Mục lục:
Video: Antivirus Pro Plus | Avast Business (Tháng Mười 2024)
Avast Business Antivirus Pro Plus tích hợp rất nhiều tính năng mạnh mẽ vào nền tảng bảo vệ điểm cuối cấp doanh nghiệp này, mặc dù vậy, với mức giá 59, 99 USD mỗi thiết bị mỗi năm, cao hơn hầu hết các đối thủ. Thẻ giá đó có thể đẩy bạn về phía một số tầng Avast Business Antivirus khác, có thể bắt đầu ở mức thấp 39, 99 đô la mỗi thiết bị mỗi năm, mặc dù bạn sẽ từ bỏ các tính năng nâng cao, như máy hủy dữ liệu và mạng riêng ảo kèm theo (VPN ). Tuy nhiên, ngay cả với các tính năng trong lớp Pro Plus, chúng tôi vẫn thấy nó thua xa người chiến thắng Sự lựa chọn của ban biên tập trong không gian này, Bitdefender GravityZone Elite và ESET Endpoint Protection Standard, đặc biệt là về báo cáo và hỗ trợ cho thiết bị di động.
Cài đặt và giao diện người dùng
Bảng điều khiển web của Avast Business Antivirus Pro Plus rất đơn giản, nhưng trong khi điều đó dễ chịu, bạn có thể thấy nó quá đơn giản theo thời gian. Bảng điều khiển mở sẽ cung cấp cho bạn tổng quan nhanh về số lượng thiết bị, số lượng mối đe dọa được phát hiện và một loạt các mối đe dọa. Nhưng bảng điều khiển không bao gồm bất kỳ chi tiết nào hơn thế. Để hiểu rõ hơn, cần phải đi sâu vào tab Báo cáo hoặc nhấp qua một trong các trang Tóm tắt thiết bị.
Khi ở trên trang Tóm tắt thiết bị, có một lượng chi tiết đáng kể liên quan đến các mối đe dọa. Ngoài việc hiển thị ngày được phát hiện và tên mối đe dọa, màn hình cũng hiển thị chế độ chịu trách nhiệm phát hiện nó, tương tự như trang Trạng thái trực tiếp của Dịch vụ bảo mật doanh nghiệp không lo lắng của Trend Micro, nhưng dành riêng cho một thiết bị. Việc biết liệu File Shield, Behavior Shield hay Web Shield có chặn được mối đe dọa này hay không có thể đưa ra một số dấu hiệu về nơi và cách thức người dùng bị tấn công, từ đó, có thể điều khiển các chính sách bảo mật mới hơn và tốt hơn. Bạn có thể nhanh chóng thêm các thiết bị mới bằng cách nhấp vào nút Tải xuống Antivirus và chọn gói trình cài đặt để tải xuống hoặc bằng cách cung cấp địa chỉ email để nhận liên kết tải xuống của máy khách. Các thiết bị cũng có thể được nhóm lại với nhau với các mẫu Cài đặt.
Các mẫu Cài đặt đã trải qua một cuộc đại tu đáng kể. Các thành phần chính bây giờ chỉ là các công tắc bật tắt đơn giản có thể bật hoặc tắt tùy ý. Mặc dù không phải mọi thứ đều được bật theo mặc định, thật dễ dàng để nghiêng hoàn toàn với các cài đặt và sau đó quay xuống khi cần thiết. Một tính năng đặc biệt mà tôi thích trong cài đặt Antivirus là DeepScreen, thực hiện một số kiểm tra bổ sung khi một tệp thực thi không xác định được chạy. Điều này hoạt động song song với CyberCapture, kiểm tra tất cả các tệp chưa biết về các mối đe dọa tiềm ẩn. Ngoài ra còn có một menu kéo xuống có tên Hardened Mode cho phép bạn đặt thủ công công cụ Antivirus hoạt động mạnh mẽ như thế nào. Để thử nghiệm, tôi đặt cài đặt này thành cài đặt tích cực nhất.
Thông báo cũng đơn giản để thiết lập. Tất cả các thông báo có sẵn đều nằm trên một trang, với một công tắc bật tắt để bật hoặc tắt chúng trong ứng dụng. Bên dưới mỗi cái là một menu kéo xuống cho phép bạn chỉ định nếu bạn muốn thông báo đó trong email ngay lập tức, được bó và gửi vào cuối tuần, hoặc hoàn toàn không. Có đủ chi tiết trong các thông báo là hữu ích mà không gây phiền nhiễu.
