Услуга · Информационная безопасность

Антивирусная защита

Корпоративная защита отличается от домашней не качеством обнаружения, а тем, что ею можно управлять. Тридцать программ с индивидуальными настройками компанию не защищают: одна забытая машина без обновлений обесценивает остальные двадцать девять.

Консоль
все устройства сразу
Базы
обновляются сами
Срабатывания
разбираем
Состояние
видно по отчёту

Состав работ

Самое важное здесь не установка, а контроль: кто-то должен видеть, что защита стоит везде и действительно работает.

Обсудить объём

Единое управление

Одна точка, из которой видно состояние каждого устройства в компании.

Рабочие места

Проверка файлов, почты, веб-трафика, наблюдение за подозрительным поведением программ.

Серверы

Собственные политики: файловому серверу и серверу баз нужны совершенно разные исключения.

Почта

Отсев вложений и ссылок на шлюзе, до того как письмо доедет до пользователя.

Обновления

Базы обновляются сами, а машины, пропавшие со связи, попадают в отдельный список.

Реакция

Разбор срабатываний, отключение заражённой машины от сети, отчётность.

Порядок действий

Развернуть на сотню мест можно за несколько дней, основное время уходит на политики и исключения.

01

Выбор

Подбираем продукт под требования, включая наличие в нужном реестре, если это важно.

02

Установка

Разворачиваем централизованно, без похода ногами по кабинетам.

03

Политики

Настраиваем правила и исключения. Ошибки в исключениях на серверах баз - типовая причина жалоб на тормоза.

04

Ведение

Следим за состоянием, разбираем срабатывания, присылаем отчёты.

Антивирус в одиночку от шифровальщика не спасает. Он ловит известное, а целевую атаку готовят под конкретную жертву и проверяют на популярных продуктах заранее. Работает только связка: антивирус, урезанные права, список разрешённых программ и копии, до которых нельзя дотянуться.

Вопросы и ответы

Тот, который закрывает ваши требования и который сможет вести ваш администратор. Разница в обнаружении между ведущими продуктами невелика, разница в удобстве управления и в поддержке - существенная.

Отключить машину от сети, а не выключать её: при выключении теряются следы в оперативной памяти. Дальше разбор по регламенту. Порядок действий должен быть написан до первого случая, а не сочиняться в момент паники.

На тех, с которых читают рабочую почту и заходят в системы, - нужен хотя бы контроль: обязательный код доступа, шифрование, возможность удалённо стереть данные при утере. Обычный антивирус там менее важен, чем эти три вещи.

Наведём порядок в антивирусной защите

Укажите количество устройств и текущий продукт. Соберём управляемое решение и пропишем правила под ваши серверы.