Forefront vs. Symantec

Program Microsoft Forefront Endpoint Protection i program Symantec Endpoint Protection to sieciowe pakiety oprogramowania antywirusowego i zapory osobistej przeznaczone do użytku w środowiskach średnich i dużych przedsiębiorstw. Oba chronią sieci przed włamaniami, złośliwymi plikami i wirusami, ale różnią się sposobem działania, stopniem kontroli, jaką oferują oraz dokładnością w wykrywaniu i łagodzeniu zagrożeń bezpieczeństwa sieci.

Podstawowe funkcje

Forefront i Symantec mają na celu identyfikowanie i usuwanie złośliwego oprogramowania, zapobieganie wykorzystywaniu luk w sieci i blokowanie wszelkich prób włamań przez hakerów, jednocześnie oferując ochronę przed wirusami, trojanami i botami. Ponadto, programy działają poprzez scentralizowany interfejs, dzięki czemu pojedynczy serwer może obsłużyć wszystkie problemy związane z bezpieczeństwem sieci. Jednak program Symantec Endpoint Protection opiera się na zastrzeżonej, opartej na regułach zaporze sieciowej z "ogólnym blokowaniem exploitów" zaprojektowanym do proaktywnego blokowania złośliwych plików przed wykorzystaniem luk w sieci.

Kontrola urządzenia

Jednym z obszarów, w którym Symantec przoduje w Forefront, jest kontrola urządzeń. Ta funkcja, dostępna tylko w programie Symantec Endpoint Protection, umożliwia administratorom sieci monitorowanie informacji dotyczących stacji roboczej, w tym aktywności transferu plików i użytkowania urządzenia. Pozwala także administratorom kontrolować dostęp do portu i ograniczać działania użytkownika, aby uniemożliwić dystrybucję poufnych danych firmy.

Kontrola aplikacji

Kolejną korzyścią dla Symantec jest kontrola aplikacji - zaawansowana funkcja, która pozwala administratorom monitorować i kontrolować sposób, w jaki zachowują się aplikacje. Administratorzy mogą określać, które aplikacje mogą być uruchamiane lub mogą być ręcznie usuwane, a także które aplikacje mogą uzyskiwać dostęp do bibliotek dołączanych dynamicznie. Mogą również uniemożliwić niektórym aplikacjom zapisywanie na dyskach wymiennych lub uzyskiwanie dostępu do ważnych plików klientów lub kluczy rejestru.

Szybkość wykrywania

Według badań przeprowadzonych przez Virus Bulletin w okresie od sierpnia 2009 r. Do lutego 2010 r. Forefront działał lepiej niż Symantec w zakresie dokładnego wykrywania złośliwego oprogramowania. W innym badaniu, przeprowadzonym w marcu 2010 r., Zauważono, że Forefront ma najwyższy wskaźnik catch spamu (SC) w całej branży, pokonując Symantec, a także Sophos, SpamTitan, McAfee i SPAMfighter.