Trang báo cáo là một chút sai lầm. Chỉ có một báo cáo và nó không thể được lưu vào một tệp hoặc gửi qua email trừ khi bạn in trang dưới dạng tệp PDF. Nó thực hiện công việc tốt hơn bảng điều khiển cung cấp cho bạn cái nhìn tổng quan về hoạt động đe dọa nhưng điều đó sẽ đi xa. Nó không thực sự làm được gì nhiều trong cách cung cấp nhật ký kiểm toán và bạn sẽ thấy mình đang xem qua nhật ký khách hàng để có được bất kỳ chi tiết thực sự nào. Đối với một dịch vụ quản lý tập trung, điều này có thể được cải thiện.
Bảo vệ Ransomware
Các tính năng bảo vệ ransomware của Avast Business Antivirus Pro Plus chủ yếu dựa trên việc phòng ngừa thay vì đảo ngược. Như vậy, không có tính năng rollback có sẵn. Nó sử dụng rất nhiều phân tích hành vi thông qua tính năng Behavior Shield, giúp phát hiện các biến thể ransomware mới cũng như tính năng hộp cát cung cấp môi trường an toàn để kiểm tra các tệp có khả năng nghi ngờ.
Kết hợp với tường lửa và kiểm tra liên tục các vấn đề bảo mật thông qua Quét thông minh, Avast Business Antivirus Pro Plus thực hiện tốt việc cắm các lỗ hổng tiềm năng mà ransomware hoặc bất kỳ phần mềm độc hại nào có thể lọt qua. Vẫn còn một giọng nói nhỏ trong đầu tôi muốn nhấn mạnh các bản sao lưu tốt chỉ trong trường hợp Avast Business Antivirus Pro Plus xảy ra để bỏ lỡ điều gì đó.
Kết quả kiểm tra
Thử nghiệm ban đầu của tôi liên quan đến việc sử dụng một bộ phần mềm độc hại đã biết được thu thập cho mục đích nghiên cứu. Mỗi tệp được lưu trữ trong một tệp ZIP được bảo vệ bằng mật khẩu và được trích xuất riêng. Các mẫu virus, khi được chiết xuất, đã được phát hiện ngay lập tức. Trong số 142 biến thể phần mềm độc hại, tất cả các mục đã được gắn cờ và cách ly.
Để kiểm tra bảo vệ chống lại các trang web độc hại, một lựa chọn ngẫu nhiên trong số 10 trang web mới nhất đã được chọn từ PhishTank, một cộng đồng mở báo cáo các trang web lừa đảo đã biết và nghi ngờ. Tất cả các Bộ định vị tài nguyên thống nhất (URL) đã cố gắng dẫn đến một trang web đang được đề cập bị chặn. Đây là một hiệu suất tốt hơn đáng kể so với các sản phẩm như McAfee Endpoint Protection Essential cho SMB, chỉ chặn một và Symantec Endpoint Protection Cloud, vốn luôn bị tụt lại phía sau trong lĩnh vực này.
Để kiểm tra phản ứng của Avast Business Antivirus Pro Plus đối với ransomware, tôi đã sử dụng một bộ gồm 44 mẫu ransomware, bao gồm cả WannaCry. Không có mẫu nào được trích xuất từ tệp ZIP. Điều này không có gì đáng ngạc nhiên vì mỗi mẫu có một chữ ký đã biết. Điều đó đang được nói, phản ứng nhanh chóng và nghiêm trọng. Các tệp thực thi đã được gắn cờ ngay lập tức là ransomware và bị xóa khỏi đĩa. Trình giả lập ransomware của KnowBe4 RanSim cũng được gắn cờ là một ví dụ ransomware. Vì có khả năng chúng đã được chọn thông qua các chữ ký đã biết, tôi đã tiến hành một cách tiếp cận trực tiếp hơn bằng cách mô phỏng một kẻ tấn công đang hoạt động.
