Лично у меня долгое время стоял нод на всех машинах, но он категорически медленнее узнает о новых вирусах, из за этого часто приходилось лопатить системы сотрудников на предмет зачистки от вирусов, перешел на каспера, куда более удачное решение, скорость реакции на данный момент быстрее чем у остальных, так же можно заюзать докторвеба, тоже не плохое решение, но некоторые вирусы по моему опыту попадают к ним в базу медленнее, чем к касперу.