A 7 legjobb végpont észlelési és reagálási megoldás 2021 -ben
Jessica szakértő az üzleti alapok, a marketing, a technológia és az üzlet területén. Több mint 24 éves nyilvános szerepekben töltött éveit ötvözi a kutatási folyamatokkal, hogy betekintést nyerjen a technológiába, a műveletekbe és a marketingbe. Olyan oldalakon jelent meg, mint a Tailwind, a Fast Capital 360 és a Woobox. Jessica Elliott az Illinois State University -n járt.
Bitdefender GravityZone
A Bitdefender három másodperc alatt megjósolja, észleli és megakadályozza a támadásokat bárhol, így ez a legdinamikusabb megoldás.
30 napos ingyenes próbaverzió
Nincs szükség speciális IT ismeretekre
24/7 telefonos és e -mail támogatás
Lelassíthatja a számítógépeket némileg
Minden rendszergazda külön konzolokkal rendelkezik, amelyeket testre kell szabni
Nincs azonnali értesítés
2001 óta a Bitdefender folyamatosan magas pontszámokat kapott független harmadik felektől, miközben folyamatosan frissítette termékeit kiberbiztonság. Fejlett informatikai ismeretek és megfizethető éves tervek nélkül a Bitdefender GravityZone a legjobb EDR -szolgáltató.
A Bitdefender webes szoftverével védi az asztali számítógépeket, laptopokat és mobil eszközöket. A következőkön működik:
- Microsoft Windows
- Linus
- Mac
- iOS
- Android
Ez a többfunkciós szolgáltatás valós idejű vezérlést és felügyeletet biztosít a helyszíni és a külső eszközökön az egységes felügyeleti webkonzolon keresztül. A Bitdefender GravityZone a következőket nyújtja:
- Víruskereső szoftver
- Antimalware szoftver
- Tűzfal behatolás észleléssel és megelőzéssel
- Ransomware-ellenes
- EDR
A megvalósítás egyszerű, mivel csak be kell jelentkeznie fiókjába, és le kell töltenie a linket a telepítéshez. A fiók kezeléséhez nincs szüksége technikai ismeretekre, és a webkonzol azonnal elérhetővé teszi a vállalkozás védelmét a letöltés után.
A Bitdefender segítségével egy éves fizetést fizet, de olcsóbb, ha kétéves vagy hároméves tervet választ. A GravityZone csomagok minimum három, maximum 100 eszközt tartalmaznak. A weboldal egy eszközt kínál az éves költségek egyszerű megtalálásához. Például, ha három végponttal és egy szerverrel rendelkezik, akkor fizet:
- Egy év: 110,99 USD plusz adó
- Két év: 177,99 USD plusz adó
- Három év: 221,99 USD plusz adó
A legfontosabb funkciók közé tartozik a gépi tanulás (ML) antimalware, az adathalászat elleni és a webes biztonsági szűrés, valamint a végpontvezérlés és a keményítés. Harmadik felek, például az AV-Test, a Mitre és az AV-Comparatives rendszeresen felülvizsgálják a szoftvert.
Kaspersky
A Kaspersky védi a kisvállalkozás minden eszközét, miközben felhőkonzolt biztosít az eszköz- és felhasználókezeléshez, amelyet a kisvállalkozások tulajdonosai könnyen megérthetnek.
30 napos ingyenes próbaverzió
Védi a mobil és asztali eszközöket
Online és offline védelmet nyújt
Erőforrás -igényes az eszközök beolvasása közben
Hamis pozitív eredmények a speciális alkalmazásokhoz
A 24/7 prémium támogatás kiegészítő
Az 1997-ben alapított Kaspersky gépi tanulást és valós idejű elemzést használ a támadások leállítására. Könnyen használható felhőkonzoljával és alacsony költségével a Kaspersky a legjobb választás a kisvállalkozások számára.
