Czeski dostawca oprogramowania antywirusowego AVAST udostępnił nowe rozwiązanie dystrybuowane w modelu chmury SaaS z darmową konsolą do zarządzania o nazwie AVAST for Business, które służy do ochrony komputerów PC, serwerów i komputerów z systeme Mac OS. Administratorzy, którzy wcześniej mieli do czynienia z innymi rozwiązaniami zabezpieczającymi komputery firmowe, jak chociażby Comodo Endpoint Security Management, G Data Endpoint Protection Business, Panda Cloud Office Protection, Bitdefender Cloud Security, F-Secure Protection Service for Business, Kaspersky Small Office Security moga mieć wrażenie, że produkt AVAST for business jest bardzo skromny w porównaniu do w/w – i tak też jest, o czym świadczy fakt, że nawet skierowany dla użytkowników domowych Kaspersky Pure 3.0 wydaje się mieć więcej możliwości konfiguracyjnych niż przedstawiane w tym artykule oprogramowanie firmy AVAST.
Zadowoleni z tego rozwiązania powinni być zaawansowani użytkownicy, którzy cenią sobie możliwość zdalnego zarządzania, oraz małe / mikro firmy, których potrzeby pod względem ochrony nie są wygórowane.
W najbliższych miesiącach powinno pojawić się również wsparcie dla systemów mobilnych, jednak nie wiadomo, czy będzie ono obejmować darmowe zarządzanie, czy będzie przeznaczone tylko dla płatnej wersji rozwiązań AVAST dla firm.
Gdy założenie konta dobiegnie końca – pora na instalację agentów. Aby przejść do instalacji antywirusów wystarczy kliknąć w ADD NEW DEVICE, w następnym kroku pobrać program w całości (około 180MB) lub instalator online (4MB). Jedną z opcji instalacji jest wysłanie na podane adresy e-mail wiadomości zawierającej link do programu. Co ciekawe – w pierwszym kroku, a więc pobierając pełną wersję instalacyjną, możliwe jest skorzystanie z „cichego instalatora”, który zainstaluje antywirusa AVAST Business Security Free „po cichu”, nie zadając użytkownikowi żadnych pytań.
Jest to jedyna możliwość instalacji, która wskazuje, że rozwiązanie to jest dedykowane małym i mikroprzedsiębiorstwom. Produkt AVAST for Business nie wspiera usług katalogowych Microsoft Active Directory, LDAP czy chociażby Auto-Disovery. Również instalacja z podaniem zakresu adresów IP „od-do” nie jest możliwa.
Tak zainstalowanego antywirusa na urządzeniach końcowych należy jeszcze tylko jednym kliknięciem aktywować w internetowej konsoli oraz dla zidentyfikowanego urządzenia wybrać grupę – domyślnie predefiniowaną lub utworzoną / zmodyfikowaną manualnie.
Niestety, rozwiązanie AVAST for Business nie zostało wyposażone w generator MSI, więc wcześniejsza konfiguracja antywirusa nie jest możliwa. Można to obejść później, odpowiednio ustawiając ochronę przypisaną dla konkretnej grupy komputerów.
Opcje zarządzania
Opcji konfiguracyjnych nie ma zbyt wiele. Standardowo, jak w każdej konsoli, znajdziemy tutaj powiadomienia i alarmy, które wskazywać będą na detekcję wirusa, wykrycie i aktywację urządzenia, FAQ w języku angielskim i konfigurację konta głównego oraz administratora. Na szczęście deweloperzy oprogramowania udostępnili możliwość dodawania kolejnych administratorów.
Jeśli chodzi o prezentowanie najważniejszych informacji, to główne okno konsoli prezentuje się nad wyraz dobrze. Administrator ma podgląd na ilość urządzeń, które już działają, na urządzenia, które jeszcze wymagają do pełnego funkcjonowania aktywacj,i oraz na ilość urządzeń z podziałem na systemy, a także wykres przedstawiający ilość infekcji.
Administrator może definiować grupy komputerów oraz ustawienia dla tych grup. Komputery w każdej chwili mogą zostać przeniesione do innej grupy kilkoma kliknięciami myszą. Web konsola wspiera również ustawienia dla serwera proxy, którego wersja (http, SOCK v4) może zostać zdefiniowana w ustawieniach każdej z grup.
W kwestii konfiguracji antywirusa nie ma dużego pola do popisu. Możliwe jest jedynie wyłączenie lub włączenie poszczególnych modułów, które różnią się w zależności od systemu, na którym zainstalowany jest antywirus AVAST Business Security Free oraz dodanie do wykluczeń plików lub stron www.
