برای شرکت‌مان چه آنتی‌ویروسی بخریم؟

انتخاب آنتی‌ویروس برای یک شرکت فقط به قدرت شناسایی بدافزار محدود نمی‌شود. وقتی چندین سیستم، لپ‌تاپ، سرور و کاربر دورکار درگیر هستند، تیم IT به چیزی بیشتر از یک نرم‌افزار نصب‌شده روی هر دستگاه نیاز دارد؛ باید بتواند وضعیت Endpointها را ببیند، Policyهای امنیتی را مدیریت کند و در صورت بروز تهدید، منشأ و دامنه آن را سریع‌تر تشخیص دهد.

به همین دلیل، قبل از مقایسه برندها باید مشخص شود چه تعداد دستگاه قرار است محافظت شوند، چه نوع داده‌ای در سازمان وجود دارد و تیم IT تا چه سطحی توان مدیریت و بررسی رخدادهای امنیتی را دارد.

قبل از انتخاب، نیازهای شرکت‌تان را مشخص کنید

یک شرکت ۲۰ نفره که بیشتر با فایل‌های اداری و چند لپ‌تاپ ویندوزی کار می‌کند، الزاماً به همان راهکاری نیاز ندارد که یک سازمان چندصدکاربره با چند شعبه و سرورهای متعدد استفاده می‌کند. پیش از استعلام قیمت، بهتر است این موارد مشخص باشند:

• تعداد کامپیوترها و لپ‌تاپ‌های تحت پوشش
• وجود یا عدم وجود سرور
• سیستم‌عامل‌های مورد استفاده
• تعداد کارکنان دورکار یا Hybrid
• نوع و حساسیت داده‌هایی که روی Endpointها قرار دارند
• توان و ظرفیت تیم IT
• نیاز یا عدم نیاز به قابلیت‌هایی مانند EDR

این اطلاعات مشخص می‌کند شرکت به یک راهکار پایه برای حفاظت Endpoint نیاز دارد یا باید سراغ سطح پیشرفته‌تری از امنیت برود.

آنتی‌ویروس شرکتی باید چه امکاناتی داشته باشد؟

یک آنتی‌ویروس شرکتی فقط نسخه‌ای از آنتی‌ویروس خانگی با تعداد لایسنس بیشتر نیست. تفاوت اصلی در امکان مدیریت متمرکز، کنترل Endpointها و مشاهده وضعیت امنیتی کل مجموعه است.

محافظت در برابر بدافزارها و باج‌افزارها

تهدیدها همیشه به شکل یک فایل آلوده شناخته‌شده ظاهر نمی‌شوند. حمله ممکن است از طریق فایل Office، لینک فیشینگ، اسکریپت، آسیب‌پذیری نرم‌افزاری یا سوءاستفاده از ابزارهای قانونی سیستم‌عامل انجام شود. به همین دلیل، هنگام ارزیابی محصول باید بررسی شود که راهکار موردنظر علاوه بر تشخیص مبتنی بر Signature، از روش‌هایی مانند تحلیل رفتار و شناسایی فعالیت‌های مشکوک نیز استفاده می‌کند یا خیر. در حملات باج‌افزاری، برای مثال، فقط تشخیص یک فایل مخرب کافی نیست. رفتارهایی مانند رمزنگاری سریع تعداد زیادی فایل یا اجرای فرآیندهای غیرعادی نیز باید قابل شناسایی باشند.

مدیریت همه سیستم‌ها از یک پنل

وقتی تعداد Endpointها افزایش پیدا می‌کند، بررسی جداگانه هر سیستم دیگر روش قابل اتکایی نیست. کنسول مدیریتی مرکزی باید به تیم IT نشان دهد:

• کدام سیستم‌ها تحت حفاظت هستند
• کدام دستگاه‌ها به‌روز نیستند
• روی چه Endpointهایی تهدید شناسایی شده است
• آیا Policyهای امنیتی روی همه سیستم‌ها اعمال شده‌اند
• کدام دستگاه‌ها مدتی است با کنسول مدیریتی ارتباط ندارند

وجود پنل مدیریت به‌تنهایی کافی نیست. بهتر است پیش از خرید، در دمو یا نسخه آزمایشی بررسی شود که تیم IT واقعاً به چه سطحی از گزارش، کنترل و تنظیم Policy دسترسی دارد.

پوشش دستگاه‌های شرکت و کارکنان دورکار

اگر بخشی از کارکنان خارج از شبکه شرکت کار می‌کنند، راهکار امنیتی باید بتواند این Endpointها را نیز مدیریت کند. در این شرایط باید مشخص شود دستگاه‌های خارج از دفتر چگونه:

• به‌روزرسانی دریافت می‌کنند
• Policyهای جدید را دریافت می‌کنند
• رخدادهای امنیتی را به تیم IT گزارش می‌دهند
• در صورت شناسایی تهدید، قابل بررسی یا کنترل هستند

این موضوع برای شرکت‌هایی که چند شعبه دارند، نیروی فروش میدانی دارند یا از مدل کاری Hybrid استفاده می‌کنند، جدی‌تر است.

سرعت، هزینه و پشتیبانی را چطور ارزیابی کنیم؟

مقایسه صرف قیمت لایسنس می‌تواند تصویر ناقصی از هزینه واقعی یک راهکار بدهد. اگر نرم‌افزار روی سیستم‌های قدیمی مصرف منابع بالایی داشته باشد، اگر مدیریت آن زمان زیادی از تیم IT بگیرد یا در زمان بروز مشکل پشتیبانی مؤثری وجود نداشته باشد، قیمت پایین‌تر مزیت چندانی ایجاد نمی‌کند.

