ESET NOD32 Smart Security

Aby zarządzać programami NOD32 firmy Eset, trzeba zainstalować oprogramowanie serwera, a także konsolę do niego. Metody dystrybucji oprogramowania to tryb push z serwera, wysłanie pliku instalatora pocztą elektroniczną, czy uruchamianie go z poziomu skryptu logowania. Zważywszy na to, że popularne programy pocztowe blokują dostęp do załączników z rozszerzeniem .exe, a wiele serwerów pocztowych nie akceptuje tego typu załączników, drugi z wymienionych sposobów jest raczej mało użyteczny. Natomiast zarówno w domenie, jak i grupie roboczej dość dobrze działa zdalna instalacja.

Program co prawda nie potrafi usunąć rozwiązań konkurencyjnych z komputera, ale w razie konfliktów instalacja zostaje zatrzymana, a na konsoli pojawia się komunikat o błędzie. Za jej pomocą możemy też usuwać oprogramowanie ESET ze stacji roboczych.

Bardzo wygodne jest tworzenie polityki dla poszczególnych komputerów czy grup. Do wybranych stacji lub grup możemy wysyłać modyfikacje pojedynczych ustawień, nie naruszając pozostałych, bądź pełną konfigurację.

Łatwo jest też powielić ustawienia jednej stacji na innych maszynach. Nieco irytujące jest to, że stacje są wykrywane na podstawie adresów MAC kart sieciowych, więc np. komputery łączące się raz przez Wi-Fi, a czasem po kablu Ethernet - figurują w bazie programu dwukrotnie.

Testowaliśmy ESET Smart Security w wersji 3, a od pierwszego tygodnia marca br. dostępna jest czwarta generacja tego oprogramowania.

Wady: te same komputery mogą figurować w bazie wielokrotnie, obniżając liczbę dostępnych licencji; brak automatycznego usuwania aplikacji antywirusowych innych firm

Zalety: wygodne zarządzanie konfiguracją stacji

Cena: 122,5 zł/rok za stanowisko (przy 10 licencjach)

Sophos Security Suite SBE 2.5

Próby instalacji Sophos Control Center na serwerze Windows 2000 kończyły się błędem 1722, zainstalowaliśmy więc go ostatecznie na Windows 2003.

Po uruchomieniu konsoli pojawia się kreator umożliwiający automatyczną instalację agentów w sieci. Za jego pomocą można dystrybuować oprogramowanie w komputerach domeny, a jeżeli na wszystkich stacjach stworzymy takie samo konto i hasło, to uda się to również w grupie roboczej. Wadą kreatora jest brak możliwości ręcznego wprowadzania nazw komputerów - możemy wybierać tylko z listy komputerów znalezionych w sieci. Działającą na wszystkich stacjach metodą instalacji jest uruchomienie instalatora z udostępnionego folderu.

Sophos potrafi odinstalowywać niektóre programy antywirusowe (ich lista dostępna jest na stronie sec.p.link.sophos.com/k/en/crt). W przypadku niektórych programów spoza tej listy instalacja zatrzymuje się z informacją, że przyczyną była właśnie obecność innego oprogramowania tego typu. Zdarzało się też niestety, że program doinstalowywał się jako drugi do systemu. Nie można również za pomocą konsoli zarządzania usuwać agentów ze stacji roboczych.

Zapora pozwala wybierać dozwolone bądź zabronione aplikacje i procesy, a także tworzyć typowe reguły filtrowania ruchu. W konfiguracji zapory, podobnie jak i innych operacjach w panelu zarządzania pakietem, pomagają kreatory. Wadą programu jest brak możliwości tworzenia różnych ustawień dla grup czy poszczególnych komputerów. Możemy albo zostawić użytkownikom autonomię, albo narzucić im wspólne ustawienia.

Zalety: proste zarządzanie przez kreatory

Wady: jedna globalna polityka

Cena: 28,77 USD/rok za stanowisko (przy 10 licencjach)

G DATA AntiVirus Business

Program do zarządzania pakietem odmówił współpracy z serwerem Windows 2000, zrobiliśmy więc dla niego wyjątek i ostatecznie został zainstalowany na wersji 2003.

Program doinstalowuje sobie na początku środowisko .NET framework 3.5 i podobnie jak produkt Symanteca, proponuje do wyboru jeden z trzech rodzajów baz. Oprogramowanie klienckie można instalować na stacjach w domenie w trybie push bądź wygenerować plik do cichej instalacji, który pozwoli dodać również stacje nienależące do domeny. Niestety program nie sprawdza, czy na stacji jest oprogramowanie innego producenta, co kończy się doinstalowaniem go w komputerze.

Jedyną opcją w zakresie ustawień firewalla było zezwolenie na zmiany konfiguracji przez użytkowników.

Niestety, pomoc programu (polska wersja) dostępna jest tylko po niemiecku (?!). Zdecydowanie łatwiej byłoby ustalić, czy od strony serwera można cokolwiek jeszcze zmienić w ustawieniach zapory, gdyby program był wyposażony w polską bądź angielską wersję pomocy.

Po zezwoleniu na modyfikacje ustawienia, zapory stają się dostępne w menu stacji klienckiej. Nieco irytujące wydaje się proponowanie przez opcję znajdź komputer przeszukiwania klasy adresowej 192.168.0.x, mimo że środowisko testowe pracowało w sieci 172.16.x.x.

Wady: brak wykrywania aplikacji antywirusowych innych firm; niemożność zarządzania zaporą z panelu administracyjnego; brak możliwości instalowania aplikacji w trybie push na stacjach spoza domeny; pomoc do serwera dostępna tylko po niemiecku

Zalety: dwa silniki antywirusowe

Cena: 107,5 zł/rok za stanowisko (przy 10 licencjach)