Saludos.
Hace tiempo que uso Endpoint de Symantec, las versiones 9, 10 dieron bastantes problemas. Luego decidi probar con otros, volvi nuevamente a symantec. Tiene sus detalles , pero considero que es la mejor opcion. Ahora esta la version 12, puedes hacer infinidad de cosas, como bloquear dispositivos usb de las maquinas, controlar el tipo de software que puede instalar etc. La consola te permite tener un buen control de todo lo que ocurre. Solo hay que sentarse y planificar bien lo que quieres. Ya lo conozco bastante bien y no lo cambio.
Te lo recomiendo, si tienes dudas haz la consulta por aqui y te puedo ayudar. Lo tengo instalado en la mayoria de mis clientes.