Я спросил бы их, если бы у них был какой-либо вид сравнительных тестов производительности между установкой Sophos или нет. А также выяснение, если был бы какой-либо способ, которым Вы смогли пробовать его в течение месяца или недели или некоторого отрезка времени, таким образом, Вы могли сделать свое собственное тестирование загрузки. На работе мы сохраняем AV на всех наших серверах (включенный Linux), потеря производительности была negatable, но часть ума стоит того.
Для обмениваний моим опытом удостоверьтесь, что Exchange Server передает свойство с Active Directory, поскольку список пользователей получен из AD.