Pytanie o to, jak wybrać antywirusa dla firmy, wraca zawsze wtedy, gdy wygasa licencja albo do zespołu dochodzi kilka nowych laptopów. Wbrew pozorom nie rozstrzyga go ranking wykryć z testów laboratoryjnych — jak wybrać antywirusa dla firmy decyduje przede wszystkim struktura środowiska: liczba stanowisk, systemy operacyjne, obecność serwera plików, praca zdalna i to, kto realnie będzie klikał w konsoli zarządzania. Firma dziesięcioosobowa z jednym NAS-em potrzebuje czegoś innego niż biuro księgowe z sześćdziesięcioma komputerami i terminalem RDP. Poniżej znajdziesz konkretne kryteria: od inwentaryzacji sprzętu, przez funkcje odróżniające pakiety biznesowe od domowych, po widełki cenowe w złotówkach i pułapki wdrożeniowe, które potrafią zniechęcić zespół do nowego narzędzia w pierwszym tygodniu. Każdy z tych elementów da się sprawdzić w kilkadziesiąt minut, zanim podpiszesz umowę na trzy lata.
Audyt środowiska: co policzyć przed zakupem licencji
Zacznij od spisu, a nie od cennika. Policz stacje robocze, laptopy, serwery, maszyny wirtualne i telefony służbowe, bo licencje biznesowe rozlicza się per urządzenie lub per użytkownik, a różnica potrafi wynieść kilkanaście procent kosztu rocznego. Osobno oznacz komputery ze starszymi systemami — to one najczęściej wypadają z listy wspieranych platform.
Druga kolumna arkusza to rola urządzenia. Terminal płatniczy z okrojonym Windowsem, komputer projektanta z pakietem CAD i laptop handlowca w terenie mają zupełnie inny profil ryzyka. Serwer plików wymaga skanera przystosowanego do dużych wolumenów, inaczej indeksowanie zasobów sieciowych wydłuży się z minut do godzin i sparaliżuje pracę całego biura.
Trzeci element to obecność Active Directory lub choćby wspólnego katalogu użytkowników. Jeśli domena istnieje, wdrożenie agenta przez zasady grup zajmuje jedno popołudnie. Bez niej instalujesz ręcznie albo skryptem, co przy trzydziestu maszynach oznacza dwa dni pracy technika i realny koszt kilkuset złotych po stronie usługi zewnętrznej.
Praca zdalna i urządzenia prywatne
Jeżeli część zespołu pracuje z domu, ochrona musi działać poza siecią firmową: aktualizacje sygnatur przez internet, raportowanie do konsoli w chmurze i wymuszanie polityk bez kontaktu z kontrolerem domeny. Sprawdź też, czy licencja pozwala objąć prywatny komputer pracownika, bo modele BYOD bywają wyłączone z podstawowych pakietów albo wyceniane osobno.
Domowe łącza dokładają własne problemy. Zanim uznasz, że agent spowalnia pracę, ustal, jak sprawdzić prędkość internetu rzetelnie — pomiar wykonuje się po kablu, przy wyłączonych transferach w tle i kilkukrotnie o różnych porach dnia. Dopiero taki wynik pozwala oddzielić winę oprogramowania od wąskiego gardła po stronie operatora.
Czym pakiet biznesowy różni się od domowego
Decydując, jak wybrać antywirusa dla firmy, pamiętaj, że najważniejsza różnica nie leży w silniku detekcji — bywa on identyczny. Leży w zarządzaniu: centralna konsola, polityki przypisywane grupom, wymuszone skanowanie, blokada odinstalowania przez użytkownika i raport zbiorczy. Bez tego przy dwudziestu licencjach domowych nie masz pojęcia, gdzie ochrona jest wyłączona od trzech tygodni.
Druga warstwa to moduły, których wersje konsumenckie nie mają wcale: kontrola nośników USB, szyfrowanie dysków, zarządzanie łatkami systemu i aplikacji, ochrona serwerów pocztowych oraz mechanizm cofania zmian po ataku ransomware. Ten ostatni bywa ważniejszy niż sama detekcja, bo pozwala odtworzyć zaszyfrowane pliki bez sięgania po kopię sprzed doby.
Trzeci obszar to wsparcie. Kontrakt biznesowy zwykle obejmuje pomoc techniczną w języku polskim, czas reakcji zapisany w umowie i dostęp do inżyniera przy incydencie. Przy licencji domowej zostaje formularz kontaktowy i kolejka zgłoszeń. Gdy szyfrowanie trwa, różnica między odpowiedzią w godzinę a w trzy dni jest różnicą między incydentem a katastrofą.