W darmowej wersji rozwiązania AVAST for Business, agent antywirusowy AVAST Business Security Free chroni system użytkownika w czasie rzeczywistym oraz przeglądarkę skanując strony – radzi sobie z tym całkiem nieźle. Program zawiera także dodatek Browser Cleanup pozwalający usunąć z przeglądarek niechciane dodatki i toolbary. Natomiast Antyspam, Firewall, Niszczarka plików, SafeZone oraz SandBox przeznaczone są już dla wersji płatnej – AVAST Premium Business Security, który kosztuje dokładnie 2 euro miesięcznie za ochronę jednego urządzenia.
Firma AVAST daje możliwość zestawienia połączenia VPN na każdym urządzeniu, jednak zaprojektowana aplikacja do tego celu – Avast Secureline VPN (która może być wykorzystywana zarówno przez użytkowników płatnego rozwiązania AVAST Premium Business Security jak i darmowego AVAST for Business Free) kosztuje 5 euro miesięcznie za każde urządzenie, a więc więcej niż program antywirusowy płatnej wersji AVAST Premium Business Security.
Jeśli chodzi o kwestię pracownika siedzącego przed komputerem / laptopem – nie jest on pozostawiony sam sobie. Administrator może chronić ustawienia agenta hasłem oraz włączyć tryb SILENT MODE, dzięki któremu żadne komunikaty nie będą wyświetlane.
Testy
Sprawdzając program antywirusowy AVAST Business Security Free w najnowszej wersji 2015.10.0.2503 sprawdziliśmy jego skuteczność na 40 linkach nie starszych niż 48 godzin prowadzących do wykonywalnych plików ze złośliwym oprogramowaniem. Standardowo test był podzielony na trzy fazy:
W pierwszej fazie badamy skuteczność blokowania złośliwych stron zawierających bezpośrednie odnośniki do szkodliwego oprogramowania.
W drugiej fazie program z zapisanych plików na dysk ma za zadanie automatycznie wyłapać zainfekowane pliki. AVAST Business Security Free wykrył wszystkie pozostałe: 30/30.
W trzeciej fazie badamy skuteczność ochrony behawioralnej. Tutaj program nie miał już na szczęście nic do roboty. Ogólna skuteczność programu to 100%.
Program poddaliśmy także ochronie przeciwko phishingowi sprawdzając jego skuteczność na 20 linkach, jednak nie starszych niż 24 godziny. AVAST AVAST Business Security Free wykrył i zablokował tylko 4/20.
Wydajność
Aby sprawdzić wydajność AVAST Business Security Free przygotowaliśmy wirtualny system Windows 7 x32 + SP1 z ważnymi aktualizacjami na dzień 1 lutego. W systemie zainstalowano programy: MS Office 2013, Java, Adobe Flash, Adobe Reader, Mozilla, Chrome, Thunderbird, CCleaner i kilka innych programów. Na ustawieniach domyślnych sprawdziliśmy zużycie w spoczynku i podczas skanowania pamięci oraz czasu procesora przez procesy AVASTA. Podczas 5 minutowego testu zbieraliśmy wyniki co 1 sekundę.
Podsumowanie
Ocenić to rozwiązanie jest bardzo trudno, bowiem końcowy wynik może zależeć głównie od wielkości przedsiębiorstwa oraz jego działalności w danym sektorze i wymagań co do ochrony. Mikroprzedsiębiorstwa zatrudniające do 10 osób powinny być zadowolone z tego rozwiązania, jednak już małe firmy zatrudniające do 50 osób mogą narzekać na nieliczne możliwości konfiguracyjne oraz „okrojoną ochronę”.
W rozwiązaniu tym na uwagę zasługuje bardzo małe zapotrzebowanie agenta AVAST Business Security Free na zasoby komputera. Aplikacja w systemie Windows 7 działała bardzo „lekko” i nie zauważono problemów ze stabilnością. Na pochwałę zasługuje też ochrona (pomimo, że pozbawiona ważnych składników), dzięki której wszystkie zagrożenia zostały wyeliminowane. Ze względu na brak modułu SandBox w wersji bezpłatnej, AVAST przy niezdefiniowanym przez sygnatury złośliwym pliku może narazić stację roboczą na potencjalne ryzyko infekcji.
Zważywszy więc na rynek, na jaki przeznaczone jest to rozwiązanie wystawiamy rekomendację dla rozwiązania AVAST for Business. Małe oraz średnie firmy z całą pewnością produkt ten uzna za niewystarczający, jednak kiedy w budżecie liczy się każda złotówka, a wymagania co do ochrony są znikome lub w ogóle ich nie ma – rozwiązanie to powinno się sprawdzić.
