Недавние проникновения в сети подрядчиков министерства обороны Lockheed Martin и Northrup Grumman, распространяющийся через подложные сообщения в сети LinkedIn вирус Zeus и вторжения хакеров в такие крупные организации, как Sony, Epislon и ведомство учета безработных штата Массачусетс, могут заставить вас внимательно изучить имеющиеся варианты защиты.

Когда речь идет о безопасности предприятия, ПО и оборудование должны работать согласованно, чтобы свести к минимуму возможность утечки корпоративных данных. Вероятно, у вас уже имеется различное оборудование, которое помогает их обезопасить. Но какие программные решения вы используете?

Найти правильное программное решение в области безопасности далеко не так просто, как должно было бы быть. А если учесть, что имеется множество таких решений, может оказаться весьма трудно даже просто сузить выбор. Чтобы помочь вам в этом, мы выбрали для сопоставления два специализированных решения — Symantec Endpoint Protection и McAfee Total Protection. Наша цель — облегчить вам процесс принятия решения, предоставив возможность всесторонне сравнить эти две платформы безопасности.

Symantec Endpoint Protection и McAfee Total Protection
Функции Symantec Endpoint Protection McAfee Total Protection
Целевой рынок Корпоративный Корпоративный
Системные требования Работает на Windows 2000 Professional, Windows Server 2003, Windows Vista, Windows 7 и Windows Server 2008, а также на Windows XP Professional и всех 64-разрядных версиях новейшей ОС Microsoft. Более того, эта платформа работает на Mac OS X и Linux, включая Red Hat Enterprise, SuSE Enterprise и Novell Open Enterprise Server Работает на ряде Windows 2000, Windows XP Professional, Windows Vista и Windows 7. Что касается сервера, то может работать под управлением Windows 2003 Web Edition, Enterprise Server, Standard Server, Advanced Server с SP2 и выше и Datacenter Server. Кроме того, платформа может работать под управлением XP Tablet PC. В качестве дополнительного бонуса она доступна также под управлением Microsoft Exchange
Борьба с вирусами и шпионским ПО Одна из важнейших функций — защита от вирусов и шпионского ПО. По информации Symantec, ее ПО содержит актуальные определения вирусов и шпионских программ, что позволяет ему быстро решать возникающие проблемы. Кроме того, утверждает корпорация, оно обеспечивает “защиту от руткитов и занимает мало места в оперативной памяти”. Symantec сообщает, что ее платформа способна защитить компьютеры сотрудников от “атак с использованием обнаруженной в тот же день уязвимости и мутирующих программ-шпионов”. Но, как и всегда, помните, что сегодня борьба с вредоносным кодом является трудным делом, и какая-то одна программа с ним не справится В McAfee Total Protection вы найдете богатый набор сервисов безопасности. Корпорация утверждает, что ее инструменты для борьбы с вирусами и программами-шпионами способы заполнить “брешь в защите и остановить распространение нового вредоносного кода за считанные минуты”. Кроме того, корпорация предоставляет защиту от вредоносного ПО с помощью продукта Global Threat Intelligence, который анализирует возникающие по всему миру угрозы и как можно быстрее устанавливает исправления ПО. Но, как и всегда, помните, что сегодня борьба с вредоносным кодом является трудным делом и какая-то одна программа с ним не справится
Безопасность сети Имеется несколько способов защиты сети, которые гарантируют, что сотрудники, не соблюдающие корпоративные правила, не попадут в большую беду. Корпорация разработала “брандмауэр на основе правил” и механизм блокирования известных эсплойтов Generic Exploit Blocking, позволяющие остановить распространение вредоносного кода прежде, чем он попадет в компьютер пользователя. Купив дополнительную лицензию на продукт Network Access Control, клиенты смогут управлять доступом в корпоративную сеть. ПО работает совместно с другими имеющимися инструментами, чтобы предотвратить возникновение проблем в области сетевой безопасности Возможно, когда речь идет о сетевой безопасности, эта платформа более надежна. Корпорация утверждает, что ее ПО призвано предотвращать распространение спама и фишинг. Кроме того, она обеспечивает фильтрацию URL-адресов, благодаря чему ваши сотрудники могут посещать только те сайты, к которым им предоставлен доступ. SiteAdvisor, еще один потенциально полезный инструмент, выдает пользователям предупреждение, когда они заходят на сайт, который может распространять вредоносный код, и блокирует любые содержащие его страницы