Akár a helyszíni, akár a külső biztonságra van szüksége, a Kaspersky minden operációs rendszert lefed, például:
- Microsoft Windows
- Mac
- Linus
- iOS
- Android
A Kaspersky számos megoldást kínál a kisvállalkozások számára, valamint olyan kiegészítő szolgáltatásokat, mint a felügyelt EDR. A Kaspersky szoftver a következőket tartalmazza:
- Ransomware észlelése
- Víruskereső szoftver
- Antimalware szoftver
- Hálózati tűzfal
- EDR
A Kaspersky telepítése és beállítása meglehetősen egyszerű. Az online gyors útmutató segítségével töltse le a biztonsági központot, majd telepítse az adott operációs rendszerhez tartozó szoftvert.
A Kaspersky -t megvásárolhatja a webhelyén keresztül, vagy a hivatalos viszonteladói partnerein keresztül. A Kaspersky EDR csomaggal évente fizet, és a következő árak minimum 10 eszközön alapulnak:
- Kaspersky Select: 404,20 USD az EDR ügynökért, a ransomware észlelésért és a felhőalapú intelligenciaért
- Kaspersky Advanced: 746,20 USD szerepköralapú hozzáférés-vezérlésre, titkosításra, sebezhetőségre és javításkezelésre
- Kaspersky Összesen: Ha speciális biztonságra van szüksége a webes átjárók és az e -mail kiszolgálók számára, akkor az egyedi megoldás érdekében felhatalmazott partneren kell keresztülmennie
A Kaspersky segítségével végkeményedést, automatikus frissítéseket, mobil fenyegetésvédelmet és automatikus visszavonásokat kaphat támadások után. A cég harmadik féltől származó teszteket kapott a Mitre-től és az ICSA Labs-tól, ami további hitelességet eredményezett.
Cybereason
Védje távoli eszközeit, helyszíni eszközeit és felhőhálózatát a Cybereason segítségével.
Azonnali helyreállítási eszközök
Az eseményadatok 100% -át valós időben gyűjti
A Forrester legjobb helyezése
Nincs ingyenes próba
A támadások észlelésének megkezdése 24-48 órát vesz igénybe
Az operációs rendszer frissítése után azonnal hibás lehet
A Cybereason újonnan érkezett a piacon, hiszen 2012 -ben alapították. A fenyegetéseket megszüntető és megelőző automatikus folyamatokkal azonban gyorsan ismertté tette jelenlétét adatvesztés. Számos telepítési lehetőséggel, beleértve a felhőalapú telepítést, a Cybereason a legjobb a felhőalapú tárhelyhez felülvizsgálatunkban.
A Cybereason programot az alábbi operációs rendszereken használhatja:
- Mac
- Microsoft Windows
- Linux
- iOS
- Android
A Cybereason számos különböző szolgáltatási lehetőséget kínál:
- Kiváltó okok elemzése
- Engedélyezési lista és feketelista
- Rosszindulatú programok észlelése
- Víruskereső szoftver
- Gazdaszintű tűzfalkezelés
- EDR
Bár a telepítés meglehetősen egyszerű, és a szoftver könnyen használható, 24-48 órát vesz igénybe a beállítás és a rendszerek megfigyelésének megkezdése.
A Cybereason négy Cybereason Defense Platform tervet kínál, valamint számos kiegészítő megoldást, mint például a fenyegetésvadászat és az incidensre reagáló szolgáltatások. Miután kiválasztotta a kívánt funkciókat, a Cybereason mennyiségi alapú kedvezményeket ad. Például évente becsült 50 dollárt fizethet végpontonként néhány eszközért, szemben a végpontonként 25 dollárral, ha több mint 10 000 eszközzel rendelkezik. A tervek a következők:
- Szakmai: Tartalmazza a fenyegetést és a következő generációs víruskeresőt (NGAV)
- Vállalkozás: Hozzáadja az EDR -t és a mélyreagáló szolgáltatásokat
- Végső: Felügyelt észlelést és reagálást, valamint kiber testtartás felmérést biztosít
- Kezelt: Teljesen felügyelt megoldás végpont- és mobil fenyegetés elleni védelemmel
A Cybereason segítségével valós idejű, többlépcsős támadási részleteket, automatikus vagy egykattintásos orvoslást, valamint rendellenességeket és rosszindulatú programokat észlelhet. Mind a Mitre, mind az SC Labs függetlenül vizsgálja felül a Cybereason -t, valamint a Gartner iparági érvényesítését.
