Hello,
C'est certain, les solutions disposant d'une console permettent vraiment de tout gérer, mais nécessitent un peu de boulot à la mise en place....après, bien paramétré, c'est juste un peu de contrôle de temps à autre pour voir si tout est à jour. J'utilise Epolicy Orchestrator (McAfee) permettant de gérer des groupes de PC avec des paramètrages différents selon la population. Mise à jour sur le LAN pour les fixes, via les repository distant pour ceux se connectant rarement via VPN, politique spécifique pour les serveurs, les postes de travaille, etc.
Maintenant, pour une dizaine de personnes, je pense qu'il doit exister des produits ou versions plus light répondant aux besoins.
Pour répondre à tes questions :
- les itinérants se connectent à ton réseau ? (de temps en temps au siège, ou au moins par VPN ?) Si oui, ils seront gérés sans soucis, et tu auras les remontées des infos d'état de leur protection. Si non, ils gèreront en local (le client est capable de fonctionner sans la console. Mais du coup, pas de reporting)
- les VM, j'ai un client par VM. Par contre, je ne sais pas si il existe des solutions permettant juste l'installe d'un anti virus sur l'hyperviseur (suis sur ESX 5.1) On a jamais creusé cette option, chaque VM ayant des specif de répertoire à ne pas scanner en continue, etc, etc)