Recensione di AVG Internet Security Business Edition 2013

Destinato a proteggere fino a 200 sistemi in rete, Internet Security Business Edition 2013 (ISBE2013) prende tutto ciò che AVG ha da offrire e lo fonde in un pacchetto gestito centralmente. La maggior parte degli utenti si sarà imbattuta nel software antivirus consumer gratuito di AVG; questo pacchetto aggiunge la scansione anti-spam e della posta elettronica per workstation e Microsoft Exchange Server 2007/2010, sicurezza Web, protezione dell'identità, un firewall client e supporto per server SharePoint.

Sembra anche un buon rapporto qualità-prezzo, poiché il prezzo include il supporto per workstation e server. La protezione del server di posta è inclusa; acquistando una licenza da 25 postazioni, ad esempio, ottieni la protezione anche per 25 caselle di posta.

La gestione viene effettuata tramite la console di amministrazione di AVG, caricata in pochi minuti su un sistema Windows Server 2012. Il suo componente DataCenter fornisce l'archiviazione dei dati per le configurazioni delle workstation, mentre UpdateProxy si occupa di tutti gli aggiornamenti e può essere distribuito su più sistemi.

La distribuzione del client è gestita da un'utilità separata, che può installare in remoto il software client su sistemi selezionati, membri del dominio Active Directory (AD) o quelli in un intervallo di indirizzi IP. Abbiamo riscontrato che la routine di installazione richiede molte risorse host e richiede fino a dieci minuti per client. Anche le scansioni degli indirizzi IP sono lente e richiedono 1 ora e 30 minuti per controllare una singola sottorete IP.

Per i client, abbiamo utilizzato una gamma di client virtuali Windows XP, Windows 7 e Windows 8 ospitati su server VMware e Hyper-V, oltre a sistemi fisici Windows Server 2008 R2 e Windows Server 2012. Tutti i sistemi erano membri del dominio, quindi potevamo selezionarli cercando nel nostro albero AD e sparargli contro il software.

Durante questa fase, abbiamo notato che i client virtuali con le risorse più basse stavano sopportando il carico. Un host ha perso brevemente il contatto con l'utilità di distribuzione a causa dell'utilizzo della CPU che a volte ha raggiunto il 100%.

La distribuzione sui sistemi Windows Server è la stessa, ma il processo è manuale per i server Exchange. Per il nostro server Exchange 2010, abbiamo dovuto eseguire l'eseguibile localmente e aggiornare il client con un filtro antispam Exchange e scanner per il ruolo del server hub, SMTP e VSAPI.

La console di amministrazione è facile da usare, anche se AVG non ha apportato aggiornamenti significativi: è quasi identica alla console centrale del 2007. Ti consente di posizionare i tuoi sistemi protetti in diversi gruppi, ciascuno con le proprie impostazioni. Quando i nuovi sistemi ricevono il software client, vengono inseriti in un gruppo predefinito per una protezione immediata e i client che presentano problemi vengono spostati in un gruppo "non conforme" separato.

Il client workstation ha la stessa interfaccia ispirata a Windows 8 dell'ultima app antivirus gratuita, meno le fastidiose pubblicità. I server Windows dispongono dei componenti antivirus e anti-spam, ma non dispongono di protezione dell'identità, navigazione Web o firewall.

Le impostazioni condivise del gruppo determinano l'atteggiamento di sicurezza di ciascun membro. Tutti i componenti AVG sono accessibili da qui, quindi puoi accenderli e spegnerli, modificarli, creare scansioni pianificate e applicare immediatamente le modifiche.

Per il rilevamento del malware, è possibile fare in modo che il client visualizzi un avviso locale e intraprenda un'azione correttiva. Quando abbiamo presentato una selezione di malware ai nostri clienti, AVG li ha individuati immediatamente e ha prodotto un'icona di avviso nella console accanto al sistema in questione.

Per la posta elettronica, viene visualizzato il client anti-spam per informare gli utenti che è in corso la scansione. Ha funzionato bene, ma nel nostro ultimo riepilogo della suite di sicurezza abbiamo trovato mediocre il suo punteggio di protezione zero-day del 91%.

Le funzionalità di reporting sono piuttosto complicate. Ottieni gli otto modelli di report introdotti tre anni fa, senza nessuno per la scansione della posta elettronica o l'attività di spam. Per informazioni su quest'ultimo è possibile visionare soltanto una semplice finestra delle statistiche. Lo stesso vale per il nostro server Exchange: siamo stati in grado di visualizzare l'attività solo localmente o di visualizzare una semplice schermata di statistiche sulla console per ciascun plug-in ed esportarla come file CSV.

ISBE2013 ha un buon rapporto qualità-prezzo e, una volta implementato, si mantiene in gran parte da solo. Tuttavia, è deludente che AVG abbia apportato così poche modifiche alla console di amministrazione e che le funzionalità di reporting necessitino di miglioramenti.