Sophos это что за программа

Sophos

Sophos — разработчик программных и аппаратно-программных решений для обеспечения безопасности сетей и информационных систем на разных уровнях OSI.

Линейка продуктов Sophos

Компания предлагает комплексные и специализированные решения для защиты рабочих станций (компьютеров), сетей, серверов, облачных инфраструктур и средства централизованного управления программными продуктами обеспечения безопасности:

• SG UTM,
• XG Firewall,
• Secure Web Gateway,
• Secure Email Gateway,
• EndPoint Protection,
• Intercept X,
• Server Protection,
• SafeGuard Encryption,
• Sophos Mobile,
• Phish Threat,
• Sophos Central.

Защита рабочих станций от Sophos

В линейке разработчика есть решения для защиты стационарных компьютеров и мобильных устройств. Для безопасности настольных компьютеров и ноутбуков предлагается антивирус Intercept X. Его особенность — использование технологий нейронного обучения для быстрой реакции на появление новых угроз. Решение защищает от вирусов, эксплойтов, программ-вымогателей, и прочих угроз.

Для защиты мобильных устройств предлагается Sophos Mobile Security. Решение совместимо с операционными системами Windows 10, macOS, iOS и Android.

Решения для безопасности сетей

UTM-решения SG UTM — для комплексной безопасности сетевых инфраструктур. В них реализован функционал файервола, маршрутизация, работа с веб-доступом, защита e-mail, рабочих мест, поддержка DPI, функции NGFW, IDS/IPS, инструменты для создания VPN-каналов и работы с ними.

XG Firewall с «песочницей» — создан по принципу «всё в одном». Обеспечивает контроль пользователей, выявляет скрытые в сети и внешние угрозы.

Secure Web Gateway — шлюз с расширенной защитой доступа в интернет. Осуществляет динамический анализ HTTP и HTTPS-трафика, анализирует поведение скриптов, проверяет обновления программного обеспечения и компонентов, блокирует неприемлемый контент и многое другое.

Решения Sophos для защиты серверов

Для этих целей предлагается антивирус для серверов Intercept X for server. Решение работает по принципу «всё в одном», включает инструменты для комплексной защиты серверов. Есть расширенная версия антивируса с системой расследования инцидентов (EDR).

Другие решения в области безопасности от Sophos

Линейка продуктов компании также включает:

• Решение Cloud Optics для защиты облачных инфраструктур, созданных на базе Amazon Web Services, Google Cloud Platform и Microsoft Azure.
• Sophos Wireless — средство защиты беспроводных сетей .
• Secure Email Gateway — решение для безопасного использования e-mail с защитой от спама, фишинга, вымогателей, скрытых атак и пр.

Для централизованного управления решениями компании предлагается программное обеспечение Sophos Central с удобным и нетребовательным к вычислительным мощностям веб-интерфейсом.

Купить программное обеспечение Sophos

Мы поможем вам подобрать программное обеспечение Sophos для решения ваших задач по оптимальной цене и в сжатые сроки.

Получить бесплатную демо-версию Sophos.

Купить ПО Sophos в Москве и по всей России.

Программный пакет Sophos EndPoint Protection

Sophos EndPoint Protection — это программный пакет, обеспечивающий защиту конечных точек от вредоносов и целенаправленных атак. В этом решении гармонично сочетаются сложный антивирус, использующий сразу несколько различных методов выявления угроз, система контроля приложений и многофункциональная система централизованного управления безопасностью конечных точек.

Пакет состоит из следующих компонентов:

• Antivirus – защита от вредоносных программ и целенаправленных атак
• Applications Control – контроль приложений и программ, развернутых на клиентских устройствах
• Enterprise Console — удаленное развертывание и администрирование
• Client Firewall – персональный брендмауэр
• EM Library – централизованная система обновления ПО и сигнатур

Antivirus Sophos – максимальная защита и высокая производительность.

Компания Sophos одной из первых предложила антивирусное решение, в котором, наряду с сигнатурным и эвристическим методами, используется специальный алгоритм, где выявление эксплойтов происходит путем анализа их поведения. Эта технология получила название BGP (Behavioral Genotype Protection) и стала частью локальной системы предотвращения вторжений Sophos HIPS (Host Intrusion Prevention System). Благодаря BGP и HIPS антивирус Sophos способен обеспечить эффективную защиту конечных точек не только от вредоносных программ, но и от угроз «нулевого дня».