Tất cả các thử nghiệm Metasploit được thực hiện bằng cách sử dụng cài đặt mặc định của sản phẩm. Vì không ai trong số họ thành công, tôi cảm thấy tự tin khi bỏ qua mọi cài đặt có tính chất hung hăng hơn. Đầu tiên, tôi đã sử dụng Metasploit để thiết lập máy chủ AutoPwn2 được thiết kế để khai thác trình duyệt. Điều này khởi động một loạt các cuộc tấn công được biết là thành công trên các trình duyệt phổ biến như Firefox và Internet Explorer (IE). Avast Business Antivirus Pro Plus đã phát hiện chính xác từng khai thác và hủy cuộc tấn công. Điều này thực hiện ở mức hoặc trên mong đợi.
Bài kiểm tra tiếp theo đã sử dụng Microsoft Word kích hoạt macro. Bên trong tài liệu chứa một ứng dụng được mã hóa mà Microsoft Visual Basic Script (VBScript) sau đó sẽ giải mã và cố gắng khởi chạy. Điều này thường có thể là một điều kiện khó phát hiện khi sử dụng các kỹ thuật mã hóa và mặt nạ khác nhau. Các tập tin tạo ra một lỗi khi mở, chỉ ra rằng cuộc tấn công thất bại.
Cuối cùng, tôi đã thử nghiệm một cuộc tấn công dựa trên kỹ thuật xã hội. Trong trường hợp này, người dùng tải xuống trình cài đặt FileZilla bị xâm nhập bằng Shellter. Khi thực hiện nó, nó sẽ thực hiện một phiên mét và gọi lại hệ thống tấn công. Nó đã được phát hiện và chặn thực thi.
Về mặt thử nghiệm phòng thí nghiệm độc lập, AV-Test báo cáo Avast Business Antivirus Pro Plus là chặn 100% trong số 275 mẫu được sử dụng trong thử nghiệm của họ và mang lại điểm "6.0 trên 6.0" về khả năng sử dụng và "5.5 trên 6.0" trên hiệu suất. Chứng nhận & Đánh giá 360 độ của MRG Effitas cho quý II năm 2018 cũng có những điều tốt để nói về Avast Business Antivirus Pro Plus. 99, 5% mẫu sử dụng đã bị chặn tự động và 0, 5% còn lại bị chặn dựa trên hành vi của phần mềm độc hại. Nó cũng chặn 100 phần trăm các ransomware được thử nghiệm trong số 29 mẫu được sử dụng. Đây là hiệu suất tuyệt vời và ngang bằng với các lựa chọn của Biên tập viên của chúng tôi, chẳng hạn như Bitdefender GravityZone Elite.
Bất kỳ mối đe dọa nào mà Avast Business Antivirus Pro Plus nhặt được đều dẫn đến phản hồi nhanh chóng và cuối cùng. Thông báo qua email đã được kích hoạt nhanh chóng và khách hàng được hiển thị một bảng điều khiển nhỏ mô tả mối đe dọa và hành động chống lại nó. Bảng điều khiển cũng thừa nhận sự tồn tại của một mối đe dọa trong vòng vài giây và hiển thị nó như một phần của bản tóm tắt, làm cho nó có sẵn trên trang Báo cáo.
Suy nghĩ cuối cùng
Nhìn chung, Avast Business Antivirus Pro Plus là một dịch vụ vững chắc. Nó làm cho việc quản lý bảo mật trở thành một nhiệm vụ dễ dàng cho một quản trị viên doanh nghiệp nhỏ. Mặc dù không hoàn toàn ngang bằng với Bitdefender GravityZone Elite giành giải Lựa chọn của Biên tập viên, nhưng đây là một trong những giải pháp tốt hơn để bảo vệ tổ chức của bạn. Điều đó đang được nói, nó không cung cấp đúng công cụ phân tích cho một sản phẩm có giá của nó. Nó cũng thiếu quản lý thiết bị di động, trở thành một phần tiêu chuẩn của hầu hết các sản phẩm bảo vệ điểm cuối được lưu trữ. Về mặt tích cực, công ty đã tuyên bố bổ sung tính năng quản lý bản vá cho các khả năng của lớp Business Antivirus Pro Plus, mặc dù chúng tôi không thể kiểm tra đó là một phần của bản cập nhật này.
