Lepsze rozwiązania Endpoint Security dla firm

Myślałem, że odpowiem jako właściciel firmy w kolumnie BizFeed opublikowany kilka tygodni temu o tym, że nie działa żadna ochrona punktów końcowych. Oczywiście, potrzebujesz czegoś, a chociaż są liczne pakiety zabezpieczeń firmy Symantec, McAfee i tym podobne, które zapewniają zaporę i oprogramowanie antywirusowe, nie są one zintegrowanymi programami: bardziej zbiorem oprogramowania, podobnie jak pakiet Microsoft Office to kolekcja edytory tekstu, arkusze kalkulacyjne i oprogramowanie do prezentacji.

Oto trzy różne podejścia: dwa produkty oprogramowania firmy Symantec i eEye oraz połączenie sprzętu i oprogramowania ze stosunkowo nowej firmy o nazwie Napera. Wszystkie trzy z nich łączą zapory ogniowe, zapobieganie włamaniom ze scentralizowanymi konsolami zarządzania i raportami. Są również przeznaczone dla małych firm o ograniczonych budżetach. Wszystkie instalują się szybko i mają niewielką liczbę opcji, więc nie musisz stać się guru bezpieczeństwa, aby skonfigurować i obsługiwać je. Konsole centralne zapewniają jednopoziomowy widok z lotu ptaka na to, co dzieje się w Twojej sieci, dzięki czemu możesz mieć pewność, że wszystkie komputery są chronione.

Najpierw jest programem Symantec Endpoint Protection dla małych firm. Choć jest to pełnowymiarowy produkt, jest to całkiem schludny produkt i lepszy wybór dla małych firm niż pakiety zabezpieczeń Norton. Konieczne jest wykupienie serwera zarządzania za 500 USD, a indywidualne licencje dla klientów wynoszą około 35 USD rocznie, jeśli masz już jakieś produkty firmy Symantec, co jest prawdziwą okazją. Musisz zainstalować pojedynczego agenta programowego, aby chronić każdy komputer kliencki. Oprogramowanie klienckie działa w systemie XP SP1 lub jego nowszych wersjach, a serwer zarządzania nie działa na komputerach z systemem Vista. Dostępna jest 30-dniowa wersja próbna na stronie internetowej firmy Symantec

Narzędzie eEye Digital Security nosi nazwę Blink i jest przeznaczone tylko dla systemu Windows, mimo że działa na wszystkich komputerach od czasu systemu Windows 2000, w tym także wersji 64-bitowych. Wersja Professional zawiera 10 rocznych licencji na 290 USD, co jest całkiem uzasadnione biorąc pod uwagę to, co otrzymujesz. W przeciwieństwie do niektórych osobistych zapór ogniowych, które musisz "trenować", aby rozpoznać zachowanie określonych programów, Blink jest dość sprytny, jeśli chodzi o to, co jest łagodne, a co stanowi zagrożenie. Obejmuje zarówno analizatory i wzorce sygnatur, jak i moduły antywirusowe i antyspyware. Konfiguracja jest szybka i łatwa. Wersja pro jest najlepsza dla firm; możesz uruchomić konsolę zarządzania, aby obsłużyć wszystkich użytkowników.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Główną wadą narzędzi Blink i Symantec Endpoint jest to, że nie można wymusić ochrony, jeśli użytkowników usuwa je z komputera. To tutaj pojawia się Napera N24. Jest to rozwiązanie sprzętowe i wygląda na zwykły przełącznik Ethernetowy z 24 portami. Jest to najdroższy z trzech na 3500 $, ale dostajesz dużo w pakiecie. Po podłączeniu komputerów do N24, pojawi się pytanie, co chcesz sprawdzić i czy chcesz kontynuować działanie komputera lub rozpocząć egzekwowanie określonych profili kondycji, takich jak dostosowanie komputera do bieżących poziomów dodatku Service Pack i sprawdzenie aby upewnić się, że zainstalowane jest oprogramowanie antywirusowe.

Jeśli Twój komputer zostanie uznany za niezdrowy, spróbuje go naprawić i dostosować do wartości, kierując do właściwego zasobu lub robiąc to automatycznie, jeśli komputer jest zdolny do aktualizacji. Jest to istotą tego, co zapewniają znacznie droższe produkty kontroli dostępu do sieci oferowane przez firmy Cisco i Juniper, ale znacznie tańsze.

Dobrą wiadomością jest to, że N24 działa na mieszanych systemach Mac i Windows, w przeciwieństwie do pozostałych dwóch produktów. Wadą N24 jest to, że dla Windows potrzebujesz XP SP3, aby uruchomić swoje agenty zdrowia, a twoje przeglądarki muszą być w przeglądarce Safari 3 na Macu, IE v7 lub Firefox v2 na Windowsie.

Każdy z tych produktów bezpieczeństwa zrobi świetna robota ochrony sieci, a jeśli chcesz czegoś bardziej wyrafinowanego i bezpiecznego niż kompleksowe pakiety zabezpieczeń, sprawdź jedno z nich. Możesz znaleźć screencasty wideo we wszystkich trzech produktach na moim kanale YouTube, jeśli chcesz zobaczyć je w akcji.

David Strom to były redaktor naczelny Network Computing, Tom's Hardware.com i DigitalLanding.com oraz niezależny konsultant sieciowy, bloger, podcaster i profesjonalny mówca z St. Louis. Można go znaleźć pod adresem [email protected].