Реализованная в антивирусе фирменная технология Decision Cashing позволяет, при сканировании, пропускать те файлы, которые уже были проверены ранее и не изменялись. Кроме того, в отличие от множества других антивирусных решений, Antivirus Sophos осуществляет сканирование «в один проход», выполняя проверку всех файлов одним агентом. В результате достигается очень высокая скорость повторного сканирования, и существенно экономятся ресурсы пользовательских устройств.

Sophos EndPoint Protection — управление и контроль безопасности рабочих станций.

Пакет обеспечивает полный набор функций контроля для надежной защиты пользовательских устройств:

• функция Web Control позволяет осуществлять принудительную фильтрацию веб трафика и блокировать атаки с зараженных веб сайтов;
• функция Application Control позволяет контролировать развернутые на корпоративных клиентских устройствах приложения и программы, а также осуществлять автоматическую блокировку работы легитимных программ, которые нарушают корпоративные правила;
• функция Device Control позволяет управлять подключениями к рабочим станциям съемных носителей и различных мобильных устройств;
• функция Data Control позволяет настраивать персональные политики безопасности и бороться с нарушением правил доступа к служебной информации и потерями данных;
• функция Administration Control позволяет осуществлять централизованное управление обновлением ПО и сигнатур, политиками безопасности, процессом сканирования пользовательских устройств, а синхронизация Sophos Enterprise Console с AD дает возможность выполнять автоматическую установку ПО на новые рабочие станции.

Sophos UTM — унифицированная защита нового поколения.

Возможности Пакета EndPoint Protection могут быть расширены за счет использования решения Sophos Intercept X. Это несигнатурный Next Generation Antivirus, который способен:

• обнаруживать и блокировать эксплойты еще до того, как они начали загружать вирусы и другое вредоносное ПО;
• блокировать программы вымогатели и автоматически, из собственного бэкапа, восстанавливать фрагменты данных, которые успели подвергнуться атаке;
• выполнять глубокую очистку системы от вредоносного ПО;
• производить анализ инцидентов для того, чтобы выяснить каким образом вирус проник в систему.

И, наконец, совместное использование EndPoint Protection, Intercept X и брендмауэров Sophos XG позволяет построить полноценное UTM решение, обеспечивающее глубокую, комплексную защиту сети и конечных устройств от всех видов киберугроз.

Профессиональная консультация по вопросам технического аудита и разработке решений

Загрузка программ, обеспечивающих безопасность компьютера (Sophos)

Sophos – единственная антивирусная программа и брандмауэр, одобренная для использования на церковных компьютерах. Если на компьютере секретаря установлен другой антивирус или программный брандмауэр, пожалуйста, произведите удаление и установите Sophos.

Чтобы на компьютерах постоянно поддерживалось самое последнее программное обеспечение, они должны оставаться включенными в течение четырех-пяти часов в неделю, чтобы успевали скачиваться все необходимые обновления и патчи безопасности.

Загрузить и установить

Инсталляционный файл и инструкции находятся на страничке Download Desktop Security Software (Sophos). Чтобы попасть на эту страничку, вам потребуется ваша учетная запись LDS Account.

Функции программы Sophos

Пароль Sophos или защита от вмешательства

Эта функция не позволяет неавторизованным пользователям и известным вредоносным программам отключать или деинсталлировать на вашем компьютере систему безопасности Sophos. В тех редких случаях, когда вам необходимо временно отключить брандмауэр Sophos, потребуется вводить пароль. Для получения пароля обратитесь во Всемирный центр поддержки, так как пароль меняется каждые 90 дней.

Защита в режиме реального времени (Live Protection)

Когда система обнаруживает потенциально подозрительный файл, Sophos проверяет его с помощью глобальной интеллектуальной сети и определяет, представляет ли этот файл угрозу, и если представляет – блокирует его. Этот процесс исполняется мгновенно.

Примечание: Если вы считаете, что Защита в режиме реального времени нашла вирус, и что работник техподдержки Sophos запрашивает копию лог-файла, вам необходимо связаться со Всемирным центром обслуживания (GSC), чтобы определить наилучший курс действий. При необходимости GSC напрямую задействует группу обслуживания программного клиента Церкви, чтобы просмотреть файл и убедится, что в нем отстутсвует конфиденциальная информация.

Более подробная информация находится на страничке Sophos Live Protection.