سه معیار را بهتر است جداگانه بررسی کنید:

عملکرد: راهکار را روی چند سیستم واقعی شرکت، مخصوصاً دستگاه‌های ضعیف‌تر یا سیستم‌هایی که نرم‌افزارهای تخصصی دارند، آزمایش کنید.

هزینه: علاوه بر قیمت سال اول، تعداد Endpointها، مدل لایسنس، سطح محصول، مدت اعتبار و شرایط تمدید را بررسی کنید.

پشتیبانی: مشخص باشد در زمان نصب، تنظیم Policy، بروز تداخل نرم‌افزاری یا رخداد امنیتی چه نوع خدماتی دریافت می‌کنید و مسئول پاسخ‌گویی چه مجموعه‌ای است.

بر اساس شرایط شرکت، چه سطحی از راهکار مناسب‌تر است؟

نیاز همه شرکت‌ها به یک سطح از حفاظت ختم نمی‌شود. تعداد Endpointها، پراکندگی کاربران و توان تیم IT تعیین می‌کند که حفاظت پایه کافی است یا باید قابلیت‌های تشخیص و پاسخ پیشرفته‌تری هم در نظر گرفته شود.

این دسته‌بندی یک نسخه ثابت برای همه سازمان‌ها نیست. برای مثال، یک شرکت کوچک که با اطلاعات بسیار حساس کار می‌کند ممکن است به سطحی بالاتر از حفاظت Endpoint نیاز داشته باشد. بنابراین اندازه شرکت به‌تنهایی معیار انتخاب نیست؛ نوع داده، سطح ریسک و توان تیم IT نیز باید در تصمیم لحاظ شوند.

کدام راهکار کسپرسکی برای شرکت شما مناسب‌تر است؟

در سبد سازمانی Kaspersky سطوح مختلفی از حفاظت Endpoint تا قابلیت‌های پیشرفته‌تر تشخیص و پاسخ وجود دارد. در خانواده Kaspersky Next، انتخاب میان سطوح مختلف به این بستگی دارد که سازمان صرفاً به حفاظت و مدیریت Endpoint نیاز دارد یا می‌خواهد رخدادهای امنیتی را با جزئیات بیشتری بررسی کند. اگر شرکت تیم امنیت مستقل ندارد، معمولاً سادگی مدیریت و حفاظت مناسب Endpointها در اولویت قرار می‌گیرد. در سازمان‌هایی که تیم IT توان تحلیل Incident را دارد، قابلیت‌های EDR و مشاهده زنجیره رخداد ارزش بیشتری پیدا می‌کنند.

در محیط‌های پیچیده‌تر، مسئله دیگر فقط «کدام آنتی‌ویروس را نصب کنیم؟» نیست. سازمان ممکن است به قابلیت‌هایی نیاز داشته باشد که امکان مشاهده رفتار مهاجم، تحلیل رخداد و پاسخ سریع‌تر به تهدید را فراهم کنند. به همین دلیل، انتخاب سطح مناسب محصولات Kaspersky بهتر است بعد از مشخص شدن نیازهای فنی و عملیاتی سازمان انجام شود. رادسکیور می‌تواند پیش از خرید، ساختار Endpointها و سطح نیاز امنیتی مجموعه را بررسی کند تا نوع لایسنس و راهکار متناسب انتخاب شود.

پیش از خرید لایسنس، چه چیزهایی را تأیید کنیم؟

قبل از نهایی کردن خرید، فقط نام محصول را بررسی نکنید. باید مشخص باشد لایسنس دقیقاً چه امکاناتی فعال می‌کند و چه تعداد Endpoint را پوشش می‌دهد. مواردی که بهتر است قبل از خرید تأیید شوند:

• تعداد Endpointهای تحت پوشش
• نسخه و سطح دقیق محصول
• تاریخ شروع و پایان لایسنس
• سیستم‌عامل‌های پشتیبانی‌شده
• قابلیت مدیریت دستگاه‌های خارج از شبکه
• شرایط تمدید
• شیوه فعال‌سازی
• نوع خدمات پشتیبانی

اگر شرکت در حال توسعه است، تعداد لایسنس را نیز دقیقاً برابر وضعیت امروز در نظر نگیرید. اضافه شدن چند کارمند یا دستگاه جدید می‌تواند خیلی زود نیاز به خرید مجدد ایجاد کند. همچنین لایسنس باید امکان فعال‌سازی معتبر، دریافت به‌روزرسانی و دسترسی روشن به خدمات پشتیبانی را داشته باشد.

جمع‌بندی؛ کدام آنتی‌ویروس را انتخاب کنیم؟

بهترین آنتی‌ویروس برای شرکت‌ها یک پاسخ ثابت ندارد. محصول مناسب باید متناسب با ساختار سازمان انتخاب شود، نه صرفاً بر اساس تعداد قابلیت‌ها یا شناخته‌شدن برند. برای مجموعه‌ای که فقط به حفاظت Endpoint و مدیریت متمرکز نیاز دارد، یک راهکار ساده‌تر ممکن است کاملاً کافی باشد. در مقابل، سازمانی که با داده‌های حساس کار می‌کند یا نیاز به بررسی دقیق‌تر رخدادها دارد، ممکن است به قابلیت‌های EDR یا سطوح پیشرفته‌تر حفاظت نیاز داشته باشد.

در مورد Kaspersky هم همین منطق برقرار است. انتخاب درست زمانی انجام می‌شود که ابتدا نیاز واقعی شرکت مشخص شود و بعد سطح مناسب محصول و لایسنس انتخاب شود. برای بررسی ساختار شبکه، تعداد Endpointها و انتخاب آنتی‌ویروس شرکتی متناسب با نیاز سازمان، می‌توانید پیش از خرید با کارشناسان رادسکیور مشورت کنید.

اینتوتک