Ako smbs môže centralizovať zabezpečenie zariadenia

Malé a stredné podniky začínajú vždy skromne, ale môžu rýchlo rásť takmer vo všetkých aspektoch svojej organizácie. Mohlo by to siahať kdekoľvek od väčšieho počtu zamestnancov a väčších kancelárskych priestorov, po hardvér a softvér počítača a veľa kávovarov.

Mnoho firiem začína výrobkami pre spotrebiteľov a pomaly rastie na výrobky pre firmy, ktoré rastú. Spotrebné výrobky môžu podnikať len tak ďaleko, kým nezačnú zlyhávať, napriek tomu je tu veľké pokušenie držať sa ich, aby sa udržali nízke náklady. S rastom podnikania však táto závislosť od spotrebiteľských výrobkov spôsobuje viac škôd, zvyčajne pri strate produktivity, ktorá odstraňuje peniaze, ktoré šetria. Váš 12-pohárový plastový stroj Mr. Coffee pracoval dobre, keď boli v kancelárii traja ľudia, ale teraz, keď máte 15 zamestnancov, je to práca na plný úväzok na čistenie nádoby a každú hodinu novú.

To isté platí pre bezpečnostný softvér. Veľmi malá firma sa môže zbaviť prevádzkovania spotrebiteľského antivírusového softvéru na niekoľkých počítačoch. Mnoho majiteľov veľmi malých firiem si vyberá bezpečnostný softvér jednoducho preto, že bol dodaný s počítačom, ktorý si kúpili. Vo väčšine prípadov výrobky na ochranu koncových bodov spotrebiteľa strážia rovnako ako produkty na ochranu koncových bodov podnikania. Ale rovnako ako stroj pán Kávov, výrobky na ochranu koncových bodov pre spotrebiteľa stále nie sú pre podnikanie najefektívnejším riešením.

Ochrana koncového bodu spotrebiteľa je bolesť

Produkty na ochranu koncových bodov spotrebiteľa sú navrhnuté ako samostatné bezpečnostné riešenia. To znamená, že na tomto zariadení musí byť spravovaná bezpečnosť každého zariadenia. Nie je veľmi efektívne žiadať zamestnancov o prístup k ich zariadeniam na hodnotenie a správu stavu zabezpečenia. Ak dôjde k infikovaniu zariadenia, ku ktorému dôjde aj s najlepším bezpečnostným softvérom, zamestnanec ho bude musieť spravovať sám alebo upozorniť kohokoľvek, kto spravuje IT, a požiadať o pomoc. V tomto okamihu môže IT manažér pravdepodobne odobrať zariadenie od zamestnanca, čo spôsobuje ťažkopádny a časovo náročný proces, ktorý má takmer vždy za následok prestoje zamestnancov.

Existuje tiež šanca, že sa zamestnanec rozhodne ignorovať bezpečnostné varovné správy a vystavuje každé zariadenie v podnikovej sieti riziku infekcie. Čím dlhšie je ohrozené zabezpečenie, tým väčšie škody môžu byť spôsobené. Akékoľvek oneskorenie pri zisťovaní ohrozenia zabezpečenia zariadenia zvyšuje šance na kritické odcudzené informácie vrátane finančných údajov spoločnosti, duševného vlastníctva a informácií o osobnej identifikácii klienta (PII) a informácií o kreditnej karte alebo účte.

Spravovanie mnohých bezpečnostných produktov pre spotrebiteľov sa môže rýchlo stať záťažou. Budete musieť sledovať obnovenie licencie na základe jednotlivých zariadení, vedieť, kedy je každá licencia na obnovenie, a zaobchádzať s každým zariadením ručne, aby ste ho obnovili alebo nie, a znova zadajte informácie o kreditnej karte.