Антивирусное сканирование

Хотя Sophos постоянно сканирует файлы на вашем компьютере, вы можете запустить сканирование в ручном режиме:

1. Нажмите на пиктограмму щита Sophos на панели задач, чтобы открыть окно Sophos Endpoint Security and Control.
2. Нажмите на ссылку Сканировать мой компьютер, чтобы начать сканирование.

Чтобы получить дополнительную помощь, нажмите на Help Topics в левой части экрана.

Получение обновлений

Если Sophos работает надлежащим образом, ваша система будет регулярно обновляться в автоматическом режиме.

Обратитесь в службу поддержки

Если у вас есть вопросы и вы нуждаетесь в помощи, пожалуйста, обратитесь во Всемирный центр обслуживания.

Обзор Sophos Endpoint Security and Control 8

Sophos Endpoint Security and Control — полностью интегрированное, масштабируемое решение для обеспечения безопасности конечных точек сети. Этот программный комплекс упрощает защиту рабочих станций, портативных устройств и файловых серверов от известных и неизвестных угроз. Благодаря данному решению администратор может получать доступ к клиентским компьютерам, оценивать степень риска для тех из них, защита которых не соответствует принятой политике, а также контролировать запуск установленных на них приложений.

Сертификат AM Test Lab

Номер сертификата: 62

Дата выдачи: 02.07.2009

Срок действия: 02.07.2014

1. Введение

Sophos Endpoint Security and Control 8 состоит из следующих компонентов:

1. Sophos Anti-Virus. Предназначен для защиты корпоративных сетей от вредоносных программ. Помимо сигнатур ного анализа антивирус опирается также на встроенную проактивную защиту, которая позволяет обнаруживать неизвестные угрозы. Эта замечательная возможность существует благодаря двум технологиям — Sophos Behavioral Genotype и Sophos HIPS.
2. SophosApplicationControl. Специальная технология, при помощи которой можно ввести запрет на использование легальных, но часто нежелательных в корпоративной среде приложений: программ для обмена мгновенными сообщениями, игр, файлообменных клиентов и др.
3. SophosEnterprise Console. Предоставляет администратору возможность развертывания всех компонентов решения на компьютерах в сети и последующего управления ими.
4. SophosClientFirewall. Персональный сетевой экран, предназначенный для контроля сетевой активности клиентских компьютеров.
   
5. Агент Sophos NAC. Агент предназначен для обеспечения единой политики доступа к сетевым ресурсам и основан на технологии Network Access Control, поддерживающей Cisco Network Admission Control, Microsoft NAP и аналоги . Для управления им необходимо будет дополнительно установить с ервер управления Sophos NAC.

По умолчанию на всю сеть развертывается только антивирус, однако можно дополнительно установить:

2. Ключевые технологии

• Genotype technology — проактивная защита от так называемых угроз «нулевого дня» (zero day).Обеспечивает распознавание вирусов или целых семейств вредоносных программ по нечетким сигнатурам.
• Behavioral Genotype Protection — модуль защиты, способный блокировать вредоносные программы еще до того, как они будут запущены.
• Built-in host intrusion-prevention technologies — это модуль предвыполнения подозрительного файла или процесса. Он позволяет обнаруживать атаки с использованием переполнения буфера.
• Decision Caching ускоряет работу антивирусной программы за счет кэширования и проверки только новых и измененных файлов.
• Sophos NAC — система управления политиками безопасности, благодаря которой клиентские (в особенности мобильные) компьютеры допускаются к сетевым ресурсам только в случае полного соответствия установленной политике безопасности.
• Способ управления drag&drop позволяет быстро выполнять рутинные операции, что облегчает каждодневную работу с консолью управления.

3. Системные требования

Консоль администрирования

Поддерживаемые клиентские платформы:

• Windows Vista/2003/XP/2000
• Windows Me/98/NT4
• Mac OS X (10.2/10.3/10.4)
• Linux

Аппаратная часть: процессор Pentium 2.0 GHz или эквивалентный

Сервер управления:

• Windows 2003 Server
• Windows 2000 Server
• Windows 2003 Server 64-bit
• VMWare ESX 3.0
• VMWare Workstation 5.0
• VMWare Server 1.0

Сервер управления Sophos NAC: Windows 2003 Server

Удаленная консоль

• Windows 2003
• Windows XP Professional
• Windows 2000 Professional или Server
• VMWare ESX 3.0
• VMWare Workstation 5.0
• VMWare Server 1.0

