2.11.Выбор антивирусных комплексов

На практике помимо схемы построения и разработки проектной и эксплуатационной документации возникает вопрос выбора производителя антивирусных комплексов, которые будут использоваться в рамках КСАЗ.

Существует два подхода к выбору – одновендорный и многовендорный. В первом случае на всех уровнях КСАЗ используются средства одного производителя, в другом – различных. Оба подхода имеют преимущества и недостатки.

Главное преимущество одновендорных систем (систем одного производителя) состоит в единообразии решений. Практическими следствиями из этого единообразия являются:

• совместимость – антивирусные продукты от одного производителя, как правило, значительно более совместимы между собой, чем с антивирусными продуктами других производителей, и, если потребуется установить на один сервер антивирус для защиты файловой системы и почтового сервера, вероятность конфликтов при одновендорном подходе априори будет ниже;

• общие антивирусные базы – не всегда, но также и нередко продукты одного вендора используют одинаковое антивирусное ядро и, как следствие, одинаковый набор антивирусных баз. Таким образом, в одновендорной системе антивирусной защиты нагрузка на сеть за счёт выполнения обновления будет ниже;

• единая система управления – как правило, большинство продуктов одного вендора может управляться при помощи поставляемой этим же вендором системы удалённого и централизованного управления, как минимум этой системой могут управляться продукты для защиты серверов и рабочих станций Windows, что обычно составляет львиную долю конечного оборудования сети. Соответственно, в одновендорной системе централизованность управления и концентрация информации о защищённости сети будет выше, что способствует более полному анализу и пониманию возникающих проблем, а также большей эффективности управления;

• единая точка обслуживания – как и любая сложная система, система антивирусной защиты требует поддержки со стороны производителя, и чем сложнее сеть, тем более нетривиальные проблемы в ней могут возникать, в том числе и проблемы, связанные с работой антивирусных средств. В этой ситуации важно иметь простой и надёжный канал доступа к службе технической поддержки вендора для максимально быстрого и качественного решения проблем. Наличие единой точки входа для всех обращений по любым вопросам, связанным с работой системы антивирусной защиты, в случае одновендорной системы существенно упрощает работу обслуживающего персонала системы;

• обучение специалистов – помимо того, что интерфейсы и принципы управления продуктами одного вендора обычно схожи, тем самым облегчая освоение их персоналом, у вендора часто имеются комплексные программы обучения, что сокращает время и усилия, направленные на подготовку специалистов, которые будут обслуживать систему антивирусной защиты.

Основных недостатка у одновендорной системы два:

• сужение круга систем при выборе оптимального антивирусного решения для защиты сети – количество одновендорных систем заведомо меньше, чем мультивендорных, а значит, степень соответствия требованиям лучшего одновендорного решения будет потенциально ниже, чем лучшего мультивендорного;

• проблемы с антивирусными базами – проблемы с получением обновлений, ошибки в базах, долгая реакция вендора на появление нового вируса – сказываются сразу на всей системе антивирусной защиты, ставя под угрозу безопасность всех участков сети.