Pohledem IT experta.

Transkript

1

2 Ochrana koncových zařízení FUNKCE Vlastnost popis Antivirus / Antispyware Kontrola výměnných médií Modulární instalace Odstraňuje všechny typy hrozeb, včetně virů, rootkitů, červů a spyware. Volitelná kontrola technologií Cloud: Whitelisting na základě reputace. Do cloudu se odesílají pouze informace o spustitelných souborech a archivech. Kontroluje výměnná zařízení ihned po připojení. Volby: Automaticky kontrolovat/ Upozornit uživatele/ Nekontrolovat. Umožňuje zvolit, jaké komponenty se mají nainstalovat: firewall, antispam, filtrování obsahu webu, kontrola zařízení, podpora Microsoft NAP a ochrana přístupu na web. Technologie ESET Live Grid kontroluje reputaci souborů pomocí cloudu, čímž zajišťuje rychlejší skenování a lepší detekci vznikajících hrozeb. Zároveň omezuje riziko falešných poplachů na minimum. Odesílaná data neobsahují citlivé informace. Automaticky kontroluje výměnná média a chrání koncové stanice před nákazou z USB, CD/ DVD a dalších zařízení. Instaluje komponenty, které jsou pro danou koncovou stanici důležité. Šetří systémové prostředky a stanice tak může fungovat s maximální efektivitou. Jednotlivé moduly lze později vzdáleně aktivovat. Nízké systémové nároky Osvědčená ochrana při zachování systémových prostředků. Instaluje a kontroluje jen podstatné procesy a části operačního systému. Výsledkem je bezproblémový provoz a efektivní využití systémových prostředků. HIPS (Host based Intrusion Prevention System) Antispam Umožňuje definovat pravidla pro systémové registry, procesy, aplikace a soubory. Detekuje hrozby na základě chování systému. Na koncových bodech efektivně filtruje spam. Kontroluje příchozí poštu na přítomnost škodlivého kódu. Blokuje neautorizované akce a v detailních protokolech lze nalézt podrobné informace. Integrovaný modul Self-Defense chrání softwarové komponenty před zneužitím a přispívá k maximální ochraně operačního systému. Samoučící modul Antispam lze nastavit pro jednotlivého klienta nebo skupinu zvlášť. Nativní podpora pro Microsoft Outlook (POP3, IMAP, MAPI, HTTP). Multiplatformní ochrana Detekuje a odstraňuje škodlivý kód na všech platformách: Windows, Mac a Linux. Podporuje dokonalejší ochranu multiplatformních sítí, jelikož Windows produkty detekují i škodlivý kód pro Mac OS a naopak. ESET SysRescue Umožňuje vytvořit bootovací CD/ DVD/ USB k léčbě infikovaných souborů. Zvyšuje šanci na záchranu dat při nákaze. Po vytvoření záchranného CD/ USB lze ihned po startu počítače provést hloubkovou kontrolu. Pouze v ESET Endpoint Security

3 Kontrola přístupu FUNKCE VLASTNOST POPIS Filtrování obsahu webu Kontrola zařízení Přístup na internet dle předdefinovaných kategorií. Umožňuje vytvoření pravidel pro uživatelské skupiny v souladu s firemní politikou. Firewall Blokuje neautorizovaný přístup do firemní sítě. Poskytuje ochranu před hackerskými technikami získání citlivých dat. Blokuje neautorizovaná média a zařízení. Umožňuje vytvořit pravidla a parametry pro připojení konkrétních médií, uživatelů nebo klientů. Reguluje a monitoruje přístup na internetové stránky (hry, sociální sítě, nakupování a další). Blokací často zobrazovaných stránek dojde ke snížení zátěže internetového připojení. Udržuje stanovenou firemní politiku užívání internetu. Nabízí jednoduchou instalaci, podrobné možnosti nastavení pravidel filtrování a inteligentní učící režim. ESET Remote Administrator následně nabízí sloučení pravidel firewallu různých klientů pro lepší aplikaci pravidel na klientské stanice nebo skupiny. Aplikuje pravidla a politiky pro média a zařízení, dle sériového čísla, výrobce nebo modelu. Nastavuje práva pro čtení/ zápis jen pro určené uživatele nebo skupiny. Detekce důvěryhodné zóny Poskytuje dokonalejší ochranu, pokud se klient připojuje do nedůvěryhodné sítě. Nastavuje striktní pravidla pro přístup do neznámých sítí, jako jsou veřejné Wi-Fi sítě v kavárnách, letištích a hotelech. Přispívá tak k dokonalejší ochraně uživatelských dat na přenosných zařízeních. pouze v ESET Endpoint Security