Инструменты администрирования для Helpdesk-консоли и консоли только для чтения

• Windows 2003 Server
• Windows 2000 Server
• Windows 2003 Server 64-bit
• VMWare ESX 3.0
• VMWare Workstation 5.0
• VMWare Server 1.0

Дисковое пространство: не менее 150 Мб и 2 Гб для базы данных (не менее 4 Гб, если планируется запускать Sophos NAC Manager)
Оперативная память: не менее 512 Мб (2 Гб, если требуется Sophos NAC Manager)

Sophos NAC

Поддерживаемые платформы: Windows 2000/XP/Vista
Пространство на жестком диске: 20 Мб
Рекомендованная оперативная память: не менее 512 Мб

Sophos Anti-Virus

Поддерживаемые платформы:

• Windows Vista*/2003*/XP*/2000
• Windows Me/98/NT4/Mobile
• Windows 2003 Server 64-bit
• Linux
• UNIX (Solaris, HP-UX, IBM-AIX и другие)
• Novell Netware
• NetApp Storage Systems
• OpenVMS
• VMware ESX 3.0

• VMware Workstation 5.0
• VMware Server 1.0

Дисковое пространство:

• Windows 2003/XP/2000 — 120 Мб
• Windows Me/98/95/NT4 — 90 Мб

Минимальная оперативная память:

• Windows 2003/XP/2000 — 256 Мб
• Windows Me/98/95 — 64 Мб
• Windows NT4 — 256 Мб

Sophos Client Firewall

Платформы:

• Windows Vista
• Windows 2000 Professional
• Windows XP Professional
• Windows XP Home

Свободное пространство на жестком диске: не менее 20 Мб
Оперативная память: не менее 256 Мб
Процессор: класса Pentium 300 МГц и выше

Sophos Anti-Virus for Mac OS X

Поддерживаемые платформы: Mac OS X 10.2 или выше
Дисковое пространство: не менее 90 Мб
Оперативная память: не менее 128 Мб
Процессор: Intel или PowerPC

4. Установка

Для установки консоли управления требуется процессор мощностью 2 ГГц, 512 Мб оперативной памяти и не менее 2 Гб на жестком диске (сам продукт занимает около 100 Мб, остальное место необходимо для базы данных). Также обязательным требованием является подключение к Интернету.
После скачивания дистрибутива и запуска сетевого инсталлятора на сервере первой установится Sophos EM Library — система управления антивирусными обновлениями и дистрибутивами компонентов защиты.

Рисунок 4.1. Sophos EM Library — система управления антивирусными обновлениями и дистрибутивами компонентов защиты

Система EM Library позволяет управлять обновлением всех антивирусов Sophos на всех поддерживаемых платформах. В рамках одной сети можно иметь несколько серверов EM Library, разделив их на главные и подчиненные. Обычно один такой сервер размещают в демилитаризованной зоне, а еще один можно разместить, например, в «зоне лечения» (remediation zone), используемой для обновления состояния защиты компьютеров, не прошедших авторизацию в Sophos NAC и не допущенных в общую сеть.

Кроме этого, возможность создания иерархии серверов EM Library может быть очень полезной, если сеть предприятия состоит из нескольких сегментов, разнесенных географически. В этом случае для каждого сегмента может быть установлен свой сервер обновлений, что существенно снижает трафик.

После системы EM Library устанавливается сервер управления Sophos и консоль управления Sophos Enterprise Console.

После установки этих компонентов перезагрузка не требуется (исключение — Windows 2000).

Для удобства дальнейшего развертывания решения и управления им в консоли предусмотрено создание групп компьютеров. Группы требуются, прежде всего, для того, чтобы одновременно установить и настроить антивирусное решение на компьютерах, предполагающих одинаковые настройки системы безопасности. Например, компьютеры, расположенные в бухгалтерии, имеют одни параметры, а ноутбуки менеджеров, которые часто бывают вне корпоративной сети и могут принести извне новый вирус, — другие.

Другой полезный инструмент позволяет найти соответствующие машины в локальной сети по диапазону IP-адресов или с помощью Active Directory. Sophos способен также синхронизировать группы компьютеров, заданные в консоли, и группы, сформированные в Active Directory, избавляя тем самым администратора безопасности от выполнения такой работы вручную.

Следующий шаг — обеспечение защиты найденных компьютеров. Справиться с этой задачей помогает специальный мастер — Protect computers wizard.

