02. November 2015 | Antivirus für Windows
  • Beitrag teilen:

Test: 11 Schutz-Lösungen für Unternehmens-Netzwerke mit Windows 7

In vielen Unternehmen arbeiten nach wie vor die meisten PCs mit Windows 7. Bewahrheitet sich die Aussage von Analysten, dann wird der Umstieg auf Windows 10 erst Ende 2017 richtig Fahrt aufnehmen. Für die Zwischenzeit benötigen Firmennetzwerke den besten Schutz. AV-TEST hat daher 11 Schutzlösungen untersucht und die Besten zertifiziert.

Test - 11 Endpoint-Lösungen unter Windows

Mehr als die Hälfte des Testfelds liegt bei 17 oder mehr Punkten (AV-TEST, Stand September 2015).

zoom

Selbst das kostenfreie Update für Unternehmen wird nicht dafür sorgen, dass alle Firmen sofort auf Windows 10 umschwenken. Viel zu groß ist die Sorge, dass die Produktivität darunter leiden könnte. Dazu kommen viele Berichte, dass Windows 10 allzu umfangreich Informationen nach Redmond liefert. Der Umstieg in Firmen soll daher laut Analysten von Gardener erst Ende 2016 starten. Bis Ende 2017 soll dann eine signifikante Zahl an Unternehmen auf Windows 10 migriert haben. Solange wird Windows 7 die am meisten verwendete Plattform in Unternehmen bleiben.

Scanleistung bei Unternehmens-Lösungen

Gleich 5 Produkte erkennen und beseitigen in beiden Testfeldern fehlerfrei (AV-TEST, Stand September 2015).

zoom ico
Trend Micro Office Scan

den aktuellen Test kann nur die Lösung von Trend Micro mit der Maximalpunktzahl von 18 abschließen.

zoom ico
Intel Security McAfee Endpoint Security

Für die sehr guten Erkennungswerte benötigt das Produkt etwas mehr Performance.

zoom ico
Bitdefender Endpoint Security

Mit 17,5 Punkten zählt die Schutzlösung für Unternehmen zu den Top3 der getesteten Produkte.

zoom ico

1

Scanleistung bei Unternehmens-Lösungen

2

Trend Micro Office Scan

3

Intel Security McAfee Endpoint Security

4

Bitdefender Endpoint Security

11 Lösungen im Test

Das Labor von AV-TEST hat im Juli und August 2015 insgesamt 11 Security-Lösungen im Labor auf ihre Schutzwirkung, Systembelastung und Benutzbarkeit geprüft. Die ersten10 Produkte kommen von Bitdefender, F-Secure, G Data, Kaspersky Lab (2 Versionen), Intel Security (ehemals McAfee), Seqrite, Sophos, Symantec und Trend Micro. Als 11. Produkt wurde die Microsoft-Lösung System Center Endpoint Protection geprüft. Deren Werte dienen als Vergleichswerte zu den ersten 10 Produkten. Denn die Microsoft-Lösung lässt sich nicht einzeln erwerben, sondern es gibt sie nur als kostenfreies Modul im Paket Microsoft-Management-Suite System Center 2012.

Das Ergebnis des Tests unterstreicht die Zuverlässigkeit der angebotenen Lösungen für Unternehmens-Netzwerke mit Windows 7. Gleich 6 Produkte wurden mit 17 bis 18 Punkten in der Gesamtpunktzahl bewertet, wobei 18 Punkte das Maximum sind. Diesen Wert erreichte im aktuellen Test nur die Lösung von Trend Micro. Mit jeweils 17,5 Punkten folgen knapp dahinter die Produkte von Bitdefender, Kaspersky Lab Small Office Security und Intel Security (ehemals McAfee). Immer noch hervorragende 17 Punkte bekamen die Produkte von F-Secure und Kaspersky Lab Endpoint Security.

Die zum Vergleich mitgetestete Microsoft-Lösung legte den Vergleichswert am Ende nicht besonders hoch: nur 13,5 Punkte.

Hohe Schutzwirkung im Testfeld

Im Test schnitten gleich 7 Produkte im Bereich Schutzwirkung jeweils mit der besten Punktzahl von 6 ab: Bitdefender, G Data, F-Secure, Intel Security (ehemals McAfee), Sophos, Symantec und Trend Micro. Um diesen Wert zu erreichen, galt es, den Real-World-Test sowie den Test mit dem AV-TEST-Referenz-Set zu meistern. Während in der ersten Prüfung etwa 330 neue und unbekannte Malware erkannt und beseitigt werden mussten, galt es im AV-TEST-Referenz-Set über 40.000 bereits registrierte Schädlinge auszusortieren. Mit ebenfalls noch guten 5,5 Punkten folgen die beiden Kaspersky-Lab-Versionen. Die Endpoint Security von Seqrite bekam nur 4,0 Punkte, da sie bei der Erkennung von noch unbekannten Schädlingen doch eher durchwachsene Ergebnisse lieferte.