Crowdstrike Falcon
Cserélje le a meglévő biztonsági rendszereit egy egységes és funkciókban gazdag platformra, amely még nagyobb nyereményt ad a vállalatoknak.
1% vagy kevesebb CPU -t fogyaszt
15 napos ingyenes próbaverzió
Csak a Google Chrome böngésző férhet hozzá az adminisztrátori felhasználói felülethez
Nem tartalmaz tűzfalat
Nincs helyszíni felügyeleti konzol
A CrowdStrike 2011 óta vezető szerepet tölt be a felhőben szállított technológiák egységes készletében. Bár a vállalat különféle megoldásokat kínál, a CrowdStrike Falcon prémium funkciókat kínál egy rendezett, minden egyben rendszerben, így a CrowdStrike Falcon egyértelmű prémium lehetőségünk nyertese.
A CrowdStrike Falcon támogatja a Microsoft Windows, Linux és Mac operációs rendszereket. Ahhoz, hogy szolgáltatásokat kapjon Android vagy iOS rendszerhez, hozzá kell adnia a Falcon for mobile -t.
A CrowdStrike Falcon segítségével központosított szoftveres megoldást kaphat az alábbi funkciókkal:
- Sólyom megelőzése: Következő generációs víruskereső szoftver
- Falcon Discover: Biztonsági higiénia
- Falcon Insight: EDR
- Sólyom keresés: Fenyegető intelligencia
- Falcon OverWatch: Fenyegetésvadászat
Nincs szüksége helyszíni felszerelésre, így a CrowdStrike Falcon letölthető és telepíthető percek, nem pedig napok alatt.
Válasszon az à la carte szolgáltatások, a kiegészítő szolgáltatások vagy a csomagok közül. A CrowdStrike csomagjai éves fizetést igényelnek, és öt -250 végpontot fednek le. A tervek a következők:
- Szakmai: 8,99 USD végpontonként havonta a Falcon Prevent számára
- Vállalkozás: 15,99 USD végpontonként havonta a Falcon Prevent és a Falcon Insight számára
- Prémium: 18,99 USD végpontonként havonta a Falcon Prevent, a Falcon Insight és a Falcon Discover szolgáltatásért
- Teljes: A teljes körűen felügyelt és egyedi szolgáltatásokért lépjen kapcsolatba a vállalattal a személyre szabott csomag beállításához
A CrowdStrike Falcon gépi tanulást és támadásjelzőket (IOA) biztosít az online és az offline végpontokhoz. Ezenkívül valós idejű és történelmi láthatóságot kap a kezelt és nem kezelt eszközökről. A szolgáltatások megfelelnek a megfelelőségnek független független tesztelők, például a Mitre, az SE Labs, az AV összehasonlító és az AV-Test szerint.
Infocita
Az Infocyte az egyetlen vállalat, amely garantált első órás választ ad, miközben megfizethető terveket kínál.
Az Enlist terv ingyenes kipróbálása
60 perc vagy kevesebb válasz az eseményre
Ügynökök nélküli lehetőséget kínál
Nem zárja karanténba a rosszindulatú programokat
A képességek operációs rendszertől függően eltérőek lehetnek
Az IoT és a mobil korlátozott támogatása
A 2014-ben alapított Infocyte egy újabb vállalat, amely nagy értékű eszközökkel segíti a vállalatokat. Alacsony csomópontonkénti vagy eszközenkénti költsége és prémium funkciói teszik a legjobb árkategóriánk győztesévé.
Használhatja az Infocyte-t önálló rendszerként vagy a meglévő biztonsági rendszer kiegészítőjeként, és működik Mac, Microsoft Windows és Linux rendszereken.
Az Infocyte segítségével a szoftver az észlelésre és a reagálásra összpontosít. Kínál:
- Viselkedési víruskereső szoftver
- Valós idejű megfigyelés
- Törvényszéki
- EDR
- Rosszindulatú programok megelőzése és felderítése
A szoftver beállítása és a meglévő biztonsági rendszerrel való integrálása kicsit hosszabb ideig tart, mint más módszerek. Az Infocyte ügynök nélküli lehetősége azonban azt jelenti, hogy telepítése nélkül telepítheti szolgáltatásait a felhőből.
