om File Shield, Behaviour Shield eller Web Shield blokkerte trusselen kan gi en viss indikasjon på hvor og hvordan brukere blir angrepet, som igjen kan føre til nyere og bedre sikkerhetspolitikk. Du kan raskt legge til nye enheter ved å klikke på Last ned Antivirus-knappen og velge en installasjonspakke du vil laste ned, eller ved å oppgi e-postadresser for å motta klienten nedlastingslenke. Enheter kan også grupperes sammen med innstillingsmaler.

Innstillingsmalene har gjennomgått en betydelig visuell revisjon. De viktigste komponentene er nå bare enkle vippebrytere som kan vippes på eller av når du vil. Selv om ikke alt er på som standard, er det lett å gå fullstendig med innstillingene og deretter slå seg ned etter behov. En funksjon som jeg likte spesielt i Antivirus-innstillingene, var DeepScreen, som utfører en viss ekstra kontroll når en ukjent kjørbar fil kjøres. Dette fungerer sammen med CyberCapture, som sjekker alle ukjente filer for potensielle trusler. Det er også en rullegardinmeny kalt Hardened Mode som lar deg stille inn manuelt hvor aggressiv Antivirus-motoren fungerer. For testing, satte jeg dette til den mest aggressive innstillingen.

Varsler er også enkle å konfigurere. De tilgjengelige varslene er alle på en enkelt side, med en bryter for å slå dem av eller på i applikasjonen. Under hver er en rullegardinmeny som lar deg spesifisere om du vil ha varselet i e-post øyeblikkelig, batchet og levert på slutten av uken, eller ikke i det hele tatt. Det er nok detaljer i varslene til å være nyttige uten å være irriterende.

Rapporteringssiden er litt av en feilnummer. Det er bare en rapport, og den kan ikke lagres i en fil eller sendes på e-post med mindre du skriver ut siden som en PDF-fil. Det gjør en bedre jobb enn dashbordet med å gi deg oversikt over trusselaktivitet, men det er omtrent så langt det går. Det gjør ikke så veldig mye i veien for å gi en revisjonslogg, og du vil finne deg selv å se gjennom klientlogger for å få noen reelle detaljer. For en sentralt administrert tjeneste kan dette forbedres.

Ransomware-beskyttelse

Avast Business Antivirus Pro Plus 'ransomware-beskyttelsesfunksjoner er hovedsakelig basert på forebygging i motsetning til reversering. Som sådan er det ikke en tilbakespilling-funksjon tilgjengelig. Det gjør kraftig bruk av atferdsanalyse via Behaviour Shield-funksjonen, som har et godt skudd på å oppdage nye ransomware-varianter samt en sandkassefunksjon som gir et trygt miljø for å teste potensielt tvilsomme filer.

Kombinert med brannmuren og pågående kontroller av sikkerhetsproblemer via Smart Scan, gjør Avast Business Antivirus Pro Plus en god jobb med å plugge potensielle hull som ransomware, eller skadelig programvare, kan skli gjennom. Det er fremdeles en liten stemme i hodet mitt som ønsker å understreke gode sikkerhetskopier i tilfelle Avast Business Antivirus Pro Plus tilfeldigvis savner noe.

Testresultater

Min første test involverte bruk av et kjent sett med skadelig programvare samlet inn til forskningsformål. Hver ble lagret i en passordbeskyttet ZIP-fil og ble trukket ut individuelt. Virusprøvene, når de ble ekstrahert, ble oppdaget umiddelbart. Av 142 malware-varianter ble alle elementene flagget og satt i karantene.

For å teste beskyttelse mot skadelige nettsteder ble et tilfeldig utvalg av de nyeste 10 nettstedene valgt fra PhishTank, et åpent samfunn som rapporterer kjente og mistenkte nettfiskingsnettsteder. Alle forsøk på Uniform Resource Locator (URLs) resulterte i at det aktuelle nettstedet ble blokkert. Dette var en betydelig bedre ytelse enn produkter som McAfee Endpoint Protection Essential for SMB, som bare blokkerte en, og Symantec Endpoint Protection Cloud, som konsekvent har henget etter i dette området.

