Temat: Najlepszy antywir dla firm wg was
Zauważyłem z czasem, że sama skuteczność czy wykrywalność bez umiejętnej współpracy z resztą systemów bezpieczeństwa na wiele może się nie zdać, co najwyżej testowanie AV odbywa się dla znanych wirusów, skuteczność od 90% d0 98%, przy nieznanych drastycznie spada, w okolicach 60% , inne poniżej 40% (różne testy można poprzeglądać, nie chodzi o cyfry ale raczej o to żeby pokazać zakres). Do czego zmierzam, otóż przy dużej liczbie stacji zarządzanie staję się ciężkawe, każdy powie, przecież centralna konsola itd., zgodzę się, ale tych konsol jest coraz więcej (do różnych celów). I tu pojawia się problem, sporo dużych, rozbudowanych systemów SIM, SIEM itp. współpracuje z garstką programów AV, najlepiej jakby wszystko było dostępne z jednej konsoli, korelacja z AV, FW, IPS itd., bardzo przydatne, na pewno skuteczniejsza analiza, w gąszczu tych wszystkich konsol można przeoczyć kilka eventów, a jeszcze gorzej gdy jest to nowy typ malware, a najgorzej jeśli pisany tylko pod nas :)
Moje pytanko jest następujące, jakich systemów używacie do korelacji zdarzeń i które AV integrują się z nimi w miarę rozsądnie. Z tego co zauważyłem, to przede wszystkim Symantec i McAfee są brani pod uwagę przez producentów systemów typu SIM. Czekam aż zaczną dołączać obsługę większej ilości antywirusów :)
Z doświadczeń to póki co miło pracowało mi się na NOD32, Kaspersky, jakiś czas z Avirą, Gdata (silnik BD i Kaspersky). Przy gatewayach zawiodłem się na Normanie i BitDefenderze, Kaspesrsky natomiast sprzątał po poprzednikach.