آنتی باج افزار

سلام دوستان میخواستم تو شبکه با مقیاس متوسط و بزرگ چه راهکارهایی برای آنتی باج افزار پیشنهاد میکنید؟
آیا آنتی ویروس های فورتینت و کریو آنتی ویروس های خوبی هستند؟ آیا این آنتی ویروس ها که روی utm ها هستند فقط ترافیک عبوری از شبکه را اسکن میکنند یا کلاینت های داخل شبکه را زیر نظر دارند؟ و آیا اینکه برای شبکه ای فقط از فایروالی مانند کریو یا فورتی نت که آنتی ویروس هم داشته باشه به عنوان آنتی باج افزار استفاده بشه بهتره یا فایروال جداگانه بعلاوه آنتی ویروس جداگانه؟