4 Efektivita administratorů VLASTNOST FUNKCE POPIS Centrální správa Správa všech bezpečnostních řešení ESET z jednoho místa. ESET Remote Administrator umožňuje spravovat ESET produkty, včetně virtuálních počítačů a chytrých telefonů, z jedné konzole. Podporuje infrastrukturu IPv6. Dynamické skupiny Profily přístupu Umožňuje vytvořit statické a dynamické skupiny uživatelů a pro zařazování použít rozdílné podmínky. Přiděluje různá přístupová práva správcům ESET Remote Administrator. Audit uživatelů pomocí ESET Remote Administrator. Umožňuje vytvoření uživatelských skupin s rozdílnými parametry jako je operační systém, IP maska, číslo virové databáze, detekovaná hrozba a další. Nastavení specifických politik pro různé skupiny, zařazení klientské stanice do příslušné skupiny při změně parametrů. Rozděluje odpovědnost za určené sekce, detailní auditní protokoly zjednodušují vytváření reportů a interní nástroj pro bezpečnost hesla dostatečně chrání vaše administrátorské účty. Vzdálená instalace Instalace řešení ESET na více koncových bodů současně. ESET Remote Administrator lze použít pro instalaci bezpečnostního řešení ESET Endpoint či jiného msi instalačního balíku pro platformy Windows, Linux a Mac OS. Export/ Import politik Umožňuje import/ export politik do xml souboru. Konfigurační soubor lze aplikovat i na jiné koncové stanice či skupiny. Šetří čas a předchází chybám, vyplývajících z různě nakonfigurovaného nastavení. Vzdálená správa modulů Vzdálená aktivace/ deaktivace modulů Automatická aktivace po 10 a 30 minutách, 1 a 4 hodinách. Vzdálené vypnutí/ zapnutí instalovaných modulů, včetně firewallu, anti-stealth, rezidentní ochrany, přístupu na web a ové ochrany, zjednodušuje údržbu systému nebo hledání závad.

5 Reporty VLASTNOST funkce popis Nastavitelné panely Kompletní přehled o zabezpečení sítě. Přístup z administrátorské konzole nebo odkudkoli ze sítě na přehledné webové rozhraní s informacemi o stavu bezpečnosti v síti. Zobrazené informace lze konfigurovat pomocí ESET Remote Administratoru a aktualizace probíhá v reálném čase. Protokoly v různém formátu Upozornění o událostech Uložení protokolu v kompatibilních datových formátech. Pro pozdější využití ukládá protokoly na straně klienta. Nastavitelné parametry protokolů a reportů, přes 50 dostupných šablon pro různé události. Umožňuje uložit protokoly v běžných formátech (CSV, text, Windows event protokol), čitelných pomocí nástrojů SIEM. Podporuje nástroje Security Information and Event Management (SIEM). Rychle identifikuje potenciální problémy a zjednodušuje monitoring sítě. Upozornění lze odesílat prostřednictvím mailu, syslogu, SNMP trap nebo textového souboru jednotlivě nebo v dávkách v přesně definovaný čas. Report o kontrole zařízení Komplexní protokoly a zprávy, týkající se kontroly zařízení. Protokoly obsahují časovou značku, název skupiny, třídu zařízení, detaily události a provedenou akci a lze je spravovat z jednoho centrálního místa. Podpora RSA envision Integrovaná podpora nástroje RSA envision SIEM (plug-in). Podpora pro SIEM envision zajišťuje integraci s populárním SIEM nástrojem třetí strany. ESET SysInspector Nabízí hloubkovou analýzu pro nalezení bezpečnostních rizik. Identifikuje a hodnotí bezpečnostní status běžících procesů, instalovaného softwaru a hardwarovou konfiguraci. Protokoly z jedné stanice lze porovnávat a filtrovat proběhlé změny.

6 Správa aktualizací vlastnost funkce popis Náhodné spouštění úloh Umožňuje spouštět naplánované úlohy v náhodných časových intervalech. Na klientských stanicích lze vzdáleně nastavit náhodné časové intervaly pro provedení naplánovaných úloh. V případě virtuálních stanic tak nemůže dojít k současnému spuštění úloh a následnému vytížení systémových prostředků serveru. Rollback aktualizace Návrat k předchozí verzi virové databáze. V případě potíží se lze vrátit k poslední verzi virové databáze a programovým modulům pomocí několika jednoduchých kroků. Odložené aktualizace Lokální aktualizační server Nabízí možnost použití tří aktualizačních serverů: testovacího (beta), standardního a serveru s možností odložených aktualizací (až 12 hodin). Ke stažení aktualizace dojde pouze jednou do lokálního mirror serveru. Podpora protokolu HTTPS. Pomáhají zajistit bezproblémový provoz. Aplikujte novou virovou databázi nejprve na méně důležité části sítě a následně na kritické segmenty. Lokální HTTP, HTTTPS mirror server, vytvořený v ESET Remote Administrator výrazným způsobem snižuje zátež internetového připojení. Pro notebooky lze nastavit sekundární profil aktualizace pro případ, kdy je notebook mimo důvěryhodnou zónu. Rychlejší přístup do databáze Optimalizace výkonu databáze. Poskytuje optimální a efektivní přístup do databáze s uživatelskými daty. Údržba databáze Podpora Microsoft NAP Umožňuje nastavit parametry databáze tak, aby nedocházelo k zbytečnému ukládání dat. Instaluje doplňky v System Health Validator (SHV) a System Health Agent (SHA). Zaručuje plný přístup pro vyhovující klienty a omezení pro nevyhovující. Udržuje odpovídající velikost databáze a bezproblémový provoz. Zajišťuje monitorování sítě (připravenost/ stav). Doplněk SHA sbírá informace na klientských stanicích a komunikuje se serverem pomocí NAP framework. Podmínky lze nastavit například dle stáří virové databáze, verze antivirového programu, stavu ochrany, dostupnosti antivirové ochrany a stavu firewallu.