Kaspersky Endpoint Security for Business 핵심 검토

많은 SMB는 네트워크 보안 배포가 어려운 전망이라고 생각하지만 Kaspersky는 단순화를 통해 작업에서 두려움을 없애는 것을 목표로 합니다. 최신 ESB(Endpoint Security for Business) 소프트웨어는 서버용 맬웨어 방지를 포함하여 광범위한 옵션을 제공합니다. 워크스테이션, 패치 관리 및 모바일 장치 보안을 포함하지만 모든 것을 단일에서 배포하고 관리할 수 있습니다. 콘솔.

ESB는 네 가지 맛이 있습니다. 검토에는 Security Center 콘솔과 맬웨어 방지로 구성된 기본 Core 에디션이 있습니다. 파일 서버 및 모바일 장치 보호를 추가하는 Select 에디션도 있습니다. 애플리케이션 제어; 암호화 및 시스템 관리를 위한 Advanced 에디션; 그리고 Total은 메일 서버, 게이트웨이 및 협업 보안으로 이를 강화합니다. 각 패키지는 필요에 따라 추가 모듈로 확장할 수 있습니다.

Security Center는 설치하는 데 몇 분밖에 걸리지 않으며 Kaspersky 지원 사이트에서 모든 관련 업데이트 및 서명 데이터베이스를 로드합니다. 메인 콘솔은 몇 년 동안 큰 디자인 변경이 없었지만 AVG의 인터넷 보안 비즈니스 에디션 2013, 여전히 잘 작동합니다.

많은 워크스테이션 배포 옵션이 있으며 최상의 방법을 사용하기 위해 먼저 확인해 볼 가치가 있습니다. 콘솔의 검색 기능은 서브넷 또는 작업 그룹 콘텐츠에서 AD(Active Directory) 컴퓨터 목록에 이르기까지 무엇이든 표시합니다. 그런 다음 검색 중 하나에서 여러 시스템을 선택하고 한 번에 두 구성 요소를 푸시하여 네트워크 에이전트 및 Endpoint Security 구성 요소를 수동으로 배포할 수 있습니다. 또는 단일 시스템을 선택하고 바로 소프트웨어를 실행할 수 있습니다. 자동 설치가 가장 빠릅니다. 할당되지 않은 모든 시스템을 이 기능이 활성화된 콘솔 그룹에 추가하면 모든 작업이 자동으로 수행됩니다.

테스트를 위해 VMware ESX 및 Hyper-V 서버에서 호스팅되는 가상 Windows XP, 7 및 8 클라이언트를 사용했습니다. 모든 시스템은 AD 도메인 구성원이었고 모두 콘솔 검색 기능에 의해 올바르게 나열되었습니다. 워크스테이션 배포에 시스템당 최소 15분이 소요되었으며 이는 AVG의 Business Edition 2013보다 느립니다. 그러나 우리는 Kaspersky가 CPU 사용량이 거의 50%를 넘지 않아 리소스를 덜 사용한다는 것을 발견했습니다.

일단 설치되면 소프트웨어는 그룹 정책을 사용하여 네트워크 에이전트 및 Endpoint Security의 작동 방식을 제어하고 클라이언트가 그룹에 가입할 때 적용됩니다. 최상위 수준에서 설정을 상속하거나 자체 정책이 있는 하위 그룹을 만들 수 있습니다. 그룹 구성원 목록도 콘솔에서 볼 수 있으며 다양한 색상의 아이콘 세트는 상태를 한 눈에 간단하게 보여줍니다. 업데이트를 통해 각 클라이언트의 속성을 드릴다운하고, 상태 보고서를 보고, 전체 시스템 검사와 같은 작업을 실행할 수 있습니다. 업데이트.

그룹 정책이 실행되면 사용자는 Endpoint Security 클라이언트 설정을 만지작거릴 수 없지만 콘솔을 로드하고 진행 상황을 확인하고 맞춤형 맬웨어 검사를 실행할 수 있습니다. 또한 정책은 맬웨어가 탐지될 때 사용자가 의사 결정 프로세스에 관여하지 않도록 합니다. 테스트 클라이언트에 일부 맬웨어를 도입했을 때 Endpoint Security는 모두 차단했습니다. 의심스러운 파일을 치료하거나 삭제하고 Security Center 콘솔에 경고를 게시하고 다음을 통해 경고했습니다. 이메일.

실제로 Kaspersky는 맬웨어 탐지 성능에 대해 결코 실망하지 않습니다. 최근에 Dennis Technology Labs 엔터프라이즈 안티바이러스 보고서, Kaspersky는 거의 만점에 가까운 점수로 상위 슬롯을 차지했습니다.

보고는 Kaspersky가 뛰어난 또 다른 영역입니다. AVG의 보고 도구가 확실히 선사 시대처럼 보이는 반면 Security Center 콘솔의 보고서는 매끄럽게 보이며 선택할 수 있는 목록이 많습니다. 여기에는 탐지된 맬웨어, 가장 많이 감염된 시스템 및 사용자, 클라이언트 보호 상태 등에 대한 상세하고 내보낼 수 있는 HTML 보고서가 포함됩니다. Endpoint Security는 또한 각 클라이언트에서 레지스트리 데이터를 수집하여 하드웨어 및 소프트웨어 인벤토리 보고서를 컴파일할 수 있도록 합니다.

마지막으로 클라이언트 방화벽, 네트워크 공격 차단기 및 의심스러운 애플리케이션 동작을 감시하는 시스템 감시기도 있습니다.

Kaspersky의 Endpoint for Business Core는 여러 경쟁 보안 제품보다 약간 더 비싸지만 추가 비용을 지불할 가치가 있습니다. 정교한 워크스테이션 맬웨어 방지 기능을 제공하며 성능이 우수하고 필요할 때마다 추가 보안 조치로 업그레이드할 수 있습니다.