Muitos dispositivos de firewall diferentes fornecem proteção antivírus no perímetro de sua rede. No entanto, proteção de perímetro versus proteção de ponto de extremidade não é uma questão "ou / ou".
Dois exemplos podem ajudar a ilustrar o ponto:
-
Um firewall de perímetro não pode proteger uma estação de trabalho de um dispositivo USB ou CD-ROM infectado, nem pode proteger contra infecção de outro computador em sua rede interna.
-
A grande maioria dos firewalls antivírus nas instalações reais atuais não pode ou não descriptografa o tráfego SSL (por exemplo, por falta de um certificado curinga confiável) e, portanto, não pode proteger contra malware entregue via HTTPS.
O software antivírus de nível corporativo decente fornece ferramentas simplificadas para implantar, gerenciar e monitorar a proteção antivírus de sua rede. As definições podem ser baixadas uma vez para um servidor e propagadas em toda a sua rede. Eu normalmente recomendo o antivírus ESET NOD32, mas qualquer produto antivírus corporativo de primeira linha deve fornecer ferramentas decentes para monitoramento e administração centralizados. Gostaria de incentivá-lo a fazer sua própria pesquisa sobre conjuntos de recursos e desempenho.
Lembre-se de que alguns softwares antivírus corporativos apresentam um desempenho extremamente ruim em termos de taxas de detecção / remoção. Além disso, alguns dos produtos antivírus mais populares podem resultar em desempenho inaceitável do sistema, particularmente em estações de trabalho mais antigas e servidores ocupados, mesmo que ative exclusões para aplicativos e serviços legítimos. Experimente antes de comprar.