Брандмауэр В составе Symantec Endpoint Protection вы найдете брандмауэр. Корпорация утверждает, что ее продукт поможет вам не пропустить вредоносный код на корпоративные компьютеры и защититься от хакеров. Однако вам следует сравнить брандмауэр Symantec с другими, в том числе со встроенным в Windows, дабы убедиться, что вы используете подходящее решение McAfee Total Protection включает брандмауэр, позволяющий вам защитить компьютеры сотрудников до того, как возникнут неприятности. Корпорация утверждает, что ее брандмауэр способен блокировать многие угрозы прежде чем они нанесут ущерб. Однако вам следует сравнить брандмауэр McAfee с другими, в том числе со встроенным в Windows, дабы убедиться, что вы используете подходящее решение.
Управление Как и другие корпоративные решения в области безопасности, Symantec Endpoint Protection обеспечивает централизованное управление, позволяющее вам создавать политики и обеспечивать их соблюдение на компьютерах сотрудников. Консоль Symantec имеет механизм подготовки отчетов на базе веб-технологии, который позволяет вам видеть, что происходит в вашей вычислительной среде. Более того, если вы запустите ПО Network Access Control, то сможете управлять им с помощью той же консоли В McAfee Total Protection имеется консоль на базе веб-технологии, которая позволяет вам создавать политики и обеспечивать их соблюдение по всему предприятию. Разработанная корпорацией платформа ePolicy Orchestrator предоставляет также возможность проверять, что происходит в сети, дабы убедиться, что ваши сотрудники не пытаются нарушить какие-то политики. К этому компоненту легко получить доступ через Интернет, поэтому им можно пользоваться, находясь вне офиса
Затраты времени Единая консоль Symantec и полная интеграция различных инструментов защиты позволяют корпорации утверждать, что она способна помочь вам быстро и эффективно защитить данные, не отнимая у вас много времени. Корпорация не приводит точных сведений, сколько времени смогут сэкономить пользователи, но утверждает, что обеспечивает выигрыш по сравнению с теми случаями, когда используется несколько разных программ McAfee считает, что ей точно известно, каким временем вы располагаете. Поэтому корпорация расхваливает его экономию, обеспечиваемую ее платформой. Действительно, она утверждает, что предприятие среднего размера “при использовании консоли централизованного управления McAfee будет тратить меньше времени на управление защитой”. Корпорация заверяет, что управление безопасностью в вашей компании с помощью ее консоли будет ежедневно требовать лишь 15 мин
Общая стоимость владения Symantec с готовностью подчеркивает снижение общей стоимости владения при использовании ее ПО Endpoint Protection. Корпорация не приводит точных цифр, но в ее материалах утверждается, что установка ее ПО на всех машинах обойдется гораздо дешевле, чем использование нескольких различных платформ для решения всех тех задач, с которыми может справиться Endpoint Protection В материалах McAfee подчеркивается потенциальная экономия при использовании Total Protection по сравнению с другими платформами. Корпорация утверждает, что ее услуги могут сэкономить компаниям “до 50%” благодаря “меньшим лицензионным отчислениям и затратам на техническую поддержку”. Приводимые корпорацией цифры сопоставимы с расходами на приобретение отдельных программ для выполнения многих функций, имеющихся в Total Protection
Реальная защита Windows Хотя это не обязательно связано с Symantec Endpoint Protection, важно иметь в виду, что защитить ПК с Windows в вашей организации чрезвычайно трудно. Прежде всего, никакое отдельное программное решение не может гарантировать безопасность. В действительности вам потребуется несколько платформ, чтобы хотя бы приблизиться к максимальному уровню защиты. Кроме того, вам будут необходимы аппаратная защита и обучение сотрудников правилам серфинга в Интернете. Проще говоря, такие платформы как Symantec Endpoint Protection могут повысить уровень защиты ваших работников, но не гарантируют абсолютной безопасности Хотя это не обязательно связано с McAfee Total Protection, важно иметь в виду, что защитить ПК с Windows в вашей организации чрезвычайно трудно. Прежде всего, никакое отдельное программное решение не может гарантировать безопасность. В действительности вам потребуется несколько платформ, чтобы хотя бы приблизиться к максимальному уровню защиты. Кроме того, вам будут необходимы аппаратная защита и обучение сотрудников правилам серфинга в Интернете. Проще говоря, такие платформы как McAfee Total Protection могут повысить уровень защиты ваших работников, но не гарантируют абсолютной безопасности.
Цена Годовой пакет из пяти лицензий стоит 279,90 долл. Пакет из 25 лицензий обойдется вам в 1092 долл. У Symantec имеется также многолетний вариант, гарантирующий, что вы получите нужное решение по хорошей цене McAfee продает пакет минимум из 11 лицензий на Total Protection, который стоит 1538,46 долл. К этому следует прибавить 615,43 долл. за техническую поддержку в течение года. Если вы покупаете 25 лицензий, это обойдется в 4895 долл. вместе с годовой технической поддержкой