«У нас на каждом компьютере стоит антивирус» — хорошо. «И администратор видит состояние всех машин в одной консоли» — вот это уже корпоративный подход. Разница между домашним и бизнес-антивирусом именно в управляемости.
Чем корпоративный отличается от домашнего
- Центральная консоль: статус защиты, обновления и инциденты всех компьютеров — на одном экране;
- Политики: настройки задаются централизованно, пользователь не может «временно отключить защиту»;
- Контроль устройств: запрет флешек или разрешение только корпоративных;
- Отчётность: кто, когда и что поймал — для разборов и аудита.
На что смотреть при выборе
Качество детекта. Ориентируйтесь на независимые тесты и наличие поведенческого анализа — именно он ловит шифровальщиков, которых нет в базах сигнатур.
Нагрузка на систему. Антивирус, после установки которого 1С начинает тормозить, проживёт неделю — его отключат сами пользователи. Ищите решения с белыми списками и исключениями для бизнес-ПО.
Российская разработка. Для многих компаний это теперь требование: решения должны быть в реестре отечественного ПО. Из зрелых вариантов — Kaspersky, Dr.Web, СёрчИнформ и другие.
EDR: следующий уровень
Классический антивирус отвечает на вопрос «есть ли вирус». EDR (Endpoint Detection and Response) — на вопрос «что вообще происходит на компьютере»: подозрительные цепочки действий, попытки подбора паролей, необычная активность. Для компаний с конфиденциальными данными EDR уже стандарт де-факто.
Сколько стоит
Ориентир: 1–3 тыс. ₽ за рабочее место в год в зависимости от функционала. Для офиса в 20 человек — 20–60 тыс. ₽ в год. Для сравнения: один пропущенный шифровальщик стоит неделю простоя и выкуп (который мы платить не советуем).
Вывод
Бизнесу нужен управляемый антивирус с центральной консолью, а компаниям с чувствительными данными — EDR. Подбор и внедрение входят в наши услуги ИТ-безопасности и абонентского обслуживания. Спросите нас — подскажем под вашу конфигурацию.