Welchen Virenscanner für große gemischte Umgebungen einsetzen?

dslthomas

Moin, Moin und Gruß aus Hamburg,

nach einem wiederholtem Virenbefall welcher mal wieder nicht identifiziert werden konnte, wird nach einer Alternative gesucht. Erst mal zu unserer Umgebung:

• mehrere ESXi 5.1 die durch TrendMicro Deep-Security agentless abgesichert sind. 2,-3 Hardwareserver welche ebenfalls durch den Deep-Security aber mit Agent abgesichert werden.
• Clients werden durch TrendMicro Officescan abgesichert wobei der zusätzliche IDF-Filter nicht nutzbar ist weil dieser kaum auszurollen geht (viele Clients sind nicht in der Domäne und über den schon installierten OfficeScan-Client kann der IDF-Filter nicht sauber verteilt werden)
• Clients welche KEINEN Kontakt ins Unternehmensnetzwerk haben, sind durch TrendMicoro Worry Free Security Services abgesichert.
• Der Exchange ist durch ScanMail for Microsoft Exchange abgesichert.

Alles zusammen haben wir 4 verschiedene Konsolen (für jedes Produkt eine) da noch nicht alle Produkte in einer Konsole abbildbar sind.

Als gemeinnütziges Soziales Unternehmen haben wir nicht das Personal damit sich eine Person nur um den Virenpart kümmern kann. Entsprechend sind wir auf einfache, aber wirksame Tools angewiesen die nach Möglichkeit auch Intuitiv zu Administrieren sind.

Für TrendMicro hat man sich damals entschieden weil die Virtuelle Umgebung agentless abzusichern geht und dadurch Ressourcen spart.

Wir haben zwar eine gut funktionierende Datensicherung,- wenn jedoch auf einen schlag unzählige Dateien verschlüsselt und somit unbrauchbar sind,- ist das nicht mehr witzig. Selbst ein Vollscan ALLER Server und Clients brachte nur "Kleinvieh" zu tage aber nicht das, was dafür verantwortlich ist. Kurze Zeit vorher ging Konzernweit gar nichts weil seitens TrendMicro ein "schlechtes" Update geliefert wurde. Anfang des Jahres waren einige Rechner durch den sog. Bundestrojaner befallen. Bein letzten Vorfall wurde seitens unseres Dienstleisters ein Update empfohlen welches natürlich sofort umgesetzt wurde. Jetzt heißt es aber: "ohhhhh,- das ist gar nicht gut weil diese Version nicht für den ESXi 5.x geeignet ist" ....

Kurz um,- ich suche eine brauchbare Alternative. Sicherlich kann ich zu allen Herstellen gehen und mir deren Produkte anschauen aber da wird natürlich jeder sein eigenes Produkt verkaufen wollen und sicher nichts von Nachteilen erzählen.

Eine neue Lösung kommt zudem nur in Frage wenn das ganze ohne Turnschuh-Administration umgesetzt werden kann. Knackpunkt bei uns ist die Tatsache, dass viele Rechner NICHT in der Domäne sind und daher nicht per GPO administriert werden können.

Nun meine Frage in den Raum (ich hoffe ich bin hier richtig im Forum)..... wer kennt brauchbare Alternativen?

Danke und Gruß aus Hamburg