Однозначного ответа на этот вопрос не cуществует, т.к. при оценке антивируса нужно учитывать слишком много факторов, да и ситуация с вирусами меняется очень быстро. Но, есть несколько критериев, влияющих на выбор хорошего антивируса. Давайте поговорим о них.
Современный антивирус должен обладать следующими качествами
- Несколько антивирусных движков. Все современные антивирусы ловят около 80% вирусов, не более. Я закачивал коллекцию вирусов на сайт https://www.virustotal.com/index.html и она прогонялась почти по всем антивирусным движкам. Ни один антивирус не поймал все файлы с вирусами, а только около 80%. Поэтому антивирусных движков должно быть несколько. Если один не поймает вирус, то другой уж точно.
- Высокое время реакции на появление новых вирусов.
- Широкие возможности обновлений. Чтобы можно было выкачивать обновления на один сервер, а по остальным серверам распространять по внутренней сети предприятия.
- Возможность фильтрации файлов по контенту и расширениям. Обычным пользователям не нужно запускать исполняемые файлы и их лучше вырезать из почты.
- Возможность фильтрации запускаемых файлов в архивах RAR, ZIP. До сих пор есть антивирусы, производители которых считают, что работа с архивами является ресурсоемкой операцией, архивы не проверяются, значит существует возможность прислать исполняемый файл с трояном.
- Управление из одной консоли и автоматическое распространение настроек антивирусов. Консоли есть у всех антивирусов, но она должна быть удобной и продуманной.
- Наличие подробных логов, встроенных отчетов с диаграммами. В наше время нужно не только блокировать вирусы, а уметь отслеживать эпидемии и любую вирусную активность . Плюс красивые отчеты любят менеджеры.
- Удобный поиск блокированных файлов в карантине и доставка их пользователям. Надо чтобы этот процесс был быстрым и удобным.
В конце лишь напишу, что лично я использую Microsoft Forefront Protection 2010 for Exchange Server, т.к. он доступен нашей компании бесплатно по EA и полностью удовлетворяет моим требованиям.
А вообще сейчас мода на вынос сервисов в облако и антивирусная проверка как нельзя лучше подходит для этого. Поэтому рассмотрите еще облачные сервисы, хотя на мой взгляд это усложняет систему.
Список производителей антивирусов для Exchange Server 2010