- centralna konsola w chmurze lub lokalna, z rolami dla kilku administratorów
- ochrona przed ransomware z możliwością wycofania zmian w plikach
- kontrola portów USB i blokada nieautoryzowanych nośników danych
- zarządzanie aktualizacjami systemu i przeglądarek z jednego miejsca
- wsparcie dla serwerów Windows i Linux oraz maszyn wirtualnych
- eksport raportów na potrzeby audytu i dokumentacji RODO
Ile kosztuje ochrona firmowa — widełki w złotych
Rynek rozlicza się rocznie, za stanowisko, z rabatem rosnącym przy dłuższym okresie i większym wolumenie. Pakiet podstawowy dla mikrofirmy zaczyna się w okolicach 90–140 zł netto za stanowisko rocznie. Rozwiązanie z konsolą chmurową i ochroną serwerów to zwykle 180–300 zł, a warstwa EDR podnosi stawkę do 350–600 zł.
| Wariant ochrony | Dla kogo | Orientacyjny koszt netto |
|---|---|---|
| Podstawowy pakiet biznesowy | 5–15 stanowisk, brak serwera | 90–140 zł / stanowisko / rok |
| Pakiet z konsolą chmurową | 15–60 stanowisk, praca zdalna | 180–300 zł / stanowisko / rok |
| Licencja serwerowa | serwer plików, poczty, hosta VM | 400–900 zł / serwer / rok |
| EDR z telemetrią i analizą | firmy z danymi wrażliwymi | 350–600 zł / stanowisko / rok |
| Usługa monitoringu 24/7 | brak własnego działu IT | 40–120 zł / stanowisko / miesiąc |
Do licencji doliczasz wdrożenie. Instalacja agentów, konfiguracja polityk i szkolenie administratora u zewnętrznego dostawcy to najczęściej 150–250 zł netto za godzinę pracy, czyli 1200–3000 zł przy kilkudziesięciu stanowiskach. Wydatek jednorazowy, ale w pierwszym roku potrafi zrównać się z kosztem samych licencji.
Trzecia pozycja to czas własnego zespołu. Konsola, która wymaga codziennego przeglądania alertów, zjada kilka godzin miesięcznie. Jeśli w firmie nie ma nikogo od IT, tańszy w utrzymaniu okazuje się droższy pakiet z usługą monitoringu niż samodzielne rozwiązanie kupione o połowę taniej i porzucone po miesiącu.
Wdrożenie, konsola i wpływ na wydajność sprzętu
Największym ryzykiem nie jest słaba detekcja, tylko konflikt z istniejącym oprogramowaniem. Przed instalacją usuń poprzedni pakiet dedykowanym narzędziem producenta — pozostawione sterowniki filtrujące powodują niebieskie ekrany. Sprawdź też wykluczenia dla programu księgowego i bazy danych, bo skanowanie plików bazy w locie potrafi wydłużyć zamknięcie miesiąca o kilka godzin.
Wdrażaj etapami. Pilot na trzech–pięciu maszynach o różnym profilu, tydzień obserwacji, potem reszta biura. Zbieraj konkretne dane: czas uruchamiania systemu, czas otwarcia dużego pliku z serwera, zużycie pamięci przez agenta w spoczynku. Subiektywne skargi na spowolnienie, bez żadnego pomiaru, trudno potem zweryfikować u dostawcy licencji.
Zaplanuj również politykę powiadomień. Agent, który co godzinę wyświetla komunikat, zostanie wyciszony przez użytkownika albo zgłoszony jako uciążliwy. Ustaw powiadomienia tylko dla zdarzeń wymagających decyzji człowieka, resztę kieruj do konsoli. Ochrona, której nikt nie próbuje obejść, działa lepiej niż najostrzejsza polityka istniejąca wyłącznie na papierze.
Jak testować rozwiązanie przed zakupem
Większość producentów udostępnia 30 dni pełnej wersji razem z konsolą. Wykorzystaj ten czas na test odtworzenia: zaszyfruj kontrolowany katalog testowym skryptem, sprawdź, czy mechanizm wycofywania zmian odzyska pliki, i zmierz, ile trwa przywrócenie stanowiska z kwarantanny. Wynik tego jednego ćwiczenia mówi więcej niż komplet certyfikatów z testów porównawczych.
Ochrona poza stacją roboczą: witryna, domena i sieć
Antywirus nie obejmuje firmowej witryny, a to ona najczęściej pada ofiarą automatycznych botów skanujących podatności. Jeśli zastanawiasz się, jak wybrać hosting pod WordPress, patrz na izolację kont, aktualne wersje PHP, wbudowany firewall aplikacyjny i codzienne kopie zapasowe z retencją co najmniej trzydziestu dni, a nie na deklarowaną pojemność dysku.
