Ich stand vor genau derselben Situation und dachte zuerst, ein normaler Virenschutz genügt völlig.
Nach ein paar Tests habe ich dann gemerkt, dass ein
Endpoint Protection Client deutlich mehr überwacht als nur Dateien beim Öffnen.
Am Ende bin ich bei G DATA gelandet, weil die Verwaltung zentral funktioniert und ich alle Rechner in einer Oberfläche sehe.
Gerade das automatische Melden von Auffälligkeiten hat mir viel Arbeit abgenommen.
Was ich unterschätzt hatte: Angriffe passieren oft über Verhalten im System und nicht nur über klassische Viren.
Seitdem sehe ich im Dashboard sofort, wenn ein Rechner komische Netzwerkaktivität zeigt.
Für eine kleine Firma ist das kein Overkill, sondern eher eine Versicherung.
Vor allem, wenn man kein Vollzeit-Administrator ist, hilft die Automatisierung enorm.