Wrangling Devices

Problémy s softvérom na zabezpečenie spotrebiteľa sa zhoršujú s rastom vašej firmy. Mnoho malých podnikov prijalo stratégiu „priniesť si vlastné zariadenie“ (BYOD), ktorá umožňuje zamestnancom používať akýkoľvek hardvér a softvér, s ktorým sa cítia najpohodlnejšie. Ak je vaše prostredie plné systémov Windows, Mac a možno aj Linux a mobilné zariadenia so systémom iOS a Android, pravdepodobne budete mať problémy so zabezpečením všetkých z nich pomocou bezpečnostného softvéru pre spotrebiteľov. Je nepravdepodobné, že nájdete jedného poskytovateľa služieb, ktorý podporuje všetky tieto platformy, a navyše neexistuje žiadny serverový softvér v softvéri na zabezpečenie spotrebiteľa. To znamená, že budete musieť začať spravovať viac bezpečnostných riešení, čo zvyšuje zložitosť správy. Nastavenia sa líšia od výrobcu k výrobcovi, takže bude ťažké (alebo nemožné) vyvíjať a uplatňovať politiku zabezpečenia konzistentne na všetkých zariadeniach.

Keďže stále viac zamestnancov v malých podnikoch používa mobilné zariadenia na prácu, IT manažéri čelia novým výzvam v oblasti bezpečnosti. Nechcete sa dostať do situácie, keď sa musíte dotknúť každého zariadenia používaného vo vašej spoločnosti. Zamestnanci sa môžu rozhodnúť, že nepotrebujú mobilný bezpečnostný softvér, a deaktivujú ho. Pamätajte, že nejde iba o jedno zariadenie. Zariadenie napadnuté malvérom pripojené k podnikovej sieti môže infikovať všetky ostatné zariadenia v tejto sieti.

Na tento účel ponúka väčšina mobilných operátorov určitý druh funkcií správy mobilných zariadení (MDM). Aj keď schopnosť lokalizovať chýbajúce zariadenie, uzamknúť ho alebo ho vymazať, je skvelým prvým krokom, nedosahuje to skutočné bezpečnostné zabezpečenie mobilných zariadení. MDM sa zameriava na ochranu zariadenia, ale podnik sa musí zamerať aj na ochranu údajov. MDM nezabráni infekcii škodlivým softvérom a akonáhle infikovaný malware dokáže ukradnúť údaje, ako sú informácie o kreditných kartách, informácie o finančných účtoch a citlivé informácie o zamestnancoch, spoločnosti alebo klientovi.

Výhody zabezpečenia na úrovni podniku

Medzi najväčšie výhody produktov na ochranu podnikových koncových zariadení patrí centralizovaná správa a schopnosť konzistentne vytvárať a presadzovať bezpečnostné politiky na všetkých zariadeniach. Bezpečnostná politika je v podstate skupina nastavení softvéru na ochranu koncových bodov vrátane antivírusovej ochrany, brány firewall a ochrany webu vrátane povolených alebo zakázaných aplikácií, frekvencie aktualizácií definícií vírusov a čo robiť v prípade infikovania zariadenia. Zásadu vytvoríte raz a tlačí sa na všetky spravované zariadenia. Postupom času, keď v politike robíte zmeny, sa tieto tlačia na všetky zariadenia. Nie je potrebné prejsť na každé zariadenie a meniť pravidlá na miestnej úrovni. Upozornenia a správy vás informujú o stave zabezpečenia každého zariadenia.

Väčšina riešení na ochranu koncových bodov podnikovej úrovne upozorňuje správcu prostredníctvom e-mailu, keď je zamestnanecké zariadenie napadnuté alebo ak zamestnanec robí niečo riskantné, ako napríklad vypnutie miestneho bezpečnostného softvéru. Prehľady, ktoré sa zvyčajne spúšťajú priebežne alebo sú naplánované, sú ako bežné kontroly stavu zabezpečenia zariadenia. Prehľady tiež umožňujú nahliadnuť do stavu zabezpečenia pre celú spoločnosť, takže môžete posudzovať väčšie trendy a reagovať na ne. Vďaka centrálnej riadiacej konzole budete vždy vedieť, že vaša firma je v bezpečí. Nemusíte sa spoliehať na zamestnancov, ktorí vám oznámia, či je ich zariadenie ohrozené, alebo aby sami opravili.

