Soluzioni per la sicurezza degli endpoint aziendali

Ho pensato di rispondere come proprietario aziendale alla colonna di BizFeed pubblicato poche settimane fa su non eseguire alcuna protezione endpoint. Certamente, hai bisogno di qualcosa, e mentre ci sono numerose suite di sicurezza di Symantec, McAfee e simili che forniscono firewall e anti-virus, non sono programmi integrati: più una raccolta di software più il modo in cui Microsoft Office è una raccolta di word processing, fogli di calcolo e software di presentazione.

Ecco tre approcci diversi: due prodotti software di Symantec ed eEye e una combinazione di hardware e software di una società relativamente nuova chiamata Napera. Tutti e tre combinano firewall, prevenzione delle intrusioni con console di gestione centralizzate e report. Sono inoltre progettati per le piccole imprese con budget limitati. Tutti si installano rapidamente e dispongono di un numero limitato di opzioni, quindi non è necessario diventare un guru della sicurezza per configurarli e gestirli. Le console centrali offrono una visione a schermo singolo a volo d'uccello di ciò che sta accadendo sulla tua rete, così puoi essere certo che tutti i tuoi PC sono protetti.

Il primo è l'Endpoint Protection per Small Business Edition di Symantec. Pur essendo un boccone, è un prodotto abbastanza carino e una scelta migliore per le piccole imprese rispetto alle suite di sicurezza Norton. È necessario acquistare un server di gestione per $ 500 e le singole licenze client vanno per circa $ 35 all'anno se si dispone già di prodotti Symantec, il che è un vero affare. È necessario installare un singolo agente software per proteggere ciascun PC client. Il software client viene eseguito su XP SP1 o versioni successive e il server di gestione non viene eseguito su computer Vista. Sul sito Web di Symantec è disponibile una versione di prova gratuita di 30 giorni.

Lo strumento eEye Digital Security si chiama Blink ed è anche solo per Windows anche se funziona su Windows 2000, incluse le versioni a 64 bit. La versione Professional include 10 licenze di un anno per $ 290, il che è abbastanza ragionevole considerando quello che ottieni. A differenza di alcuni firewall personali che devi "addestrare" per riconoscere il comportamento dei tuoi programmi particolari, Blink è piuttosto intelligente su ciò che è benigno e su quale sia una minaccia. Include sia gli analizzatori che i modelli di firma, nonché i moduli anti-virus e anti-spyware. L'installazione è semplice e veloce. La versione pro è la migliore per le aziende; puoi eseguire una console di gestione per gestire tutti i tuoi utenti.

[Ulteriori informazioni: Come rimuovere malware dal tuo PC Windows]

Lo svantaggio principale con Blink e gli strumenti Endpoint di Symantec è che non puoi applicare la protezione se uno dei tuoi utenti lo rimuove dal proprio PC. È qui che entra in gioco Napera N24. È la soluzione hardware e sembra un normale switch Ethernet con 24 porte. È il più costoso dei tre a $ 3500 ma si ottiene molto nel pacchetto. Quando colleghi i tuoi PC all'N24, ti chiederà cosa vuoi controllare e se vuoi continuare a utilizzare il PC o iniziare ad applicare determinati profili di salute, come portare il PC ai livelli attuali del service pack e controllare

Se il tuo PC è considerato malsano, cercherà di rimediare e portarlo alla pari, indirizzandoti alla risorsa giusta o eseguendolo automaticamente se il PC è capace di aggiornamento. Questa è l'essenza di ciò che forniscono prodotti di controllo dell'accesso alla rete molto più costosi da Cisco e Juniper, ma a costi decisamente inferiori.

La buona notizia è che l'N24 funziona su reti miste Mac e Windows, a differenza degli altri due prodotti. Lo svantaggio di N24 è che per Windows è necessario disporre di XP SP3 per l'esecuzione degli agenti sanitari e che i browser devono essere su Safari 3 su Mac, IE v7 o Firefox v2 su Windows.

Qualsiasi di questi prodotti di sicurezza funzionerà un ottimo lavoro per proteggere la tua rete, e se vuoi qualcosa di un po 'più sofisticato e sicuro rispetto alle suite di sicurezza all-inclusive, controlla uno di loro. Puoi trovare video screencast su tutti e tre i prodotti sul mio canale YouTube se vuoi vederli in azione.

David Strom è un ex redattore capo di Network Computing, Tom's Hardware.com e DigitalLanding.com e un consulente di rete indipendente, blogger, podcaster e speaker professionista con sede a St. Louis. Può essere raggiunto a [email protected]