Sicherheitssoftware von Sunbelt Software:
Test: Client-Security-Software »Vipre Enterprise«

von Bernd Reder (bernd.reder@networkcomputing.de), Dirk Jarzyna

Share
25.03.2009

»Vipre-Enterprise« von Sunbelt Software ist eine Endpoint-Malware-Protection-Suite, die sparsam mit dem Hauptspeicher der zu schützenden Computer umgeht. Im Test zeigte das Softwarepaket, dass es durchaus eine Alternative zu den teureren Produkten von namhaften Großfirmen ist.

(Fortsetzung des Artikels von Seite 1)

Eines der größten Probleme bei der Implementierung von Endpoint-Security-Software ist deren Ressourcenbedarf. Eine Sicherheitsapplikation, welche die Leistungsfähigkeit des Computers spürbar beeinträchtigt, besitzt nur geringen Wert für ein Unternehmen. Denn dem Vorteil erhöhter Sicherheit steht ein Produktivitätsverlust gegenüber.


Die Steuerkonsole von Sunbelt Vipre-Enterprise zeigt, welche Systeme besonders stark gefährdet sind.

Vipre-Enterprise der US-Firma Sunbelt Software [1] stellt mehrere Sicherheitsfunktionen zur Verfügung, darunter Virenschutz, Anti-Spyware und eine Anti-Rootkit-Technik. Dabei geht die Software sehr effizient mit der CPU-Leistung und dem Arbeitsspeicher des Client-Systems um: Selbst bei aktiviertem Echtzeit-Schutz nutzt der Agent des Programms lediglich 10 bis 20 MByte Arbeitsspeicher.

Administratoren wiederum werden die Architektur von Vipre-Enterprise schätzen. Denn eine einzelne Konsole und Serverkomponente reichen aus, um alle Agenten zu verwalten.

Die Inbetriebnahme ist extrem einfach: Im Test waren beide Komponenten innerhalb weniger Minuten auf einem Quad-Core-Xeon-Dell-Poweredge-1950-Rack-Server geladen. Das System lief unter Windows-Server-2003-R2, aber Vipre-Enterprise unterstützt auch 32- und 64-Bit-Versionen von Windows-Server-2008.

Die Agenten zu verteilen, stellt den Anwender vor keine Probleme. Vipre übernimmt auf Wunsch diesen Vorgang und wickelt ihn für den User transparent ab.

Mit Policies das Verhalten der Agents steuern

Benutzerdefinierte Sicherheitsrichtlinien bestimmen, wie sich der Agent verhalten soll. Diese Policies enthalten einen Zeitplan für manuelle Scans, Echtzeit-Schutzebenen und die Behandlung von E-Mail-Anhängen.


Der Administrator kann für Gruppen von Nutzern und Endgeräten fein granulierte Sicherheitsregeln aufsetzen.

Für die Konfiguration der Agenten stehen viele Optionen zur Verfügung. Der Administrator kann sie beispielsweise vor dem Client verstecken oder dem Benutzer Zugriff auf Funktionen einräumen. Dieser kann unter anderem von Hand Scans durchführen oder Dateien in Quarantäne stecken.

Eine Einstellung ermöglicht es, den Agenten zu »verstecken«. Dieser taucht dann nicht in der Windows-Systemsteuerung im Verzeichnis der Software auf, die auf dem Rechner installiert ist. Damit haben die Benutzer keine Möglichkeit, den Agenten eigenmächtig zu deinstallieren.

Der Administrator fügt der Richtlinie Arbeitstationen hinzu, indem er die Netzwerkumgebung durchsucht oder Active-Directory abfragt. Anschließend nutzt er das Auto-Deployment-Feature, mit dessen Hilfe er IP-Adressbereiche, Subnetze oder Maschinenlisten spezifiziert.

Darin auftauchende Maschinen empfangen automatisch den Agenten und die Richtlinien. Auch das Updaten von Signaturen und der Scanning-Engine lässt sich automatisieren. Die Update-Intervalle stellt der Administrator über die Konsole ein und überlässt alles weitere Vipre-Enterprise.

Schutz von mobilen Rechnern

Auch Nutzer von mobilen Rechnern bleiben unter dem Schirm von Vipre, denn der Agent schützt sie selbst dann noch, wenn sie ihre Systeme aus dem Firmennetz ausgeklinkt haben. Auch in diesem Fall kann der Administrator vorgeben, dass der Rechner automatisch Updates herunterlädt, sobald eine Internet-Verbindung zur Verfügung steht.

Falls der Systemverwalter Benutzern den Zugriff auf die Client-Software gestattet, werden sie feststellen, dass Vipre leicht zu bedienen ist. Das Hauptfenster bietet eine Statusübersicht über Echtzeit- und geplante Scans, den E-Mail-Schutz und automatische Updates. Von dort aus können die User eigene Scans starten und, falls erlaubt, die Quarantänezone betrachten.


Ein "Executive-Summary" stellt den Sicherheitsstatus der Rechner im Netzwerk in übersichtlicher Form dar.

Modifikationen der Agenten verteilt der Server extrem schnell. Ein in der Richtlinie ausgeschaltetes automatisches Update zeigte sich in der Statusschnittstelle der Agenten innerhalb von Sekunden.

Die Berichterstellung ist gut, und das Statusfenster der Hauptkonsole lässt sich so anpassen, dass es Torten- und Balkendiagramme mit vielen Details zeigt. Diese Diagramme stellen beispielsweise dar, was die Agenten tun und zeigen entdeckte Risiken sowie den Schweregrad von Bedrohungen.

Das Programm offeriert eine große Sammlung vordefinierter Berichte. Dazu gehören ein Executive-Summary sowie Reports über Richtlinien und die Nutzer, für die diese Policies gelten. Hinzu kommen Informationen über die Topp-Bedrohungen und infizierte Systeme, außerdem Details zu jedem Agenten und zu den von ihnen entdeckten Bedrohungen.

Fazit

Vipre-Enterprise ist deutlich schlanker als viele vergleichbare Suites. Außerdem ist dieses Programm einfacher zu installieren und zu verwalten als die meisten anderen vergleichbaren Produkte. Damit verdient sich die Client-Security-Suite das Prädikat »Empfehlung der Redaktion«.

Die Agenten von Vipre-Enterprise laufen auf Windows-Systemen ab Windows 2000. Die Managementkonsole und Vipre-Enterprise-Services verlangen nach einem Rechner mit Windows 2000 Professional (SP4), XP Professional oder Vista (32 und 64 Bit). Außerdem kann der Nutzer die Server-Versionen ab Windows 2000 einsetzen.

[1] http://www.sunbeltsoftware.com/

Verwandte Artikel