Az Infocyta -árakat évente számlázzák, és csomópontonként árazzák. Három megoldás közül választhat:
- Beiratkozás: Csomópontonként havi 2 dollárért folyamatos felügyeletet, eszköz- és alkalmazásfeltárást, valamint incidensre adott válaszokat és automatizálási műveleteket kap
- Járőr: Az Infocyte csomópontonként havonta 3 dollárért hozzáadja az alkalmazásprogramozási felület (API) hozzáférését és integrációit, valamint a biztonsági résekkel kapcsolatos jelentési lehetőségeket.
- Parancs: Ez a terv meghatalmazott partnereken megy keresztül, és felügyelt észlelési és reagálási szolgáltatásokat nyújt
Az Infocyte segítségével kattintással reagálhat a fenyegetésekre, vagyis leállíthatja a folyamatokat, vagy elszigetelheti a gazdagépeket a felhőkonzolról. Ezenkívül AI-vezérelt elemzést, AI és ML fenyegetések észlelését és valós idejű megfigyelést is kínál. Bár az Infocyte említést kapott a közelmúltbeli Gartner -jelentésben, még nem rendelkezik a teljes felülvizsgálathoz szükséges számú licenccel.
Eset
Gyorsan vihet át vagy adhat hozzá új eszközöket, miközben távolról kezeli a hozzáférést a webböngészőn keresztül.
Alacsony rendszer CPU -hatás
A konzol 21 nyelven érhető el
Nincs engedélyezési lehetőség
Korlátozott helyreállítási lehetőségek
Az 1987 -ben alapított ESET megbízható név az iparágban. Felhőalapú vagy helyszíni lehetőségeivel az adminisztrátor könnyen felügyelheti az összes eszközt, így az ESET nyertese a legjobb távoli munkaerő kategóriában.
Az ESET támogatja a virtuális munkahelyeket az alábbi operációs rendszereken:
- Microsoft Windows
- Mac
- Linux
- Android
- iOS
- E -mail szerver
Minden ESET -terv olyan szoftveres megoldásokat tartalmaz, mint:
- Rosszindulatú programok elleni védelem
- Host-alapú behatolásmegelőzés
- Ransomware megelőzés
- EDR
Ha nincs szükség hardverre vagy szoftverre, az ESET EDR szoftver telepítése csak néhány percet vesz igénybe, így egyetlen pontot biztosít a hálózati biztonság kezeléséhez.
Az ESET megoldásokat kínál a kisvállalkozásoknak akár 250 ülőhellyel, a közepes méretű vállalatoknak, amelyeknek 251–999 ülőhelyre van szükségük, és a vállalati megoldásokat az 1000 plusz ülőhelyek számára. Évente fizet, az alábbi kisvállalkozási tervek öt eszközre vonatkoznak:
- Végpont védelem: 190 dollár a többplatformos végpontbiztonságért, beleértve a szervereket, például a OneDrive-t és a lopásgátló szolgáltatásokat
- Távoli munkaerő biztonság: 334,50 USD felhőalapú homokozó tesztelésre és elemzésre, lemezek, partíciók és meghajtók titkosítására
- Kétfaktoros hitelesítés: 349,50 USD a felhasználói személyazonosság ellenőrzésével mobiltelefonon a helyszíni szoftverekhez és az Office 365-hez, a Google Appshez és a Dropboxhoz
Interaktív diagramokat és táblázatokat kaphat valós idejű frissítésekkel, riasztásokat gyanús tevékenység észlelésekor, valamint rugalmas kezelést az adminisztrációs konzolról. A harmadik féltől származó teszteket az AV-Test, az AV-Comparatives, a VB Spam Test és az SE Labs fejezte be.
Sophos Intercept X
A Sophos Intercept X vállalati szintű szolgáltatásokat nyújt a hálózat átfogó megtekintéséhez.
30 napos ingyenes próbaverzió
Vizuálisan vonzó felhasználói felület
A támadást követően visszavonhatja a módosításokat
Az alacsony sávszélességű helyek lassabban működhetnek
A Linux kevesebb adminisztrátori funkciót tartalmazhat
Csak az alapvető munkafolyamatok támogatottak
1985 óta a Sophos többször is magas minősítést kapott a tesztek során, miközben folyamatosan fejlesztette fenyegetésészlelési szolgáltatásait. A fejlett szoftverrel és a 90 napos történelmi adatokhoz való hozzáféréssel a Sophos a legjobb választás a vállalati képességek tekintetében.
