Улучшенные решения для обеспечения безопасности конечных точек

Я думал, что отвечу в качестве владельца бизнеса в столбец BizFeed опубликованной несколько недель назад о том, что не будет работать какая-либо защита конечных точек. Разумеется, вам что-то нужно, и, хотя есть множество комплектов безопасности от Symantec, McAfee и т. Д., Которые обеспечивают брандмауэр и антивирус, они не являются интегрированными программами: больше набор программных средств, как Microsoft Office - это коллекция текстовые редакторы, электронные таблицы и программное обеспечение для презентаций.

Вот три разных подхода: два программных продукта от Symantec и eEye, а также комбинация аппаратного и программного обеспечения от относительно новой компании под названием Napera. Все три из них объединяют брандмауэры, предотвращение вторжений с централизованными консолями управления и отчетами. Они также предназначены для малых предприятий с ограниченными бюджетами. Они все устанавливаются быстро и имеют небольшое количество опций, поэтому вам не нужно становиться гуру безопасности для их настройки и управления ими. Центральные консоли дают вам представление о том, что происходит в вашей сети с одним взглядом на птичьи глаза, поэтому вы можете быть уверены, что все ваши компьютеры защищены.

Прежде всего, это Symantec Endpoint Protection для Small Business Edition. В то время как глоток, это довольно аккуратный продукт и лучший выбор для малого бизнеса, чем комплекты безопасности Norton. Вам необходимо приобрести сервер управления за 500 долларов США, а лицензии отдельных клиентов - около 35 долларов США в год, если у вас уже есть какие-либо продукты Symantec, что является реальной сделкой. Для защиты каждого клиентского ПК вам необходимо установить один программный агент. Клиентское программное обеспечение работает на XP SP1 или более поздних версиях, а сервер управления не работает на компьютерах Vista. На веб-сайте Symantec есть бесплатная 30-дневная пробная версия.

Инструмент eEye Digital Security называется Blink, а также для Windows, хотя он работает на всех с Windows 2000, включая и 64-разрядные версии. Профессиональная версия включает 10 однолетних лицензий за 290 долларов США, что довольно разумно, учитывая то, что вы получаете. В отличие от некоторых персональных брандмауэров, которые вы должны «тренировать», чтобы распознавать поведение ваших конкретных программ, Blink достаточно сообразителен в отношении того, что является доброкачественным и что представляет собой угрозу. Он включает в себя как анализаторы, так и шаблоны сигнатур, а также антивирусные и антишпионские модули. Настройка выполняется быстро и легко. Про версия лучше всего подходит для бизнеса; вы можете запустить консоль управления для обработки всех ваших пользователей.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]

Основным недостатком средств конечной точки Blink и Symantec является то, что вы не можете обеспечить защиту, если один ваших пользователей удаляет их со своего ПК. Здесь Napera N24 вступает в игру. Это аппаратное решение, и он выглядит как обычный Ethernet-коммутатор с 24 портами. Это самый дорогой из трех из $ 3500, но вы получаете много в пакете. Когда вы подключаете свои ПК к N24, он спросит вас, что вы хотите проверить, и хотите ли вы продолжать работу с ПК или начать применять определенные профили работоспособности, например, доведение ПК до текущих уровней пакета обновления и проверка чтобы убедиться, что установлено антивирусное программное обеспечение.

Если ваш компьютер считается нездоровым, он попытается устранить его и привести его в порядок, либо направив вас на нужный ресурс, либо сделав это автоматически, если компьютер способный к обновлению. В этом суть того, что гораздо более дорогие продукты контроля доступа к сети от Cisco и Juniper обеспечивают, но при гораздо меньших затратах.

Хорошей новостью является то, что N24 работает в смешанных сетях Mac и Windows, в отличие от двух других продуктов. Недостатком N24 является то, что для Windows вам требуется XP SP3 для запуска своих агентов для здоровья, и ваши браузеры должны быть в Safari 3 на Mac, IE v7 или Firefox v2 в Windows.

Любой из этих продуктов безопасности будет делать отличную работу по защите вашей сети, и если вы хотите что-то более сложное и безопасное, чем все комплекты безопасности, проверьте один из них. Вы можете найти видеоролики по всем трем продуктам на моем канале YouTube, если вы хотите увидеть их в действии.

Дэвид Стром является бывшим главным редактором Network Computing, Tom's Hardware.com и DigitalLanding.com, а также независимым сетевым консультантом, блоггером, подкастером и профессиональным диктором в Сент-Луисе. Его можно найти на сайте [email protected].