МцАфее Ендпоинт Сецурити преглед

МцАфее Ендпоинт Сецурити (МЕС) је нова интегрисана сигурносна платформа компаније. Заузима место неколико старих производа компаније МцАфее, који су традиционално распоређивани на крајњим тачкама. Нова платформа крајње тачке подржава све популарне оперативне системе за рачунаре, укључујући Виндовс, мацОС и Линук.

Овде се можете пријавити за МцАфее Ендпоинт Сецурити.

Планови и цене

На својој веб страници, МцАфее нуди претплате на МЕС само годину дана, мада можете контактирати компанију за цене на дужи период.

Компанија нуди ступњевите цене за МЕС, што значи да ћете добити веће попусте за куповину више лиценци.

На пример, кошта 36,65 УСД по лиценци за до 50 крајњих тачака, док 51-100 уређаја можете заштитити издвајањем 34,13 УСД / уређај. Слично томе, коштаћете само 32,86 УСД / уређај да бисте осигурали између 101-250 крајњих тачака.

Карактеристике

Крајња платформа награђиване компаније за заштиту штитиће радне површине, преносне рачунаре, виртуелне машине и сервере од свих врста вируса и малвера.

МЕС пружа свеобухватну заштиту од претњи која штити од разних кршења приступних тачака, експлоатације прекорачења бафера, АцтивеКс искоришћавања, експлоатације привилегија у језгру и корисничком режиму и још много тога.

Платформа користи машинско учење за анализу понашања апликација и како се оне извршавају како би се спречиле непознате експлоатације нултог дана.

Један од најјачих апартмана платформе МЕС је да је врло спретан у спречавању нежељених промена управљаних система. То чини ограничавањем приступа одређеним датотекама, мрежним дељењима, кључевима регистра и још много тога, а можете чак прилагодити ове заштите према својим захтевима.

Још једна снага платформе је способност надгледања понашања непознатих процеса са намером да направи резервну копију свих промена које изврше на систему. Дакле, када такав надгледани процес покаже злонамерно понашање, платформа предузима неопходне кораке не само да убије процес, већ и враћа све промене које је унео у инсталацију.

Као што је прилично уобичајено за готово сва решења крајњих тачака, МЕС такође укључује софтверски заштитни зид који блокира сав злонамерни долазни и одлазни мрежни саобраћај. Заштитни зид користи систем репутације мреже МцАфее Глобал Тхреат Интеллигенце (МцАфее ГТИ) у настојању да осигура крајње тачке од претњи које потичу са Интернета, као што су ботнети, дистрибуирани напади ускраћивања услуге (ДДоС) и друге врсте злонамерног мрежног промета .

Поред својих безбедносних карактеристика, МЕС такође укључује и функцију веб контроле за заштиту, контролу и надгледање свих активности вашег веб прегледача. Поред блокирања УРЛ-ова, алат такође врши проверу репутације датотека пре преузимања датотека.

Слично томе, можете га користити за контролу приступа веб локацијама на основу њихове оцене безбедности или врсте садржаја. Функцију такође можете да користите да бисте спречили кориснике крајњих тачака да онемогуће или уклоне било који додатак прегледача.

Платформа МЕС долази са МцАфее еПолици Орцхестратор (еПО), као и са МцАфее еПО Цлоуд. Први је претплатни административни сервер за МЕС, док је други његова варијанта у облаку.

МЕС такође има могућност контроле приступа преносивим уређајима, али ова функција је доступна искључиво у претплатничкој верзији еПО-а, а не у варијанти хостованој у облаку.

Интерфејс и употреба

У овом прегледу истражили смо варијанту еПО-а у облаку. У погледу изгледа и употребљивости је готово идентична хостованој верзији, са изузетком претходно поменуте функције уклоњивог уређаја.

еПО је снага и највећа слабост платформе. Можете га користити за управљање и управљање стотинама машина са великом флексибилношћу. На негативној страни, иако је прилично мучно користити их на мањим мрежама, јер обављање свакодневних задатака укључује пуно трчања.

На пример, редовне активности попут заказивања скенирања и модификовања смерница укључују процес који захтева пуно лутања по интерфејсу. Такође, кориснички интерфејс управљачке конзоле изгледа и осећа се архаично.

Поред изгледа и осећаја интерфејса, недостаје му и функционалност. На пример, платформа инсистира на томе да се агенти који нису Виндовс деинсталирају ручно. У ствари, упркос подршци за Линук и мацОС, пристрасност платформе за Виндовс се појављује на неколико места. На пример, икона системске палете за клијента приказује се само у крајњим тачкама Виндовс-а.

Ток рада МЕС-а укључује додељивање свих крајњих тачака политици. Чим се клијент инсталира на крајње тачке, сви се претплаћују на подразумевану политику.

Иако подразумеване смернице имају одговарајућа подешавања, неке од оних које немају смисла на мањим мрежама су интервали комуникације агент-сервер и спровођење смерница који су постављени на 60 минута.

Велики временски интервал намењен је смањењу загушења мреже на великим мрежама. Али на мањим, дугачки размаци само ће створити много главобоље док се петљате са разним подешавањима у смерницама како бисте их задовољили захтевима ваше мреже.

У том случају, крајње тачке увек можете присилити на анкетирање сервера тако што ћете агенту послати позив за буђење. Овај позив ће принудно променити политику пре него што ће чекати следећи комуникацијски прозор како је дефинисано политиком. Такође се може користити за присиљавање клијената да извршавају задатке на захтев, попут тренутног скенирања.

Друга функција еПО-а која нам се и свиђа и не свиђа је поглед на контролну таблу. За разлику од својих вршњака, еПО има око двадесетак контролних табли које прате практично све аспекте примене МЕС-а. Помоћу ње можете да прегледате број претњи откривених у последња 24 сата и последњу недељу. Други вам даје преглед статуса заштите свих крајњих тачака, док други даје информације о клијентима инсталираним на крајњим тачкама.

Оно што нам се не свиђа на контролној табли је недостатак прилагодљивости. Не можете да измените периоде праћења према својим потребама. На пример, контролна табла „Понашање претњи“ прати претње током три временска периода - последњих 48 сати, 7 дана и 2 недеље. Иритантно је што немате могућност прилагођавања овог временског периода.

Даље, не можете да прилагодите визуелни изглед и осећај контролних табли. Архаични интерфејс вам не дозвољава да мењате боје, нити можете да промените величину, преуредите или сакријете различите виџете унутар контролне табле.

Коначна пресуда

Иако функционише онако како се оглашава, МЕС нема функције и функције које нуде његови вршњаци.

Даље, иако подржава Виндовс, мацОС и Линук радне станице, пуно функција и неколико функција у оквиру многих функција подржане су само на крајњим тачкама Виндовс-а.

Дакле, иако је функција веб контроле доступна и на мацОС-у и Линук-у, способност функције да спречи кориснике да онемогуће додатке из својих веб-прегледача функционише само на Виндовс-у.

Затим постоји свеобухватни интерфејс за администрацију еПО-а који је дизајниран за много веће примене, али је претеран за мање. Последњи чавао у ковчегу је чињеница да МЕС не проширује заштиту на Андроид и иОС уређаје.