Антивирус инсталлируется на клиентскую машину за считанные минуты. Вместе с антивирусом будет установлена и система управления приложениями Application Control. Также, если это необходимо, можно отдельно установить сетевой экран Sophos и агент Sophos NAC.

После развертывания выполнить обновление антивируса может как сам пользователь с клиентского компьютера, так и администратор через консоль управления.

Консоль управления

С помощью политик, предусмотренных в консоли, администратор может настраивать расписание выдачи обновлений для каждой группы компьютеров. Такое разведение этой операции во времени обычно используется в больших сетях для того, чтобы избежать слишком сильной нагрузки на сервер обновлений и сеть.

5. Тестирование

Пользовательский интерфейс и настройки

Консоль управления

Автоматизированная консоль управления дает возможность развертывания, обновления, а также последующего мониторинга работы антивируса, файервола и агентов NAC. Одна такая консоль может управлять десятками тысяч машин. Она позволяет администратору оценивать степень риска, следить за состоянием защиты компьютеров в сети.

В поле зрения администратора находится вся сеть — благодаря данному преимуществу удается в кратчайшие сроки защитить машины от вредоносного и нежелательного программного обеспечения. Кроме того, как мы уже отмечали, имеется возможность вести наблюдение за легальными, но нежелательными в организации программами — это клиенты передачи мгновенных сообщений, медиа-плееры, файлообменные клиенты, игры и т.п. В компании Sophos указывают на серьезную опасность использования неконтролируемых сетевых приложений на рабочих станциях, так как по генерируемому ими трафику корпоративная сеть может быть заражена. Кроме того, контроль таких приложений помогает избежать утечки конфиденциальной информации, например, через ICQ.

Для перехода с ранее установленного решения для безопасности на Endpoint Security and Control есть возможность автоматически удалить приложения третьей стороны во время развертывания, отметив соответствующий пункт:

Поиск компьютеров в локальной сети, диапазоне IP-адресов или в Active Directory осуществляется очень легко:

Уровни риска отображаются на приборной доске консоли. Как только вирус, потенциально опасное или неизвестное приложение будет обнаружено — администратор немедленно получит наглядное уведомление об этом инциденте посредством системы индикации консоли управления.

Поступившие сигналы тревоги сопоставляются и получают один из трех статусов — синий («Все в порядке»), оранжевый («Предупреждение») и красный («Критическая ситуация»).

Кликнув мышью на область Smart Views, администратор может:

• Выбрать альтернативное представление, для того чтобы сосредоточиться только на машинах, чья защита устарела, либо на машинах, где обнаружены критические ситуации. Такая сортировка позволяет мгновенно оценить ситуацию на проблемных участках сети.
• Изменить пороги присвоения каждого из трех статусов.

По умолчанию сведения о найденных вирусах выводятся на приборную доску. Также администратору может быть отправлено электронное письмо с предупреждением. На клиентском же компьютере появится всплывающее окно с названием вируса и ссылкой на сайт вирусной энциклопедии Sophos, где пользователь может ознакомиться с подробными сведениями об угрозе.

После вирусной атаки администратор при помощи консоли может централизованно удалять зараженные файлы, записи в реестре и запущенные процессы.

Элемент Smart Views дает полное представление о статусе безопасности всех машин в сети. Предусмотрена возможность переключить просмотр на проблемные участки сети или компьютеры, нуждающиеся в обновлении.

По сути, интерфейс консоли предоставляет список компьютеров, а администратор может с помощью разнообразных фильтров (например, посредством выбора групп компьютеров, использования Smart Views или приборной панели) проредить этот список в соответствии с той задачей, которую он в данный момент хочет решить. Например, если администратору понадобится развернуть клиентское ПО Sophos на новых компьютерах, то можно выбрать фильтр «Только управляемые, но не защищаемые компьютеры».

Технология настройки Sophos Active Policies позволяет создавать наборы правил для каждого компонента защиты от Sophos (например, настройка антивирусной защиты, системы обновления, Application Control и т.д.), а затем выдавать команды на использование этих правил в группах компьютеров посредством drag&drop. Таким образом, можно настраивать тысячи компьютеров в кратчайшие сроки. Кроме того, Active Policies позволяет создавать специальные правила «про запас», то есть те правила, которые в обычном режиме не используются, но могут быть активированы в случае обнаружения информационной атаки, например.