For å teste Avast Business Antivirus Pro Plus 'svar på ransomware, brukte jeg et sett med 44 ransomware-prøver, inkludert WannaCry. Ingen av prøvene gjorde det forbi ekstraksjon fra ZIP-filen. Dette er ikke veldig overraskende siden hver av prøvene har en kjent signatur. Når det er sagt, var responsen rask og alvorlig. Kjørbare filer ble raskt flagget som ransomware og fjernet fra disken. KnowBe4s ransomware-simulator RanSim ble også flagget som et ransomware-eksempel. Siden det er sannsynlig at disse ble plukket opp via kjente signaturer, fortsatte jeg med en mer direkte tilnærming ved å simulere en aktiv angriper.

Alle Metasploit-tester ble utført ved bruk av standardinnstillingene for produktet. Siden ingen av dem lyktes, følte jeg meg trygg på å hoppe over innstillinger av mer aggressiv karakter. Først brukte jeg Metasploit for å sette opp en AutoPwn2-server designet for å utnytte nettleseren. Dette lanserer en serie angrep som er kjent for å lykkes på vanlige nettlesere som Firefox og Internet Explorer (IE). Avast Business Antivirus Pro Plus oppdaget hver utnyttelse korrekt og kansellerte angrepet. Dette presterte til eller over forventningene.

Den neste testen brukte et makroaktivert Microsoft Word. Inne i dokumentet inneholdt en kodet app som et Microsoft Visual Basic Script (VBScript) deretter ville avkode og prøve å starte. Dette kan ofte være en vanskelig tilstand å oppdage når forskjellige maskerings- og krypteringsteknikker brukes. Filen produserte en feil under åpningen, noe som indikerte at angrepet mislyktes.

Til slutt testet jeg et sosialt ingeniørbasert angrep. I dette scenariet laster brukeren ned et kompromittert installasjonsprogram av FileZilla ved bruk av Shellter. Når du kjører den, vil den utføre en Meterpreter-økt og ringe tilbake til det angripende systemet. Den ble oppdaget og blokkert fra henrettelse.

Når det gjelder uavhengig laboratorietesting, rapporterer AV-Test Avast Business Antivirus Pro Plus som blokkerer 100 prosent av de 275 prøvene som ble brukt i testingen, og leverer en "6.0 av 6.0" poengsum for brukervennlighet og en "5.5 av 6.0" på opptreden. MRG Effitas '360 Degree Assessment & Certificate for andre kvartal 2018 har også gode ting å si om Avast Business Antivirus Pro Plus. 99, 5 prosent av prøvene ble automatisk blokkert, og de resterende 0, 5 prosentene ble blokkert basert på malware's oppførsel. Det blokkerte også 100 prosent av testet ransomware ut av de 29 prøvene som ble brukt. Dette er utmerket ytelse, og på nivå med våre valg av Editors Choice som Bitdefender GravityZone Elite.

Trusler som Avast Business Antivirus Pro Plus plukket opp resulterte i et svar som var raskt og endelig. E-postvarsler ble raskt utløst, og klienten ble vist et lite panel som beskrev trusselen og handlingen som ble tatt mot den. Dashbordet erkjente også at det eksisterte en trussel i løpet av noen få sekunder og viste den som en del av sammendraget, noe som gjorde den tilgjengelig på rapporteringssiden.

Siste tanker

Totalt sett er Avast Business Antivirus Pro Plus en solid tjeneste. Det gjør styring av sikkerhet til en enkel oppgave for en liten bedriftsadministrator. Selv om det ikke er på høyde med Editors 'Choice-vinnende Bitdefender GravityZone Elite, er det en av de bedre løsningene som er tilgjengelige for å beskytte organisasjonen din. Når det er sagt, leverer det ikke riktig nivå av analyseverktøy for et produkt av prisen. Det mangler også styring av mobilenheter, som blir en standard del av de fleste vert endepunktbeskyttelsesproduktene. På plussiden har selskapet kunngjort at det er lagt til patchhåndtering til mulighetene til Business Antivirus Pro Plus-nivået, selv om vi ikke kunne teste det som en del av denne oppdateringen.