Ochrana pre celú firmu: AVG Internet Security Business

AVG sa i po odkúpení Avastom naďalej používa a napreduje. Výsledkom je nový build Internet Security, určený do podnikového prostredia (ďalej už iba ISB). Pozrime sa, čo a ako v rámci tohto balíka funguje a čo možno od neho očakávať.

Príjemné je zistenie, že vývojári si dali obzvlášť záležať na tom, aby obsluhu od používateľskej až po administrátorskú úroveň zvládol bez akýchkoľvek ťažkostí i laik, ktorý IT príliš neholduje.

Dôležitý doplnok, umožňujúci centrálnu správu a monitoring klientskych staníc, je tzv. vzdialená správa. Komunikácia je, samozrejme, zabezpečená 256-bitovým šifrovaním AES a prístupových bodov môže byť podľa potreby viacero. Podľa počtu pracovných staníc v sieti sa tu ponúka nasadenie konkrétneho databázového systému – od Firebird (max. 150 staníc) po MySQL pre viac než 1000 staníc (táto databáza už nie je štandardná súčasť a budete na ňu potrebovať licenciu).

Inštalácia ISB je rýchla a jednoduchá, na záver vyzýva na pripojenie k vzdialenej správe zadaním localhostu. Detailné možnosti rôznych špecifických konfigurácií, ktoré produkty umožňujú, v článku rozoberať nebudeme, záujemcovia všetko nájdu v podrobne a zrozumiteľne spracovanej dokumentácii na webe AVG v sekcii používateľských príručiek. Majitelia Applu (Mac OS X) sa musia ohliadnuť inde, čo je škoda, podporované sú výhradne operačné systémy Windows – okrem serverových (počnúc WS 2003) aj všetky od XP (SP3) po 10.

Používateľské prostredie

Grafické rozhranie je mimoriadne intuitívne. Uvítacie okno pozostávajúce z piatich veľkých logicky štruktúrovaných kariet s kruhovými symbolmi sa naozaj podarilo. Komunikácia s vami prebieha pomocou farieb a plnosti kruhov. Červená farba znamená potenciálne nebezpečenstvo a neúplný kruh si takisto vyžaduje pozornosť – poukazuje na to, že ochrana nie je maximálna a sú v nej medzery.

Menšie tlačidlá umiestnené nižšie slúžia na manuálnu kontrolu disku a dostupných aktualizácií – Výsledky s históriou týchto procesov nájdete vpravo hore na prvej z trojice záložiek. Vedľa je potom Centrum podpory odkazujúce aj na globálne fórum AVG v angličtine. A nakoniec ­záložka Možnosti zahŕňa všetko, k čomu sa dostanete inak i cez spomínané in­te­raktívne ikony. Je dôležité poznamenať, že ISB je najobjemnejší balíček AVG s úplným zabezpečením.

Karta Počítač sprístupňuje nastavenia správania sa rezidentného štítu. Od možností notifikácií spajvérových hrozieb cez kontrolu v bootovacích sektoroch alebo v registroch po kontrolu súborov pri zatváraní. Nechýba ani Anti-rookit.

Po vynútení dôkladnej kontroly (v predvolených nastaveniach je vypnutá) možno aktivovať algoritmus, ktorý podstupuje hlbšiu analýzu. Tá je, pochopiteľne, náročnejšia na čas a za normálnych okolností nie je nevyhnutná. Nájdené nákazy sa presúvajú do dátových trezorov, ktoré si môžete vytvoriť a prideliť im úložné miesto podľa vlastného uváženia.

Služba LinkScanner je optimalizovaná do webového prostredia a so svojou analýzou zachádza za úroveň všetkých URL, na ktoré by ste mohli na stránke eventuálne kliknúť. Webový štít zase v reálnom čase (a bez zdržania) kontroluje všetky prichádzajúce pakety ešte predtým, než sa stiahnu do internetového prehliadača. Táto kombinácia funguje naozaj skvelo. Mimoriadne dôležitá položka je Identity Protection, ktorá sleduje nezvyčajné modely správania a bráni počítač pred rôznorodým malvérom s dôrazom na ochranu pred odcudzením osobných údajov. Aktuálny ISB používa zdokonalenú viacstupňovú kontrolu, ktorá nachádza uplatnenie hlavne pri likvidácii rozrastajúceho sa ransomvéru.

Kontrolu pošty, tej prichádzajúcej, sme neprekabátili ani so skutočne starými trójskymi koňmi, ktoré majú v databáze stále svoje miesto. Výborná je i rozlišovacia schopnosť filtra neželanej pošty. Nakoniec je k dispozícii nepriestrelný Firewall s možnosťami pokročilej správy systémových pravidiel.

Detekcia hrozieb

V čase používania sme nenarazili na žiadne falošné infiltrácie, ktoré sú nezriedkavým javom pri niektorých pochybných bezpečnostných softvéroch žiadajúcich si týmto spôsobom zaplatenie licencie. Testovací systém spolu s nainštalovaným ISB sme podrobili doslova crash testom. Špeciálne sme sa zamerali na typické lokality, na ktorých číha nákaza na každom kroku. Dobre vyzbrojené AVG odbúravalo jednu hrozbu za druhou. Ani po dlhodobom intenzívnom trýznení systém nepodľahol a zjavne ani nič neprepustil, čo potvrdila kontrola Endpointu od Esetu.

Systémová náročnosť

Keďže medzi stanicami, na ktorých bude ISB fungovať, budú vo významnej miere zastúpené aj pomalšie kancelárske počítače, za testovaciu konfiguráciu sme zvolili starší notebook s dvojjadrovým procesorom Intel Celeron B840, 4 GB RAM a HDD.  Všetky súčasti v operačnej pamäti spolu adresujú okolo 125 MB, čo, pravdupovediac, nie je málo. No na druhej strane ani pri intenzívnej komplexnej kontrole počítača nedochádzalo k spomaleniu či obmedzovaniu pri bežnej činnosti, hoci vyťaženie disku pendlovalo okolo sto percent, čo je celkom bežný stav i pri konkurenčných produktoch. Milo však prekvapila vysoká rýchlosť skenovania. K viditeľnému brzdeniu systému nedochádza za žiadnych okolností, oneskorenie nespoznáte ani počas kontroly pri surfovaní internetom.

Licencie

Cena za licenciu v prepočte na jeden rok sa pohybuje od 20 do 46 eur bez dane v závislosti od dĺžky predplatného a počtu kusov. Najdrahšia je jedna licencia na jeden rok, cena klesá, pochopiteľne, s dlhodobejšími multi-packmi, najlacnejších je päťdesiat licencií s platnosťou na tri roky.