на непрофильную деятельность отвлекаться в процессе работы имеет смысл как можно меньше. И только третьим в этом ряду критериев – хотя по значимости все они, пожалуй, равноценны – стоит собственно эффективность решения безопасности; способность программного пакета выполнять свои защитные функции.
Крупные компании могут позволить себе услуги, относящиеся к категории Premium Support (вплоть до страхования рисков и прописанной в договоре ответственности разработчика ПО за его неэффективность в отношении вирусных и прочих атак) и для них надежность компании-разработчика как готового к выплате страховки партнера оказывается порой важнее, чем надежность ПО как таковая. В сегменте СМБ выигрывают те, кто выбирает более эффективные продукты, те, кто приобретает не груду «коробок» с персональными антивирусными решениями, а комплексный пакет безопасности. Такой, к примеру, как рассмотренный нами Worry-Free Business Security 6.0 компании Trend Micro. Репутация одного из крупнейших, ориентированных на корпоративного клиента разработчиков решений безопасности позволяет рассчитывать, что пользователи этого продукта получат наиболее адекватную (и гарантированную, что немаловажно) защиту. Worry-Free Business Security 6.0 вполне оправдывает ожидания – особенно в версии Advanced, гораздо более функциональной, чем базовая Standard.
Два основных достоинства пакета с точки зрения офисного применения – это, во-первых, упор на предотвращение и превентивную блокировку внешних угроз, а не на борьбу с их последствиями, и во-вторых – совсем небольшая нагрузка при работе даже на процессоры не самых современных ПК.
Значительная часть работы по блокированию Интернет-угроз выполняется модулем Web Threat Protection, который работает в полностью автоматическом режиме, не требуя внимания администратора.
Обращение пользователя через произвольный Web-браузер к сайту, о котором достоверно известно, что его посещение небезопасно, просто блокируется. Реестр потенциально опасных Web-адресов ведется и постоянно обновляется cилами самой Trend Micro; есть также возможность расширить базовый список (внеся в него такие пожиратели рабочего времени, как Web 2.0-ресурсы вроде пресловутого «ВКонтакте»).
Аналогично работает и компонент оценки репутации файлов – он лежит в основе механизма Smart Scan, основанного на инфраструктуре Smart Protection Network.
Сканирование и загрузка обновлений для блокировки новых угроз выполняется локальным сервером безопасности. Отдельные компьютеры, на которых ведется сканирование подозрительных файлов, сопоставляют их хешированные «отпечатки пальцев» с этой базой данных.
В результате минимизируются и нагрузка на вычислительные мощности офисных ПК, и трафик системы информационной безопасности в ЛВС, и само время, необходимое на корректную оценку угрозы (пересылка хеша подозрительного файла занимает меньше времени, чем обработка его на локальном ПК или отправка в исходном виде на сервер для изучения).
Компонент USB Device Threat Prevention защищает локальные
