以NOD32防毒軟體而知名的ESET,它的企業級防毒軟體為ESET Endpoint Security企業端點防護(網路安全套裝),目前產品版本為5.2.22,它能夠支援的系統平臺相當廣泛,是一大特色,能涵蓋的電腦主機包含一般用戶端PC的Windows系統,從最新的Windows 8.1到XP,並相容於Windows 2000版本,相當難得。為了對應多平臺的支援性,目前ESET Endpoint Security軟體授權本身,還能對應Windows Server、Linux 、Mac OS與行動平臺Android版本的使用,應用方式算特別。

在主要功能特色上,這款產品的功能相當豐富,包含防毒、防火牆、HIPS防護,以及網頁防護與管制、周邊裝置管控與電子郵件相關防護,而且它的產品價格不貴,平均下來,每位使用者是968元。若使用者不需要個人防火牆與垃圾郵件防護的管控,也沒有其他伺服器平臺需求,可選擇購買ESET Endpoint Antivirus的授權,售價相對便宜,每年每使用者為842元。

在系統架構上,ESET Endpoint Security同樣是主從式架構,中控端需先安裝兩套程式,分別是遠程管理伺服器ESET Remote Administrator Server(ERAS)與遠程管理控制臺ERA Console(ERAC),我們能用它們將使用者端防毒軟體部署至員工電腦、設定端點控管政策與管控。相當特別的是,主控端更新病毒碼能夠設定存放於非系統碟,而且,這兩套主控端程式可安裝在任何一臺Windows 2000以後推出的版本環境當中,系統需求較彈性,不過若能簡化為單一安裝,會更方便一些。

在裝置端軟體的部署方面,管理者可以從ERAC工具製作MSI檔,以派送方式部署,也能夠製作自解封裝檔案EXE檔,讓使用者手動執行。綜合來看,安裝與部署的過程與細節設定算是較複雜,若能提供精靈引導會比較好。

提供自訂性高、可多分頁顯示的網頁儀表板監控介面

這套產品的中控程式管理工具介面是ERAC,使用時的主要功能頁框位於操作介面下方切換,可分為用戶端、威脅防護記錄、防火牆防護記錄等15大類,管理者可由此檢視防護上的相關資訊。

在設定群組與裝置管控時,管理者可利用不同的群組與原則設定,控管不同性質的用戶端,增添檢視時的應用彈性,而管理原則的設定,主要是透過工具選項內的ESET配置編輯器來建立,其介面是採樹狀結構的功能項目設定,我們可以看到這裡的細節項目相當多,管理者能夠依需求彈性去個別調整,但相對來說,操作上也會複雜一些。

值得我們注意的是,ESET Endpoint Security還提供一個網頁儀表板介面,管理者可以透過瀏覽器,快速檢視防毒系統的整體運作狀態。這裡提供了直覺的圖形與列表檢視方式,管理者並能夠增加分頁,並且自訂儀表板分頁上所要呈現的項目,很彈性。不過,很可惜此處不能操控防毒相關設定。

至於報表功能方面,ERAC提供報告範本供選用,像是完整威脅報告、網路攻擊報告等項目,管理者也可以自行依據所需類型產生報告,報告格式可顯示為HTML、PDF與ZIP檔,內容是以圖表形式呈現為主,並有排程產生設定。

此外,最新版本也提供一些貼心機制,讓用戶端防毒軟體在系統上運行更順暢,像是當病毒碼更新後發現系統變得不穩,用戶可以從軟體介面的進階選項,還原到前一個版本。

功能設定豐富,包含HIPS、裝置控制與Web控制

在ESET Endpoint Security的掃描防護上,提供傳統的惡意特徵碼比對,並有啟發式偵測、基因特徵碼、虛擬機等機制,現在更增加了ESET Live Grid雲端偵測資料庫的應用,可收集所有ESET用戶的威脅資訊,透過聲譽系統分析,當用戶系統執行文件或存檔時,提供比對。用戶將能選擇是否啟用此機制。

同時,這套產品還能啟用潛在不需要應用程式偵測的功能,若發現可疑的安全性威脅,系統將能給出移除的建議;還提供ESET SysInspector工具,可協助管理者檢視受控端系統的深層分析,像是系統執行中的應用程序、重要登入項目與服務。

在使用者端ESET Endpoint Security程式上,可使用基本防毒功能,這裡並提供電子郵件防護與垃圾郵件過濾的功能,也具備HIPS的防護控管能力,可根據系統行為檢測惡意軟體,管理者在建立防護原則後,讓使用者可以選擇允許、封鎖或詢問的動作,並可控管應用程式。

至於網頁過濾機制方面,管理者在設定時可以很方便,透過內建的網址類別,快速管控企業環境的網頁瀏覽,或是以自行建立網址清單的方式設定,當使用者電腦連上封鎖的網站時,將跳出「拒絕存取」的警示頁面,設定算是簡便。另外,最新版本還能針對可移除式媒體執行自動掃描。

 

介面提供 多分頁檢視

ESET Endpoint Security的管理介面是ERAC程式,主要檢視畫面可由下方的分頁切換,左側並提供群組與原則的過濾篩選器,方便IT人員對同屬性裝置的調整設定,主畫面將顯示管控的用戶端裝置,並能以右鍵啟動準備執行的工作。

 

用戶端主介面設定項目相當簡潔

使用者電腦端主要部署ESET Endpoint Security應用程式,包含即時檔案系統防護與個人防火牆功能之外,還有HIPS、Web存取防務,以及電子郵件與垃圾郵件的防護。

 

控管原則設定細項豐富,組態可彈性運用

在ERAC介面上,主要管理原則可藉由ESET配置編輯器視窗設定來操作,包含像是核心、更新,以及HIPS、裝置控制與Web控制項目。由於設定選項能以樹狀階層式展開,針對不同細項做到詳細的管控設定,像是設定HIPS的過濾模式,以及規則與進階選項。

 

提供網頁式狀態儀表板,可自定分頁與項目

ESET Endpoint Security提供網頁儀表板介面,管理者可以自行建立多個分頁與不同內容,這些資訊都將以圖形與列表的型態,顯示在介面上,方便管理即時檢視所需資訊,其中包含伺服器狀態、整體用戶端威脅防護,甚至個別使用者的檢視圖表。

 

產品規格

ESET Endpoint Security

●建議售價:50人環境下,ESET Endpoint Security每年共48,400元 (含稅),ESET Endpoint Antivirus每年42,100元(含稅) 

●代理商:臺灣二版(02)7722-6899 

●管理伺服器軟體系統需求:Windows平臺(管理主控臺介面:需安裝ESET Remote Administrator Console程式,適用於Windows 2000~8或Windows Server 2003~2012作業系統) 

●用戶端軟體系統需求:Windows 2000 Professional~8.1

【註:規格與價格由廠商提供,因時有異動,正確資訊請洽廠商。】

 

熱門新聞

Advertisement