• Если пользователь на рабочей станции имеет доступ к изменению настроек компонентов защиты и произвел перенастройку, администратор получит об этом нотификацию с помощью консоли управления

Антивирус также обеспечивает защиту, используя встроенную систему обнаружения вторжений (HIPS). Технология позволяет анализировать запущенные процессы, предотвращать переполнение буфера и проактивно обнаруживать вредоносный программный код при его попытке выполнить недопустимую операцию (например, просканировать жесткий диск с целью найти электронные адреса и отправить найденное «хозяину» вируса, собирающему базу для будущей рассылки спама). Систему HIPS в решении Sophos отличает несложная настройка.

Политика позволяет задавать широкий диапазон опций для сканирования всей сети. По умолчанию применяются следующие настройки:

• сканирование всех файлов на уязвимости и наличие вредоносного кода;
• запрет доступа к любому вредоносному объекту;
• информирование о проблеме безопасности с помощью всплывающего окна.

Приложения для мгновенного обмена сообщениями, голосовой связи, файлообменные клиенты и другие подобные легальные программы могут представлять угрозу информационной безопасности фирмы. Sophos Anti-Virus может детектировать такие приложения наряду с вредоносными и сообщать о попытке их использования администратору. По умолчанию все эти приложения разрешены к использованию. Сконфигурировать список можно в меню Application control консоли управления.

Настройка NAC (управление политикой доступа к сети на основе технологий Cisco Network Admission Control, Microsoft NAP и других) осуществляется посредством NAC Manager, который запускается двойным кликом на пункте NAC policy. NAC Manager обеспечивает дополнительные отчеты, уведомления, параметры редактирования политики. Он разделен на четыре области:

• Manage –обеспечивает редактирование политик управления;
• Enforce – контролирует доступ приложений к сети, основываясь на шаблонах и разрешающих правилах;
• Report – предлагает набор отчетов для решения проблем, относящихся к сетевому доступу;
• Configure – обеспечивает контроль состояния компонентов, необходимых для управления системой, параметрами и настройками.

На клиентской машине пользователю доступны сканирование, различные настройки, и управление собственным каратином (Quarantine Manager). Интерфейс клиентской части сильно упрощен для удобства неподготовленных сотрудников.

В Quarantine Manager помещаются инфицированные файлы, которые были удалены. Компонент позволяет выборочно блокировать потенциально опасные и нежелательные приложения.

Поддержка

Компания Sophos осуществляет техническую поддержку своих продуктов круглосуточно семь дней в неделю. Опытные консультанты предоставляют полный пакет услуг и помогают оптимизировать защиту компании. Поддержку на русском языке обеспечивает компания «ДиалогНаука».

6. Выводы

Sophos Endpoint Security and Control является прекрасным кроссплатформенным средством для обеспечения безопасности больших организаций. Продукт включает в себя все необходимое администратору — обнаружение вредоносного ПО, защиту от сетевых атак и интуитивно понятную консоль управления всей антивирусной безопасностью предприятия.

Администратор в режиме реального времени получает информацию о текущем состоянии защиты и соответствии компьютеров сети установленным политикам безопасности. Данный продукт, Sophos является полноценным интегрированным решением для корпораций. Он не только обеспечивает защиту от вредоносных программ, но и позволяет контролировать работу пользовательских приложений

При покупке лицензии на Sophos Endpoint Security and Control, администратор получает постоянно обновляемое программное обеспечение, возможность беспрепятственно скачивать и устанавливать новый релиз решения без дополнительных затрат.

Кроме того, неоспоримым преимуществом Sophos Endpoint Security and Control является его поддержка свыше 25 различных платформ, среди которых различные версии Windows, Mac OS X, Linux, UNIX, NetWare, NetApp Storage Systems и Windows Mobile. При этом лицензия не привязана к какой-либо платформе, что позволяет менять операционные системы на серверах и рабочих станциях без дополнительных затрат на обновление лицензии антивируса. Однако, продление лицензии осуществляется без скидки, что существенно увеличивает стоимость владения продуктом в расчете на несколько лет.

Плюсы:

• кроссплатформенность;
• простота и наглядность;
• автоматическая защита компьютеров;
• защита от угроз «нулевого дня»;
• низкая нагрузка на компьютеры и сети;
• возможность контроля установленных приложений:
• поддержка Cisco NAC.

Минусы:

• отсутствие русскоязычного интерфейса;
• недостаточно гибкая для крупных компаний система отчетов;
• необходимость обязательного подключения к Интернету для установки решения;
• возможность отключения антивируса при наличии прав локального администратора у пользователя.