Securiser le parc ordi

Bonjour,
je viens d'integrer une petite société, avec au total ordi
2 sous mac
le reste sous windows :
1 serveur (sur lequel je fais de la prog)
2 ordi fonctionnant souvent sur internet
et 3 ordi n'ayant pas besoin de grand chose

ce que je cherche, étant donné qu'il n'y a actuellement aucune protection... c'est avoir au moins pour le serveur et les 2 ordi un bon antivirus et firewall
(info importantes, et j'ai deja eliminé quelques virus...)

je pensais a kaspersky et kero au final, qu'en pensez vous?
je me suis toujours contenté de faire attention ou j'allais et a ce que je faisais, donc pour bien conseiller l'achat des logiciels, j'aurais besoin de conseils
merci d'avance

et sur les 3 ordi, au final il faudrait que je limite totalement les accès dessus (donner accès a une 10ene de sites) et a quelques logiciels
comment faire cela? compte utilisateur je suppose, sur lequel il n'y a quasiment aucune permission, mais y a t'il autre chose?

merci encore pour toute suggestion