Jaki jest obecnie najlepszy antywirus?

Też uważam, że tytuł ankiety jest nieprawidłowy. Lepsza nazwa to „Jakiego antyvirusa używasz”. Akurat te które mają najwięcej głosów typu avast, avira, panda to słabe programy, zwłaszcza w darmowych wersjach a takie najczęściej są używane, przez co ankieta może wprowadzać w błąd.

W zestawieniu brakuje też rozwiązań klasy NextGen Antyvirus czyli programów EPP/EDR (endpoint protection, endpoint detection&response). Te rozwiązania nie bazują na sygnaturach a na analizie operacji które mają być wykonane przez sprawdzane pliki/aplikacje/makra. Opierają się na AI/ML (machine learning) oraz behavior analytics. Dzięki czemu wykrywają malware typu fileless. Przykładowo jeśli otwierane makro, pdf czy plik graficzny na przykład próbuje otworzyć połączenie sieciowe albo uzyskać dostęp do plików systemowych to nie jest to jego normalne zachowanie tylko robi coś podejrzanego i jest w porę zatrzymywany a administrator dostaje alert.

Przykładowe rozwiązania to BlackBerry Cylance Protect + Optics, Crowdstrike, SentinelOne, vmware Carbon Black.

Testowaliśmy te platformy w zeszłym roku w małej (do 100maszyn) firmie zajmującej się finansami i inwestycjami a więc Podmiot Kontrolowany przez KNF (co wiąże się ze zwiększonymi wymaganiami z zakresu cybersecurity) i wybraliśmy BlackBerry Cylance Protect+Optics. Mieliśmy otwartego POCa (proof of concep) u dystrybutora i krok po kroku zdalnie tłumaczyli co i jak i pomagali nam to wdrożyć co jest dużą pomocą przy tego typu rozwiązaniach. Robiliśmy to z pomocą firmy na F z Łodzi i firmy na V z Katowic i jesteśmy bardzo zadowoleni zarówno ze wsparcia przed i po sprzedażowego jak z z samego rozwiązania. Niebawem testy tej platformy na urządzenia mobilne bo coraz więcej pracujemy na telefonach a wiadomo, że różnie jest z bezpieczeństwem aplikacji mobilnych. MTM (mobile Threat Management) to istotny temat lecz często traktowany trochę po macoszemu a wiadomo, że każdy system (infrastruktura IT firmy) jest tak dobry (bezpieczny) jak jego najsłabsze ogniwo.

SentinelOne też jest ciekawy i dość prosty w użytkowaniu.

CrowdStrike zapewniał baaardzo dużą możliwość customizacji ale czasem można się było pogubić w gąszczu ustawień ale przypuszczam, że w niektórych środowiskach będzie to przydatne.

Wszystkie zarządzane są z platformy webowej, najczęsciej w modelu SaaS, na końcówkach lekki klient z podstawowymi informacjami, plusem jest to, że użytkownik nie może sobie wyłączyć ochrony więc nie obejdzie zabezpieczeń 🙂

Ceny tych rozwiązań też są już dość przystępne, nie pamiętam teraz dokładnie kwot ale wychodziło w granicach małe kilka(2-4) EUR za PC/miesiąc czyli całkiem znośnie a możliwości i poziom ochrony zapewniane przez NGAV są dużo większe niż klasycznych systemów antyvirusowych. Podobno hackerzy tak projektują i testują swój malware by nie był wykrywany na avascie, avg itp darmowych silnikach 🙂

Uff.. miało być krótko ale się rozpisałem, mam nadzieję, że komuś się przydadzą powyższe informacje.

Pozdrawiam

Radek K