Die Microsoft-Lösung erzielte in diesem Bereich zwar unter dem Strich nur 2,5 Punkte, aber das ist bereits eine wesentliche Verbesserung gegenüber vorherigen Tests. Die 86 Prozent Erkennung im Real-World-Test und die 99 Prozent mit dem AV-TEST-Referenz-Set sind mit die besten Werte seit Jahren. Microsoft hat hier zwar mächtig aufgeholt, kann aber noch nicht zu den besten Produkten aufschließen.

Unterschiedliche Systembelastungen

Der Punkt Systembelastung ist gerade für Clients in Unternehmen oft ein prekärer, da die Workstations der Mitarbeiter meist wenig Ressourcen haben. Die aktuell ermittelten Testwerte spalten das Feld in zwei Lager. Die Lösung von Microsoft legt hier eine Basis-Belastung vor, die von den Testern mit noch guten 5,0 Punkten bewertet wurde. Weniger Systemlast und daher noch mehr Punkte – 5,5 bis 6,0 – bekamen die Unternehmens-Lösungen von F-Secure , Bitdefender, Kaspersky Lab (beide Versionen), Intel Security (ehemals McAfee) und Trend Micro. Alle genannten Produkte schafften trotz der geringen Systemlast in der Schutzleistung 5,5 bis 6 Punkte!

Etwas mehr Last am Client verursachten die Wächter von Sophos und Symantec – sie erhielten nur noch 4,5 von 6 Punkten, G Data gar nur noch 3,5 Punkte. Schlusslicht Seqrite zeigte viel zu viel Last am Client und bekam dafür nur noch 2,5 Punkte.

Topwerte in der Benutzbarkeit

Für den Bereich Benutzbarkeit prüft das Labor das Verhalten der Lösungen im Büro-Alltag. Dazu werden mit jedem überwachten System über 500 saubere Webseiten besucht, mehr als 1,5 Millionen normale Dateien gescannt und Dutzende von Anwendungen installiert. Im Idealfall haben die Security-Lösungen nichts zu melden oder zu blockieren. Denn bei allen Aufgaben sollte es eigentlich nichts zu beanstanden geben.

Die Tester vergaben an 8 von 11 Produkten die höchste Punktzahl von 6. Lediglich die Pakete von F-Secure, Symantec und Seqrite bekamen wegen einzelner Fehlalarme einen kleinen Punktabzug und erreichten so 5,5 Punkte.

Hohe Sicherheit für Firmennetze

Die führenden Produkte in diesem Test erarbeiteten sich zwischen 17 und 18 Punkten: Bitdefender, F-Secure, Kaspersky Lab mit beiden Versionen, Intel Security (ehemals McAfee) und Trend Micro. Den Maximalwert mit 18 Punkten erreichte aber nur Trend Micro.

Das weitere Mittelfeld mit Sophos, Symantec und G Data liegt zwischen 15,5 und 16,5 Punkten. Alle diese Produkte verlieren zwar einige Punkte wegen der zu hohen Systemlast am Client, aber sie haben auch alle eine exzellente Schädlingserkennung.

Der Basiswert der Microsoft-Lösung liegt bei insgesamt 13,5 Punkten. Das in der Microsoft-Management-Suite System Center 2012 mitgelieferte Security-Modul verliert am meisten Punkte bei der Schutzwirkung; auch wenn das Ergebnis erfreulicherweise weit über den Werten aus vorherigen Tests liegt.

Windows 7 abzusichern ist ein Leichtes

Guido Habicht, CEO AV-TEST GmbH
Guido Habicht, CEO AV-TEST GmbH

Firmen, die eine schlechte oder fatalerweise keine Schutz-Software einsetzen, spielen mit ihrer Existenz oder zumindest mit ihrem Image gegenüber ihren Kunden.

Kunden, die von ihrem Dienstleister via Mail oder Datenträger verseuchte Dateien bekommen, werden es sich überlegen, ob sie diese Geschäftskontakte aufrechterhalten möchten. Auch wenn ein Kunde nicht gleich die Geschäftsbeziehung beendet, so leidet doch immens das Image. Viel schlimmer wird es, wenn ein Unternehmen etwa von einer Ransomware befallen wird und dadurch alle verbundenen Arbeits-PCs verschlüsselt werden. Dann steht schnell die Existenz des Unternehmens auf dem Spiel. Aktuelle Studien zeigen, dass Firmen immer wieder horrende Summen an Datenerpresser zahlen, da sie keine adäquate Schutzlösung im Einsatz hatten und nun auf diesem Wege hoffen, ihre Daten wieder zu erlangen.

Die aktuellen Testergebnisse zeigen, dass der Markt für alle genannten Szenarien Abhilfe bereit hält : eine gute Endpoint-Protection-Lösung. Sie garantiert den bestmöglichen Schutz und bringt nebenbei noch viele weitere Schutzmechanismen für Risikobereiche mit, die eine Firma oft nicht im Griff hat. Das ist etwa eine Gerätekontrolle, die zum Beispiel die Nutzung von USB-Datenträgern oder anderen unerlaubten Medien unterbindet. Oder auch der regulierte Netzwerkzugang für mobile Geräte. Das Absichern eines Windows-Systems wird somit ein Leichtes.

Social Media

Wir wollen mit Ihnen in Kontakt bleiben! Erhalten Sie unkompliziert und regelmäßig die aktuellsten News und Testveröffentlichungen.