Telepítse a Sophost Microsoft Windows, Mac vagy Linux gépére, és teljes EDR megoldást kap, beleértve:
- Ransomware-ellenes
- Törvényszéki szintű elemzés
- Tiszta vírus
- Rosszindulatú programok észlelése
A választott opciótól függetlenül perceken belül telepítheti és telepítheti Sophos szoftverét. A vállalat három csomagban kínál csomagokat, amelyek megvásárolhatók az egyik hivatalos partnerén keresztül. Az árazás a gyártó által javasolt éves kiskereskedelmi ár (MSRP) költségen alapul 500 és 999 felhasználó között, 36 hónapos szerződéssel. A tervek a következők:
- Intercept X Advanced: Felhasználónként évi 28 USD ransomware a védelem, a mélytanuló rosszindulatú programok észlelése, a kizsákmányolás elleni védelem és a fájlok nélküli támadások megelőzése
- Intercept X Advanced EDR -rel: 44 USD felhasználónként évente, hozzáadva az EDR -t, a rosszindulatú programok elemzését, a kriminalisztikai adatok exportálását és a végpont -izolációt
- A Sophos által kezelt fenyegetésekre adott válasz: 75 dollár felhasználónként évente, a nap 24 órájában rendelkezésre álló szakértői fenyegetésvadászatért és kármentesítésért
A Sophos CryptoGuard funkcióval rendelkezik, amely megakadályozza a rosszindulatú és spontán titkosítást, és visszaállítja a fájlokat biztonságos állapotba, a mesterséges intelligencia (AI) és a gépi tanulás (ML) rosszindulatú programok észlelésével együtt, és hamis pozitív elnyomás. A vállalatot az AV-Comparatives, az AV-Test, az MRG Effitas és az SE Labs tesztelte.
GYIK
Mi az Endpoint Detection and Response szoftver?
A végpont észlelő és reagáló szoftver észleli a gyanús tevékenységet, leállítja a rosszindulatú tevékenységet, és figyelmezteti a rendszergazdákat egy esemény bekövetkezésekor. Míg a víruskereső szoftverek blokkolják a fenyegetéseket, az EDR megoldások megtalálják az eszközökön rejtett fenyegetéseket. Továbbá az EDR rendszerek mesterséges intelligenciát és gépi tanulást használnak a végpontok elemzéséhez, hogy anomáliákat találjanak, adva a rendszergazdáknak válaszolniuk kell, és el kell határolniuk egy lehetséges fenyegetést, mielőtt az adatvédelmi incidenshez vezetne, vagy szivárogna az Önbe hálózat.
Sok rendszer túllép a megelőzésen és észlelésen, mivel javítási lehetőségeket kínál a problémás eszköz gyors karanténba helyezéséhez a hálózatról, majd törölje tisztára, hogy munkatársai visszatérhessenek a munkához.
Mi az a végpont támadás?
A végpont -támadások fenyegetik a hálózatokhoz csatlakoztatott eszközöket, például számítógépeket, laptopokat és okostelefonokat. A támadás befolyásolhatja a hardvert, például a szerverrendszereket vagy a felhőkörnyezeteket, beleértve a megosztott mappákat és a tárhelyet.
A kis- és középvállalkozások (KKV -k) és a vállalkozások fokozott és rendkívül kifinomult támadásokkal szembesülnek makró vírusok, felhasználói bejelentkezések, e -mail vagy a hivatkozásokra kattintó alkalmazottak. A végpont -támadások leggyakoribb típusai a következők:
- Ransomware: A rosszindulatú szoftverek az adatok titkosításával zárolják a rendszereket, és váltságdíjat követelnek a helyreállításért.
- Lehallgatási támadás: Egy valamivel hallgatózás támadás, a hackerek elfogják a hálózati forgalmat, hogy jelszavakat, bizalmas adatokat szerezzenek, vagy banki vagy hitelkártya -számokat.