Ak vás upozorní na napadnutie škodlivým softvérom, pomocou konzoly centralizovanej správy môžete napraviť infekciu na diaľku namiesto toho, aby ste vyžadovali prístup k infikovanému zariadeniu. Je to užitočné najmä vtedy, keď nemôžete získať fyzický prístup k infikovanému zariadeniu, napríklad v prípade vzdialeného pracovníka alebo cestujúceho zamestnanca. Nápravu je možné robiť dôsledne. Súbory v karanténe sa ukladajú do centrálneho umiestnenia na ďalšiu analýzu. V mnohých prípadoch môžu byť infekcie na viacerých zariadeniach odstránené jediným kliknutím myši.

Licencovanie sa potom stáva oveľa jednoduchšou, pretože podnik bude musieť namiesto mnohých samostatných licencií zachovať iba jednu viacmiestnu licenciu. To umožňuje majiteľom firiem väčšiu kontrolu nad nákladmi a šetrí čas a úsilie bez potreby aktualizovať každé zariadenie individuálne a podľa vlastného rozvrhu.

Centralizovaná správa bezpečnosti poskytuje všetky možnosti (a viac) produktov pre bezpečnosť spotrebiteľa na dosah ruky, čo vám šetrí čas a úsilie. Mnoho hostiteľských riešení na ochranu koncových bodov je dostupných ako hostovaná služba. Pri hosťovanej službe nebudete musieť inštalovať žiadny softvér na správu. Klientsky softvér je riadený prostredníctvom cloudu. To má ďalšiu výhodu v tom, že vám umožňuje kedykoľvek monitorovať a spravovať zabezpečenie z akéhokoľvek zariadenia s prístupom na internet.

Prechod na ochranu koncových bodov obchodnej úrovne

Prvým krokom pri prechode z ochrany koncových bodov na zákazníka je vykonanie inventára súčasných zariadení vrátane operačného systému a verzií. Čo najlepšie odhadnite, ktoré zariadenia sa pridajú v priebehu nasledujúcich troch rokov. Teraz poznáte operačné systémy - mobilné, prenosné, stolné a serverové -, ktoré potrebujete podporovať. Môže to znieť očividne, ale vaše vyhľadávanie môže byť obmedzené iba na služby ochrany koncových bodov firmy pokrývajúce tento rozsah zariadení a operačných systémov.

Najmenej zložitým spôsobom, ako migrovať z ochrany koncových bodov na zákazníka, je ísť radšej o hostovanú trasu než nainštalovať vlastnú riadiacu konzolu. Zúžte vyhľadávanie na hosťované riešenia na ochranu koncových bodov. Porozprávajte sa so svojimi kolegami alebo s dôveryhodným poradcom a zistite, ktoré produkty odporúčajú. Ak sa chcete dozvedieť viac o rôznych riešeniach, ich funkciách a o tom, ako dobre chránili zariadenia počas testovania, pozrite si odborné recenzie.

Väčšina hostených riešení na ochranu koncových bodov ponúka bezplatnú skúšobnú dobu. Zaregistrujte sa a nasaďte klientsky softvér na podmnožinu zariadení vo vašej organizácii. Vyskúšajte funkcie, ako napríklad vytvorenie bezpečnostnej politiky, podávanie správ, upozornenie a nápravu a uistite sa, že sú intuitívne a či zodpovedajú vášmu prostrediu.

Keď prídete na riešenie, nezabudnite zamestnancom vysvetliť, čo robíte a prečo pri zavádzaní centralizovaného bezpečnostného riešenia v rámci celej spoločnosti. Je to nevyhnutný krok v rozvoji vašej spoločnosti, vďaka ktorému budú všetci bezpečnejší a ušetrí čas a úsilie pre nich a pre vás.

Jedna posledná výzva - najprv odstráňte existujúci spotrebiteľský softvér!