Pytanie, czym różni się VPS od hostingu współdzielonego, sprowadza się do sąsiedztwa i zasobów: na serwerze współdzielonym obciążenie generowane przez innego klienta spowalnia twoją stronę, na VPS dostajesz wydzieloną pamięć oraz własny system, ale też obowiązek jego aktualizowania. Koszt to zwykle 20–40 zł miesięcznie kontra 60–150 zł za maszynę wirtualną.
Jak przenieść stronę na inny hosting bez przerwy w działaniu? Kopiujesz pliki i bazę, uruchamiasz witrynę pod tymczasowym adresem, testujesz formularze oraz pocztę, a dopiero na końcu przełączasz DNS. Przy zmianie adresów podstron przyda się wiedza, jak ustawić przekierowanie 301 w pliku .htaccess, żeby nie stracić wypracowanych pozycji w wyszukiwarce.
Domena wymaga osobnej dyscypliny. Zanim przejmiesz stronę po poprzednim wykonawcy, ustal, jak sprawdzić, kto jest właścicielem domeny — dane abonenta znajdziesz w bazie WHOIS prowadzonej przez rejestr. Warto z góry wiedzieć, jak przedłużyć domenę po wygaśnięciu, bo po terminie zaczyna biec okres kwarantanny, a przywrócenie kosztuje kilkaset złotych zamiast kilkudziesięciu.
Sama konfiguracja bywa źródłem awarii poczty. Ucząc się, jak skonfigurować rekordy DNS domeny, zacznij od rozróżnienia typów: rekord A wskazuje adres IP serwera, MX kieruje pocztę, TXT przechowuje wpisy SPF i DKIM. Na pytanie, co to jest rekord CNAME, odpowiedź brzmi: alias jednej nazwy na drugą, stosowany przy subdomenach i usługach zewnętrznych.
Zostaje szyfrowanie transmisji. To, jak zainstalować certyfikat SSL na serwerze, zależy od panelu — w większości wystarczy kilka kliknięć, bo darmowy certyfikat SSL Let’s Encrypt odnawia się automatycznie co 90 dni. Certyfikat płatny z walidacją organizacji, kosztujący 200–600 zł rocznie, ma sens dopiero przy sklepie i obsłudze płatności online.
Jak wybrać antywirusa dla firmy zatrudniającej mniej niż dziesięć osób?
Przy zespole do dziesięciu osób nie potrzebujesz rozbudowanej platformy EDR, ale nie kupuj też licencji domowych. Minimum to pakiet biznesowy z konsolą w chmurze, bo pozwala zobaczyć stan wszystkich urządzeń bez logowania się na każde z osobna. Policz stanowiska z zapasem na rok, sprawdź, czy licencja obejmuje telefony i komputery Mac, i zapytaj o cenę przedłużenia — pierwszy rok bywa promocyjny, a drugi dwukrotnie droższy. Zaplanuj też, kto reaguje na alerty: jeśli nikt, dopłać do usługi monitoringu zamiast liczyć na przypadek. Przy takiej skali całość zamyka się zwykle w kwocie 1000–2500 zł netto rocznie, łącznie z wdrożeniem i szkoleniem.
Czy darmowy antywirus wystarczy w małej firmie?
Wersje darmowe mają w licencji zapis o użytku niekomercyjnym, więc ich stosowanie w firmie bywa po prostu naruszeniem warunków umowy. Pomijając kwestie formalne, brakuje im trzech rzeczy: centralnego zarządzania, ochrony serwerów i wsparcia technicznego z gwarantowanym czasem reakcji. Wbudowany w system Microsoft Defender stanowi wyjątek — sterowany politykami domenowymi daje przyzwoity poziom detekcji i nie kosztuje nic ponad licencję systemu operacyjnego. Problem w tym, że pełne raportowanie, analiza incydentów i automatyczna reakcja wymagają już płatnych planów. Dla firmy przetwarzającej dane osobowe rozsądniejszy jest pakiet komercyjny, który da się wykazać podczas audytu jako wdrożony środek techniczny.
Co zrobić, gdy pracownicy skarżą się, że antywirus spowalnia komputery?
Najpierw oddziel oprogramowanie od infrastruktury. Zmierz czas uruchamiania systemu oraz otwierania plików przy włączonym i wyłączonym agencie, sprawdź w menedżerze zadań realne zużycie procesora, a przy pracy na zasobach sieciowych zbadaj przepustowość łącza. Jeśli problem dotyczy wyłącznie osób pracujących zdalnie, przyczyną bywa sieć bezprzewodowa, a nie ochrona — wtedy pomaga wiedza, jak wzmocnić sygnał WiFi w domu: zmiana kanału, przejście na pasmo 5 GHz, przeniesienie routera z podłogi na wysokość biurka. Po stronie antywirusa dopisz wykluczenia dla katalogów baz danych oraz repozytoriów projektowych i zaplanuj pełne skanowanie poza godzinami pracy. Te dwie zmiany rozwiązują większość zgłoszeń.
