Re: [請益] 請問現在公司還有在給員工電腦買防毒軟體
※ 引述《martin930 (馬丁)》之銘言：
: 標題: [請益] 請問現在公司還有在給員工電腦買防毒軟體
: 時間: Tue Oct 29 12:08:28 2024
:
: 公司個人電腦也100多部了,之前有安裝了AVAST免費版
: 後來也沒裝了
: 但是一直覺得有點擔心...
: 不知各位大大的公司還有在買防毒嗎
: 怎麼評估?
: 有沒有推薦的品牌?
: 謝謝
日皮台骨的社畜我的經驗
之前因為sophos 從地端改到雲端後
有重新評估
評估過的以下
WithSecure(F-Secure)、Trend Micro、Kaspersky、Comodo、sophos
我考量的點有下列幾點
1.只有cloud主控台 或者是local 主控台 或者是兩者都有
如果是cloud 主控台，優點是不用挪一台設備來裝主控台
缺點就是cloud主控台能放的log都有期限，local主控台看你硬碟多大就能放多大
2.Active Directory 佈署方不方便
如果你走的是free 單機版的防毒軟體 si廠商應該都有移除腳本
如果有包成msi 使用Active Directory 放下去，一百台電腦會省下很多工
3.裝置管控
Active Directory 裝置管控就不是很方便，而且如果公司有一些電腦不會加入網域
在怎設定也是無用，所以我會比較在乎直接用EPP來管理，像某牌白名單的USB裝置放行後
可以看到該USB複製什麼檔案的log，這個只是單純不用錢的功能
有一些要加買DLP
4.版本升級
如果你要從EPP升級到EDR的話，某些要移除再重新裝，有一些只要付錢之後就可以升了
: 推 allen65535: 你是老闆嗎？100多人的公司沒有資訊人員嗎？ 10/29 13:10
真的很好奇一百人以上，至少firewall也要管理
就算搞的是中華電信的資安艦隊，這段也要公司的資訊人員去調整管理
: 推 silverarrow: 微軟原廠的挺好的，沒預算就是用趨勢，有預算就任你 10/29 18:53
: → silverarrow: 挑 10/29 18:53
印象中有訪過價 200U以下，有點軟的價格差不多，超過之後就很硬
: 推 robinsonXD: 我家稽核不認識微軟原廠，所以一定要買隨便一家 10/30 09:19
: → robinsonXD: 他認為有買有裝才是有防護 10/30 09:20
如果單純EPP，防護不足，最少也是要買到EDR
: → freeunixer: 主要看要實行的規範,有些若要你出示"病毒碼有無更新" 10/30 18:05
: → freeunixer: 如果你有企業版,用中控去看然後去更新未更新的很快, 10/30 18:06
: → freeunixer: 用微軟內建的單機版,你一百台檢查完都不知道啥時候了. 10/30 18:07
: → freeunixer: 如果是數百或過千人公司甚至還有不同分辦廠區你就爽死 10/30 18:09
真的很爽，尤其是沒Active Directory 環境，每台電腦裝FREE單機版，要一台一台移除
還要一台一台裝
如果沒Active Directory，建議找可以agent之後，還可以幫你佈署其他軟體
: → fonzae: 明明就有SCCM，別亂講，微軟這種企業還要你擔心 10/30 20:03
: → fonzae: 佈署問題 10/30 20:03
SCCM好像是裡面最簡單的
: → freeunixer: 看方便性跟價格吧, sccm 對人少的公司不見得好用, 10/31 02:01
: → freeunixer: 搞個 norton 企業版授權,使用起來單純,價格可能也不高 10/31 02:02
印象中各個詢價後 200U以下 1U平均900以下
: → fonzae: 你推文說數百或過千，如果是人少，解決方案也很多不是 10/31 10:13
: → fonzae: 甚至寫一個batch去跑判斷跟更新也可以 10/31 10:13
前提是有Active Directory 而不是LDAP
: 推 kyoe: 最近政府單位找人來公司稽核也說最少要用趨勢等級以上的防毒 11/01 10:43
不是趨勢等級以上的防毒軟體，是以下功能，但多數企業版的EPP做得到
1.需要留存資安事件紀錄
2.需要進行資安日誌管理與分析
3.稽核追蹤的需求:
病毒/惡意程式偵測記錄
防毒軟體更新狀態
掃描行為記錄
例外清單變更紀錄
這一些單機版的根本做不到或者是費時費工
: → martin930: 好像沒有明顯的答案，我找廠商來介紹一下好了，看看有 11/06 08:37
: → martin930: 沒有適合的產品，謝謝大家 11/06 08:37
換成企業版的EPP，你會發覺FREE版的單機版防毒軟體，在企業環境中根本是折磨人
更不用說FREE版本不能在商業環境中使用
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.33.68.45 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1731478597.A.224.html