Alguns decisores de TI nos perguntam quais as vantagens de um antivirus corporativo em comparação com um doméstico. Este artigo lista os 10 pontos principais para tomar esta decisão.
1. Distribuição automatizada: no antivirus doméstivo, você teria que instalar o produto em cada desktop ou notebooks. Com o corporativos a tarefa é facilitada por um sistema de distribuição automatizada de software, com grande economia de tempo e recursos e a garatia que todos os endpoints estarão protegidos. Alguns antivirus corporativos possuem mecanismos automatizados de instalação, basta incluir o desktop ou notebook na rede para que ocorra a instalação automática.
2. Proteção abrangente: bons antivirus corporativos têm proteção múltipla em vários pontos da rede. Apresentam proteção para desktops, notebooks, smartphones, servidores de arquivos, servidores de e-mail e gateway. Em cada ponto pode haver proteção em vários níveis: para arquivos, e-mail, web, anti-spam, registry, anti-spyware, anti-adware, firewall, controle de aplicações; intrusion detection e controle de portas.
3. Definição de politicas e tarefas centralizadas:depois de instalado é possível criar e alterar as políticas; por exemplo: (a) proteção a todos os tipos de arquivos ou extensões específicas; (b) scan diário ou semanal; (c) bloqueio de MSN; etc. As políticas podem ser bloqueadas no endpoint, impedidndo que os usuários desabilitem funções ou mesmo descarreguem o antivirus.
4. Múltiplas políticas de proteção e tarefas: é possível criar perfis baseados em tipo de endpoint ("Servidores", "Desktops", "Notebooks"), sistema operacional, performance do equipamento ("PCs velhos" e "PCs novos"), localidades ("Matriz", "Filial" ou "Consultor") e outros critérios e estabelecer políticas específicas, por exemplo: (a) para desktops, proteção padrão e scan semanal as sextas, com "wake-on-LAN" e desligando após a tarefa; (b) para servidores, scan diário a noite, sem desligar no final; (c) para notebooks, proteção mais rigorosa e scans mais frequentes; (d) para equipamentos com pouca memória, carregar apenas proteção para arquivos e impedir acesso internet; (e) para filiais, fazer atualização a partir de um repositório local, para economizar banda; etc.)
5. Controle de aplicações: qualquer aplicação que acessa servidores ou a Internet pode ser controlada no endpoint, independente se usa portas específicas ou comuns. Pode ser perimitir ou blooquear aplicações para grupos específicos de usuários. Por exemplo: (a) permite-se utilizar MSN apenas no departamento comercial e diretoria e (b) proibe-se utilizar Sype em qualquer "Desktop"; e (c) perimite-se em qualquer "Notebook".
6. Economia de banda: com antivirus domésticos, cada PC se atualiza conforme demanda e configurações com impacto direto no uso da banda em links WAN e Internet. Com a solução corporativas é possível criar-se repositórios em cada localidade e configurar que as atualizações sejam buscadas nestes repositórios, evitando o acesso remoto de cada endpoint, com grande economia de banda. Alguns produtos podem também ter regras de limite de banda de forma a impedir qualquer impacto em aplicações críticas, por exemplo, com limites de uso de banda mais rigorosos durante o horário comercial.
7. Virus Outbreak: independente da qualidade do Antivirus Corporativo escolhido, eventualmente pode ocorrer epidemias de virus, ondo ocorre a dissiminação mais rápida do que o combate. Nestas ocasiões seria interessate haver uma intervenção automática para aumentar o rigor das políticas a fim de evitar a dissiminação. Os bons Antivirus corporativos possuem mecanismos de "Virus OutBreak". Por exemplo, caso ocorra mais de 10 virus em um intervalo de 5 minutos em toda a rede, que as políticas sejam incrementadas: pode-se ajustar o scan de arquivos na rede de "scan somente na entrada" para "scan na entrada e na saída"; ou ajustar as extensões de "somente arquivos executáveis" para "qualquer tipo de arquivo" e firewall individuas de "padrão" para "somente para acesso a aplicações críticas de negócios".
8. Visão Gerencial e relatórios: com o gerenciamento centraliado, exclusivo de antivirus corporativos é possível ter uma visão gerencial e reponder rapidamente questões como: (a) todos os desktops e servidores estão protegidos e atualizados? (b) qual o computador que mais foi infectado; (b) todas as tarefas de scan noturno foram executadas com sucesso? (d) qual o virus mais comum na rede; (e) quais aplicações estão instaladas nos desktops?
9. Suporte diferenciado: a maioria dos fabricantes tem suporte diferenciado para empresas, com equipes melhor treinadas e habituadas a resolver questões mais complexas; resultando em um suporte mais efetivo. Os revendedores de software dispõe de equipes treinadas e certificadas que podem viistar sua empresa e fazer todo o deployment inicial, transferindo o conhecimento para a administração diária ou mesmo monitorar os serviços remotamente deixando você livre para focar em outras atividades.
10. Preço: em soluções corporativas pode ocorrer descontos por aquisição de múltiplas licenças, fazendo com que o preço para médias e grandes empresas (coma mais de 100 usuários) seja muitas vezes menor que o de soluções domésticas; para as empresas pequenas (até 100 usuários) o custo de aquisição do produto corporativa de antivirus é tipicamente maior; Porém com todas as vantagens acima, podemos dizer que o custo total de propriedade é menor e qualquer caso.