Kaspersky Endpoint Security for Business 핵심 검토

많은 중소기업에서는 네트워크 보안 배포가 어려운 일이라고 생각하지만 Kaspersky는 단순화를 통해 업무에서 두려움을 없애는 것을 목표로 합니다. 최신 ESB(Endpoint Security for Business) 소프트웨어는 서버용 맬웨어 방지 기능을 포함하여 광범위한 옵션을 제공합니다. 워크스테이션, 패치 관리, 모바일 장치 보안 등 모든 기능을 단일 시스템에서 배포하고 관리할 수 있습니다. 콘솔.

ESB에는 네 가지 맛이 있습니다. 검토 결과 Security Center 콘솔과 맬웨어 방지 프로그램으로 구성된 기본 Core 에디션이 있습니다. 워크스테이션에 파일 서버 및 모바일 장치 보호 기능을 추가한 Select 에디션도 있습니다. 애플리케이션 제어; 암호화 및 시스템 관리를 위한 고급 버전; 메일 서버, 게이트웨이 및 협업 보안으로 이를 강화하는 Total. 필요에 따라 각 패키지를 추가 모듈로 확장할 수 있습니다.

Security Center는 설치하는 데 몇 분밖에 걸리지 않으며 Kaspersky 지원 사이트에서 모든 관련 업데이트와 시그니처 데이터베이스를 로드합니다. 메인 콘솔은 몇 년 동안 큰 디자인 변경이 없었지만 AVG와는 달리 인터넷 보안 비즈니스 에디션 2013, 여전히 잘 작동합니다.

워크스테이션 배포 옵션은 다양하며 최상의 방법을 사용하려면 먼저 이를 확인해 볼 가치가 있습니다. 콘솔의 검색 기능에는 서브넷이나 작업 그룹 내용부터 AD(Active Directory) 컴퓨터 목록까지 모든 것이 표시됩니다. 그런 다음 검색 중 하나에서 여러 시스템을 선택하고 두 구성 요소를 한 번에 푸시하여 네트워크 에이전트 및 엔드포인트 보안 구성 요소를 수동으로 배포할 수 있습니다. 또는 단일 시스템을 선택하고 해당 시스템에 바로 소프트웨어를 실행할 수도 있습니다. 자동 설치가 가장 빠릅니다. 이 기능이 활성화된 콘솔 그룹에 할당되지 않은 모든 시스템을 추가하면 모든 작업이 자동으로 수행됩니다.

테스트를 위해 VMware ESX 및 Hyper-V 서버에서 호스팅되는 가상 Windows XP, 7 및 8 클라이언트를 사용했습니다. 모든 시스템은 AD 도메인 구성원이었으며 모두 콘솔 검색 기능에 의해 올바르게 나열되었습니다. 워크스테이션 배포에는 시스템당 최소 15분이 소요되며 이는 AVG Business Edition 2013보다 느립니다. 그러나 Kaspersky는 CPU 사용량이 50%를 넘는 경우가 거의 없어 리소스를 덜 소모하는 것으로 나타났습니다.

일단 설치되면 소프트웨어는 그룹 정책을 사용하여 클라이언트가 그룹에 가입할 때 네트워크 에이전트와 엔드포인트 보안의 작동 및 적용 방식을 제어합니다. 최상위 수준의 설정을 상속하거나 자체 정책을 갖는 하위 그룹을 생성할 수 있습니다. 그룹 구성원 목록은 콘솔에서도 볼 수 있으며, 여러 색상의 아이콘 세트를 통해 간단하고 한눈에 상태를 확인할 수 있습니다. 업데이트를 통해 각 클라이언트의 속성을 드릴다운하고, 상태 보고서를 보고, 전체 시스템 검사 또는 업데이트.

그룹 정책이 실행되면 사용자는 Endpoint Security 클라이언트 설정을 조작할 수 없지만 콘솔을 로드하고 무슨 일이 일어나고 있는지 확인하고 사용자 정의 맬웨어 검사를 실행할 수 있습니다. 또한 정책은 맬웨어가 탐지될 때 사용자가 결정 과정에 참여하지 못하도록 합니다. 테스트 클라이언트에 일부 악성 코드를 도입했을 때 Endpoint Security는 이를 모두 차단했습니다. 의심스러운 파일을 치료하거나 삭제하고 Security Center 콘솔에 경고를 게시하고 다음을 통해 우리에게 알렸습니다. 이메일.

실제로 Kaspersky는 악성 코드 탐지 성능에 대해 결코 실망하지 않습니다. 최근에는 Dennis Technology Labs 기업용 바이러스 백신 보고서, Kaspersky는 거의 만점에 가까운 점수로 상위권을 차지했습니다.

보고는 Kaspersky가 뛰어난 또 다른 영역입니다. AVG의 보고 도구는 확실히 선사시대처럼 보이지만 Security Center 콘솔의 보고서는 매끄럽게 보이고 선택할 수 있는 목록이 많습니다. 여기에는 탐지된 맬웨어, 가장 많이 감염된 시스템 및 사용자, 클라이언트 보호 상태 등에 대한 상세하고 내보낼 수 있는 HTML 보고서가 포함됩니다. 또한 Endpoint Security는 각 클라이언트에서 레지스트리 데이터를 수집하여 하드웨어 및 소프트웨어 인벤토리 보고서를 컴파일할 수 있습니다.

마지막으로 의심스러운 애플리케이션 동작을 감시하는 클라이언트 방화벽, 네트워크 공격 차단기 및 시스템 감시기도 있습니다.

Kaspersky의 Business Core용 엔드포인트는 여러 경쟁 보안 제품보다 약간 비싸지만 추가 비용을 들일 가치가 있습니다. 이는 뛰어난 성능을 발휘하고 필요할 때마다 추가 보안 조치를 통해 업그레이드할 수 있는 정교한 워크스테이션 안티 맬웨어를 제공합니다.