Salut tlm,
 
Nous sommes en fin de période de notre antivirus (Dell threat Defense) et souhaitons changer au vue de l’insatisfaction qu'il nous apporte (Tant au niveau configuration que performance).
Auriez-vous des propositions à me faire ?
 
Nous avons environs 300 machines Windows 7/10, une cinquantaine de serveurs virtuelles Windows Server 2012 R2 et 2019.
 
2ème question en rapport :
J'ai vu récemment que Microsoft Defender était passait devant tout le monde en terme de performance et de définition, cependant, pour la gestion de l'entreprise est-ce simple ? Peut-on avoir une gestion centralisé avec par exemple ? (Ne serait-ce par GPO) Voir des remontées d'informations ?
Est-ce pour vous une solution plausible ?

Tu peux centraliser avec Defender :
 
https://docs.microsoft.com/fr-fr/wi [...] -antivirus
https://docs.microsoft.com/fr-fr/wi [...] l-overview
 
Mais tu n'auras pas la finesse de gestion/reporting que tu trouves sur les solutions commerciales.
 
Perso j'utilise Kaspersky Endpoint Security. Bon y'a toujours quelques reproches mais ça fait le job et c'est bourré de fonctions annexes aux seules fonctions d'AV/Firewall.

+1 Pour le Kaspersky Endpoint sur les postes clients et des KVM (kaspersky light agent) pour tes VM.
 
On utilise cela sur notre (gros) parc et pas de soucis de gestion / incidents / reporting.
 
Le seul reproche que je lui ferais est la console de gestion qui est assez touchy pour filtrer/chercher des infos précises....

Ok merci, je vais regarder du coté de kaspersky.

 
 
Pour mon info, ça s'utilise comment le KLA ?
Ça s'installe sur l'hyperviseur avec agent sur les VMs ?
Ca permet juste de bouffer moins de ressources qu'un KES directement sur la VM ?

Déjà il faut savoir que le client Windows Defender n'arrive au niveau de la concurrence qu'avec la toute dernière version de Windows 10 (1903). Et si tu veux un vraie console de gestion, il te faut SCCM (tu peux pousser de la conf via GPO mais tu n'auras pas de reporting centralisé par ex).
 
Pour moi les produits tiers ont encore une longueur d'avance. Kaspersky/Avast/Trend Micro, tu prends un éditeur solide, tu POC, tu compares les prix.

La console d’administration est pas mal
vu le peu de réactivité de Symantec/endpoint protection
je ne le conseille pas
https://support.symantec.com/us/en/ [...] 55857.html

SEP reste une référence pour ma part
sinon j'ai du Avast Business aussi

 
C'est ca, en gros tu déploies (automatiquement via KSC) une KVM Kaspersky par hyperviseur (ça c'est un choix perso, on ne voulait pas de traffic inter hyperviseurs mais tu peux très bien déployer moins de VM), du coup par la suite ce sont tes KVM qui prennent les maj, strategies, analyse etc... l'agent sur les VM clientes ne sert juste qu'à "transmettre" l'info aux KVM qui elles font le travail d'analyse etc...
 
En gros les principaux avantages :  
  - Plus de consommation de ressources sur les VM clientes
  - Plus d'opération à faire sur celle ci (MAJ, analyse etc...)
  - Protection niveau hyperviseur et non OS client (traffic réseau)
 
Le bémol est que cela est censé être compatible Linux/Unix mais le client est vraiment merdique dessus...

OK. Merci des infos

Pas de soucis

Merci de l’information.

Bonjour, merci pour cette information pour les VM Kaspersky.
Dans mon environnement nous sommes avec 4 ESX 6.7 avec 10 serveurs Windows 2016 et 2019 pour la partie Windows, pour la partie Linux nous avons des VM d’appliance pour les camera IP, et Dell Manager, et pour les onduleurs.
 
Je souhaite surtout prendre des VM Kaspersky pour sécuriser mes serveurs surtout les Windows.
Avez vous une référence à prendre chez Kaspersky et un revendeur intégrateur à me conseiller ?
Je suis sur Paris.

Kaspersky ne travaille "quasiment" pas en direct avec le client, il faut passer par un intégrateur, on a été accompagné par M€t$y$ perso et on a été content de la presta

Merci beaucoup et merci à tous pour vos retex

quelqu'un a déjà utilisé Microsoft Defender  avec la console Advanced Threat Protection ?

Le gatner....le fameux truc qui est pondu tout les ans mais qui ne veut quasiment rien dire...

Je suis pas d'accord, par contre faut lire l'étude et les commentaires, les swot de chaque produits pour se faire son propre avis
Ce qui est intéresant aussi c'est de regarde les évolutions à travers les années voir comment les points bougent (sauf que certains rapports changent légèrement de scope donc faut faire gaffe)

Je suis d'accord également avec toi pour suivre l'évolution et se faire une idée mais quand tu vois la légèreté des études (en général hein il y a des exceptions) et que l'argument de vente des entreprises est le gatner d'un point de vue purement marketing je suis plus que dubitatif...