А:Антивирус

В современном мире существует два больших направления "антивирусов".

Дальше будет Оценочное Мнение, с которым многие не согласны.

Тот же Gartner не соврет -

Традиционные антивирусы (все).

Существуют чаще для оправдания бюджета. В реальности ловят что-то, когда это "что-то" уже в базе, или ведет себя очень подозрительно. Делятся на никчемные (KAV, SEP, WEB), совсем никчемные (MS Antigen, хотя в кровавом энтерпрайзе MS постоянно что-то доделывает, начиная от Microsoft Security Essentials и до Windows Defender Security Center), и вообще не антивирусы (Avast, Avira, NOD, антивирус Бабушкина). Мнения по AVG не имею. Не путать все это с AVZ. Все эти репорты по известной базе вирусов не стоят ничего, поведенческий анализ хромал у всех перечисленных, консоль управления (мы говорим о бизнес - энтерпрайз классе) местами что есть, что нет, скорость добавления образцов вирусов - от полусуток. Все это усугубляется отсутствием контроля и нужных настроек со стороны администраторов же и регулярными факапами вида "сьел не то".

Исключения: если обязательна сертифкация ФСТЭК - тогда выбора и нет.

Next-generation антивирус.

Выпускается кажется 2 (двумя) вендорами, строго для ОЧЕНЬ ОЧЕНЬ кровавого энтерпрайза (потому что не просто дорого, а ОЧЕНЬ дорого).

Представляет из себя гибрид традиционного антивируса, облачного анализатора, отслеживателя активности и Firewall, все это вместе завязано на черную магию. Как результат - бывает всякое, например вот так:

https://www.gartner.com/reviews/review/view/545674

Last updated