Перейти к основному содержимому

Антивирусы

ДЛЯ НОВИЧКОВНЕ ДЛЯ НОВИЧКОВНЕ ОБЯЗАТЕЛЬНОВ РАЗРАБОТКЕ

Антивирусные решения предназначены для обнаружения, предотвращения и удаления вредоносного программного обеспечения (malware), включая вирусы, трояны, черви, руткиты, шпионские программы и ransomware. Современные антивирусы сочетают сигнатурный анализ, эвристику, поведенческий контроль и облачные технологии.

Ниже приведён перечень наиболее известных и проверенных решений с указанием платформы, типа лицензии, способа установки и официальной ссылки.

1. Kaspersky Endpoint Security​

  • Тип: Коммерческий (есть пробная версия)
  • Платформы: Windows, macOS, Linux
  • Особенности: Защита конечных точек, централизованное управление, EDR-модуль, защита от эксплойтов.
  • Установка:
  • Примечание: Политика компании Kaspersky вызывает осторожность в ряде государств; оценка рисков — на усмотрение организации.

2. Bitdefender GravityZone​

  • Тип: Коммерческий (пробная версия 14 дней)
  • Платформы: Windows, macOS, Linux
  • Особенности: Многоуровневая защита, машинное обучение, управление через облачную панель, поддержка виртуальных сред.
  • Установка:
  • Примечание: Часто получает высокие оценки в независимых тестах (AV-Test, AV-Comparatives).

3. ESET Endpoint Antivirus​

  • Тип: Коммерческий
  • Платформы: Windows, macOS, Linux
  • Особенности: Минималистичное потребление ресурсов, UEFI-сканер, защита от фишинга.
  • Установка:
  • Примечание: Хорошо подходит для сред с ограниченными ресурсами.

4. ClamAV​

  • Тип: Свободное ПО (GPLv2)
  • Платформы: Linux, macOS, Windows (через сторонние обёртки)
  • Особенности: Только сигнатурное сканирование, без реального времени (требуется интеграция), часто используется на почтовых серверах.
  • Установка:
    • Debian/Ubuntu: 
      sudo apt install clamav clamav-daemon
      sudo freshclam  # обновление сигнатур
    • macOS (через Homebrew): 
      brew install clamav
    • Windows: использовать ClamWin (неофициальный GUI)
  • Ссылка: https://www.clamav.net

5. Microsoft Defender Antivirus​

  • Тип: Бесплатный (входит в состав ОС)
  • Платформы: Windows 10/11, Windows Server 2016+, macOS (Microsoft Defender for Endpoint), Linux (ограниченная версия)
  • Особенности: Интеграция с Windows Security, облачные аналитики через Microsoft 365 Defender, поддержка ASR-правил.
  • Установка:
    • Включён по умолчанию в Windows 10/11
    • Linux: 
      # Пример для Ubuntu (требуется регистрация в Microsoft Defender for Endpoint)
      curl -O https://packages.microsoft.com/config/ubuntu/22.04/packages-microsoft-prod.deb
      sudo dpkg -i packages-microsoft-prod.deb
      sudo apt update
      sudo apt install mdatp
  • Ссылка: https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/

6. Sophos Intercept X​

  • Тип: Коммерческий (есть бесплатная версия для домашнего использования — Sophos Home)
  • Платформы: Windows, macOS, Linux
  • Особенности: Deep Learning, CryptoGuard (защита от шифровальщиков), централизованное управление.
  • Установка:
    • Для бизнеса: через Sophos Central после приобретения лицензии
    • Для домашнего использования: https://home.sophos.com
  • Примечание: Sophos Home Free ограничивает количество устройств (до 10).

7. AVG / Avast Business Antivirus​

  • Тип: Коммерческий (есть бесплатные версии для личного использования)
  • Платформы: Windows, macOS
  • Особенности: Поведенческий анализ, защита от фишинга, управление через облачную консоль.
  • Установка:
  • Примечание: В 2022 году компания прекратила продажу данных пользователей, но репутация остаётся предметом дискуссий.

8. CrowdStrike Falcon​

  • Тип: Коммерческий (только для корпоративного сегмента)
  • Платформы: Windows, macOS, Linux
  • Особенности: Агент-ориентированная архитектура, EDR/XDR, облачная аналитика в реальном времени.
  • Установка:
    • Только через партнёрский портал после заключения контракта
    • Агент устанавливается через MSI-пакет или скрипты
  • Ссылка: https://www.crowdstrike.com

9. Open Source / Альтернативные решения​

НазваниеПлатформаТипКомментарий
chkrootkitLinuxGPLv2Обнаружение руткитов (локальное сканирование)
rkhunterLinuxGPLv2Анализ системных двоичных файлов на наличие модификаций
LynisLinux/UnixGPLv3Аудит безопасности, включая проверку на вредоносные следы

Установка chkrootkit (Debian/Ubuntu):

sudo apt install chkrootkit
sudo chkrootkit

Установка rkhunter:

sudo apt install rkhunter
sudo rkhunter --update
sudo rkhunter --check

Рекомендации по выбору​

  • Для домашнего использования: Microsoft Defender (Windows), ClamAV (Linux), Sophos Home (multiplatform).
  • Для SMB: ESET, Bitdefender, Kaspersky — баланс функциональности и стоимости.
  • Для enterprise: CrowdStrike, Microsoft Defender for Endpoint, Bitdefender GravityZone — при наличии инфраструктуры управления.
  • Для серверов Linux: ClamAV в связке с clamd и регулярными cron-задачами; дополнительный аудит через Lynis.

Дополнительные ресурсы​