Betere zakelijke eindpunt beveiligingsoplossingen

Ik dacht dat ik als bedrijfseigenaar zou reageren op de kolom BizFeed een paar weken geleden gepubliceerd over het niet uitvoeren van endpoint-bescherming. Zeker, u hebt iets nodig, en hoewel er talrijke beveiligingssuites zijn van Symantec, McAfee en dergelijke die firewall en antivirus bieden, zijn het geen geïntegreerde programma's: meer een verzameling software zoals Microsoft Office een verzameling is van tekstverwerking, spreadsheets en presentatiesoftware.

Hier volgen drie verschillende benaderingen: twee softwareproducten van Symantec en eEye, en een combinatie van hardware en software van een relatief nieuw bedrijf genaamd Napera. Alle drie combineren ze firewalls, inbraakpreventie met gecentraliseerde beheerconsoles en rapporten. Ze zijn ook bedoeld voor kleine bedrijven met beperkte budgetten. Ze installeren allemaal snel en hebben een klein aantal opties, zodat je geen beveiligingsgoeroe hoeft te worden om ze te configureren en te bedienen. De centrale consoles geven u een enkel scherm in vogelvlucht van wat er op uw netwerk gebeurt, zodat u er zeker van kunt zijn dat al uw pc's zijn beveiligd.

Hoewel het een mondvol product is, is het een vrij net product en een betere keuze voor kleine bedrijven dan de beveiligingssuites van Norton. U moet een beheerserver aanschaffen voor $ 500 en de individuele clientlicenties gaan voor ongeveer $ 35 per jaar als u al Symantec-producten heeft, wat een echt koopje is. U moet een enkele softwareagent installeren om elke client-pc te beschermen. De clientsoftware werkt op SP1 of hogere versies van XP en de beheerserver werkt niet op Vista-computers. Er is een gratis proefversie van 30 dagen beschikbaar op de website van Symantec.

De tool van eEye Digital Security wordt Blink genoemd en is ook alleen voor Windows bedoeld, hoewel deze op alles draait sinds Windows 2000, inclusief de 64-bits versies. De Professional-versie bevat 10 licenties voor één jaar voor $ 290, wat redelijk is, gegeven wat je krijgt. In tegenstelling tot sommige persoonlijke firewalls die je moet "trainen" om het gedrag van je specifieke programma's te herkennen, is Blink redelijk slim over wat goedaardig is en wat een bedreiging is. Het omvat zowel analysatoren en kenmerkende patronen als antivirus- en antispywaremodules. De installatie is snel en eenvoudig. De pro-versie is het beste voor bedrijven; u kunt een beheerconsole uitvoeren om al uw gebruikers te behandelen.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

Het belangrijkste nadeel van Blink en Symantec's Endpoint-hulpprogramma's is dat u de beveiliging niet kunt afdwingen als u van uw gebruikers verwijdert het van hun pc. Dit is waar Napera N24 in het spel komt. Het is de hardware-oplossing en het ziet eruit als een gewone Ethernet-switch met 24 poorten. Het is de duurste van de drie op $ 3500, maar je krijgt veel in het pakket. Wanneer u uw pc's aansluit op de N24, zal deze u vragen wat u wilt controleren en of u de pc wilt blijven gebruiken of wilt beginnen met het afdwingen van bepaalde gezondheidsprofielen, zoals het brengen van de pc naar de huidige servicepackniveaus en het controleren om ervoor te zorgen dat antivirussoftware is geïnstalleerd.

Als uw pc als ongezond wordt beschouwd, zal deze proberen deze te verhelpen en op peil te brengen door u naar de juiste bron te leiden of deze automatisch te laten werken als de pc is geïnstalleerd in staat om de update uit te voeren. Dit is de essentie van wat enorm duurdere netwerktoegangscontroleproducten van Cisco en Juniper bieden, maar tegen veel lagere kosten.

Het goede nieuws is dat de N24 werkt op gemengde Mac- en Windows-netwerken, in tegenstelling tot de andere twee producten. Het nadeel van de N24 is dat je voor Windows XP SP3 nodig hebt om zijn gezondheidsagenten te gebruiken, en je browsers moeten in Safari 3 zijn op de Mac, IE v7 of Firefox v2 op Windows.

Al deze beveiligingsproducten zullen het doen een geweldige manier om uw netwerk te beschermen en als u iets geavanceerder en veiliger wilt dan de allesomvattende beveiligingssuites, controleert u een ervan. Je kunt video-screencasts vinden op alle drie de producten op mijn YouTube-kanaal als je ze in actie wilt zien.

David Strom is een voormalig hoofdredacteur van Network Computing, Tom's Hardware.com, en DigitalLanding.com en een onafhankelijk netwerkconsulent, blogger, podcaster en professionele spreker gevestigd in St. Louis. Hij is te bereiken via [email protected].