Как грамотно выбрать антивирусную программу

Антивирусное программное обеспечение разрабатывается разными вендорами с учетом реалий современности и потребностей рынка. Предложений так много, что встречаются даже бесплатные антивирусные пакеты. В описаниях вендоров так много умных и непонятных слов, что разобраться в характеристиках сложно. Давайте попробуем вместе выработать критерии подбора антивирусного ПО.

Какие требования предъявляются к антивирусу

Все антивирусные программы снабжены эвристическим механизмом распознавания известных вирусов. Но единственная используемая технология не предоставляет защиты от сложных атак. Хакеры научились переупаковывать старые вирусы новыми оболочками, что затрудняет их обнаружение и устранение. Dr.Web специально создал технологию Fly-Code, которая помогает обнаруживать переупакованные вирусы и обезвреживать их. Для обнаружения неизвестных угроз используется превентивная защита. Это проактивная технология, не требующая распознания известных вирусных сигнатур. Система построена на анализе входящего трафика и мониторинге подозрительной активности.

Антивирусная программа должна обладать самозащитой, чтобы ее не могли отключить хакеры. Более того, сами сотрудники зачастую пытаются отключить антивирус, чтобы использовать рабочее время или документацию не по назначению. Поэтому важна технология блокировки попыток отключения антивируса. Для пользователей выстраивается иерархия доступа в зависимости от должности и статуса в компании, чтобы рядовой сотрудник не мог воспользоваться антивирусной программой в своих интересах. Дополнительная самозащита помогает противостоять вредоносным атакам до момента их идентификации и устранения.

Выпуск актуальных обновлений, решающих вопросы закрытия уязвимостей, имеет важное значение. Причем, обновляться должны не только рабочие станции, но и серверная защита. Технология Доктора Веба позволяет обновить одномоментно все конечные точки – виртуальные и терминальные серверы, компьютеры, мобильные устройства без потери скорости работы оборудования.

Технология защиты серверов

К антивирусной программе предъявляется требование не только обнаружить и ликвидировать угрозу, но и предотвратить ее распространение по серверу и всей сети. Для этого антивирусы устанавливаются на узлы локальной сети, на операционные системы Linux и Mac, почтовые серверы, шлюзы. Сервер может быть заражен через примитивный сканер или принтер, поэтому все присоединяемые устройства изолируются от локальной сети.

Как защищать от киберугроз рабочие станции

От антивирусов для рабочих станций ждут не только устранение вируса, но и вылечивание, восстановление зараженных файлов. Пользователям важно, чтобы система использовала комплексные механизмы – сигнатурные, эвристические, превентивные. Антивирусная программа должно содержать брандмауэр, чтобы перекрыть сканирование локальной сети в момент обнаружения вируса. Вместе с антивирусом должна работать система блокировки съемного диска, сменных устройств и веб-сайтов на момент устранения вируса, чтобы он не распространялся вглубь инфраструктуры. Все файлы должно проверяться на предмет угроз до момента их скачивания на компьютеры.

Для защиты рабочих станций важно централизованное управление, чтобы быстро координировать действия и получить шаблонный сценарий устранения вторжения от базы данных вендора. Сканирование и идентификация вируса должна проходить в автоматическом режиме, чтобы не терять время на поиск информации вручную. Желательно, чтобы антивирус функционировал на операционных системах, разработчик которых перестал выпускать обновления. Для этого антивирусное ПО должно быть независимо от механизмов, используется в операционке. Тогда попытка перехвата контроля над антивирусной системой в момент обновления будет блокироваться. Чтобы обеспечить хорошей защитой рабочие станции, антивирус должен содержать персональный файервол и поведенческий анализатор.