- Szolgáltatást tagadó (DoS) és elosztott szolgáltatásmegtagadási (DDoS) támadások: Ezek elárasztják a rendszereket és túlterhelik az erőforrásokat, így nem használhatja szolgáltatásait.
- Adathalász és lándzsás adathalász támadások: Más néven hamisítás, ahol a hackerek megbízható forrásnak adják ki magukat, mint például a bank e -mailje, és az e -mail megnyitásakor a rosszindulatú programok belépnek az eszközökre, ami pénzügyi csalások vagy más fenyegetések.
- Középen támadás (MitM): Ez a fajta támadás az, amikor egy hacker belép egy munkamenetbe, és úgy tesz, mintha kiszolgáló lenne, amely túlterheli az erőforrásokat és elindít egy DDoS támadást.
- Haladó támadás: Más néven nulla nap támadások, a hackerek kihasználják a nem biztonságos alkalmazást, webböngészőt vagy webhelyet. A webhelyet megtekintő személyeket átirányíthatják a hacker linkjére, vagy rosszindulatú szkripteket telepíthetnek az eszközükre.
- Strukturált lekérdezési nyelv (SQL) injekciós támadás: A hackerek SQL parancsokat adnak az adatbázis-alapú webhelyekhez az adatok kinyeréséhez vagy módosításához.
- Jelszavas támadás: A nyers erő vagy a szótár támadásai megpróbálnak hozzáférni a jelszavakhoz, hogy hozzáférjenek a korlátozott tartalmakhoz.
- Webhelyek közötti szkriptek (XSS) támadása: A támadók rosszindulatú szkriptet használnak az eszközök eléréséhez és vezérléséhez, képernyőképek rögzítéséhez vagy hálózati információk beszerzéséhez.
Mennyibe kerül a végpont -észlelő és -válasz szoftver?
Az EDR árazás mennyisége, funkciói és kiegészítő szolgáltatásai szerint különbözik. Ezenkívül számos EDR -szolgáltató meghatalmazott partnerekkel dolgozik együtt, így kiválaszthatja azt a helyi szolgáltatást, amelytől vásárolni tudja termékét.
Felügyelt szolgáltatásokat kap a legmagasabb kategóriában, beleértve a fenyegetésekre vadászó és az orvoslást végző csapatokat. Az alsó végén kevesebb helyreállítási lehetőséget kap. Az árak már 24 USD -tól indulnak felhasználónként évente, és évente 228 USD -ig.
Érdemes fizetni a végpont -észlelő és -válasz szoftverért?
Ha a munkagépek vagy a teljes hálózat el van zárva a használattól, az nemcsak az üzleti adatokat és a termelékenységet fenyegetheti, hanem leállíthatja a vállalatot. Felépülés a haladóból a kibertámadások drágák és időigényes.
Az EDR -hez kínált megoldások széles skálájával szerezhet be víruskereső szoftvereket, kártevőirtókat és az anti-ransomware egy programba csomagolva mindössze néhány dollárért több, mint amennyiért fizet víruskereső szoftver. Az alacsonyabb kategóriájú termékek azonban Önre vagy informatikai csapatára támaszkodnak, hogy válaszoljanak a riasztásokra, ezért a szervezetében valakinek felügyelnie kell a szoftvert.
Szerencsére a legtöbb megoldás a háttérben működik, és nem fogja észrevenni, hogy ott van, ha nem támadják meg. Láthatja, hogy honnan érkezik a támadás, és lépéseket tehet annak megakadályozása érdekében, hogy a féreg behatoljon az egész rendszerbe.
Hogyan válasszuk ki a legjobb végpont észlelést és reagálást?
Miután több mint 30 EDR rendszert vizsgáltunk meg, és végigolvastunk Gartner és Forrester elemzéseit, hét fantasztikus megoldásra szűkítettük a listánkat. Ahhoz azonban, hogy felvegyük ezt a listát, minden szoftvernek több operációs rendszeren kellett működnie, számos észlelési, megelőzési és reagálási funkciót kell biztosítania, miközben egyszerű felületeket kínál. Továbbá figyelembe vettük a költségeket, valamint az adminisztrátorok egyszerű használatát az eredmények nyomon követésére.