Что такое Eset Endpoint Security

Обновлено: 02.07.2024

ESET значительно улучшила интерфейс и удобство использования своего предложения SaaS. Он также предлагает высокий уровень защиты, но некоторые устаревшие особенности пользовательского интерфейса могут сделать его более сложным в использовании, чем у некоторых конкурентов.

Редакторы PCMag самостоятельно выбирают и рецензируют продукты. Если вы покупаете по партнерским ссылкам, мы можем получать комиссионные, которые помогают поддерживать наше тестирование. Узнать больше.

Значительно улучшенный пользовательский интерфейс.
Большой выбор подробных отчетов
Простое удаленное управление
Защита от фишинга без плагинов

Пользовательский интерфейс может быть непоследовательным и слишком сложным
Дорого, и EDR требует дорогостоящего обновления.
Плохие показатели обнаружения.

Полные характеристики ESET Protect

< /tr>

Цель политик	Устройство
Вакцина от программ-вымогателей	Да
Управление по группам	Да
Версия Linux	Да
Управление по тегу	Нет
Вредоносный веб-сайт и защита от фишинга	Да< /td>
Клиент Linux	Да
Внешнее управление устройствами	Да
Клиент Apple macOS	Да
Брандмауэр	Да
Клиент Windows	Да
Откат/расшифровка файла программы-вымогателя	Нет
Полный журнал аудита	Да
Экспертиза графических атак	Нет
Управление мобильными устройствами	Да
Мобильный агент для Android	Да
Мобильный агент для iOS	Да
Встроенное управление шифрованием	Нет
VPN включен	Нет
Управление исправлениями	Нет
Анализ первопричин	Нет
Обнаружение конечных точек и реагирование (EDR)	Да

Последнее предложение ESET по защите удаленных рабочих мест для бизнес-клиентов — это пакет Protect. Ранее мы рассмотрели ESET Endpoint Protection Standard, но теперь ESET позиционирует его как свой локальный продукт. Это оставляет пакет Protect в качестве текущей линейки управляемых облачных продуктов ESET, а также предложение, которое компания рекомендует для новых пользователей. Платформа поддерживает настольные компьютеры Windows, Linux и macOS с полным набором функций, а также мобильные устройства Android и iOS. Он доступен в трех ценовых категориях: начальный, расширенный и полный. Мы протестировали полный уровень.

К сожалению, несмотря на то, что Endpoint Protection Standard получил награду «Выбор редакции», Protect Complete просто недостаточно выделяется, чтобы получить этот статус. ESET продолжает улучшать свои предложения, но по сравнению со своими конкурентами она сделала недостаточно, чтобы поставить ее на первое место среди облачных служб защиты конечных точек. Из-за отсутствия некоторых расширенных функций, в первую очередь обнаружения и реагирования на конечных точках (EDR), Protect Complete уступает нашим текущим победителям конкурса «Выбор редакции»: Bitdefender GravityZone Ultra, F-Secure Elements и Sophos X Intercept Endpoint Protection.

С 1982 года компания PCMag протестировала и оценила тысячи продуктов, чтобы помочь вам принимать более обоснованные решения о покупке. (Прочитайте нашу редакционную миссию.)

Цены и планы ESET Protect

Как и многие другие предложения в нашем обзоре, пакет Protect доступен в нескольких ценовых категориях, каждая со своим собственным набором функций. Первый уровень — Protect Entry — начинается с 239 долларов в год для пяти устройств, что составляет 47,90 долларов за устройство. Этот уровень включает в себя полный набор инструментов управления, а также средства защиты конечных точек ESET для настольных компьютеров, мобильных устройств и виртуальных машин. Он также включает защиту серверов Linux и Windows, включая облако Microsoft Azure.

ESET рекомендует следующий уровень, ESET Protect Advanced, в качестве базового уровня для большинства компаний. На момент написания этой статьи этот уровень снижен до 248,40 долларов США в год для пяти устройств, в то время как обычно он стоит 310,50 долларов США. За устройство эта стоимость снижается до 49,60 долларов США, если вы можете воспользоваться скидкой, или 62,10 долларов США за полную стоимость. Что касается функций, уровень Advanced имеет все, что есть на уровне Entry, и добавляет безопасную изолированную программную среду для приложений и шифрование всего диска. Звучит неплохо, за исключением того, что многим предприятиям также потребуются меры безопасности электронной почты и облачных приложений. Для этого вам нужно перейти на протестированный нами уровень ESET Protect Complete.

Элементы F-Secure

Продвинутые услуги Trend Micro Worry-Free

Адаптивная защита Panda Security

Avast Business Antivirus Pro Plus

Bitdefender GravityZone Ультра

Облако McAfee MVision

Kaspersky Endpoint Security Облако Плюс

Защита конечных точек Sophos Intercept X

Облако Vipre Endpoint Security

ESET Protect Complete (EPC) начинается с 382,50 долларов США за пять устройств в год, что составляет 76,50 долларов США за каждое устройство. Это дает вам все возможности уровня Advanced, а также функции безопасности почты и облачных приложений. Если вы используете хостинг-провайдера электронной почты в качестве основного почтового сервера вашей организации, защита почты ESET, вероятно, не предоставит намного больше, чем то, что вы уже получаете. Однако, поскольку из-за пандемии многие малые и средние предприятия (SMB) начали использовать больше сторонних облачных программных служб, чем когда-либо, эти средства защиты становятся все более важными.

По набору функций ESET Protect Complete легко входит в число самых дорогих предложений, которые мы рассмотрели. В нем отсутствуют возможности EDR, в то время как некоторые конкуренты (в первую очередь Microsoft 365 Defender) предлагают их по более низкой цене. Между тем, даже наш самый дорогой победитель «Выбор редакции», Bitdefender, стоит от 57,40 долларов за устройство, что делает его почти на 20 долларов дешевле за устройство, чем Complete Protect. Это значительная разница для большинства малых предприятий, поэтому перед покупкой убедитесь, что функции и подход ESET лучше всего подходят для вашей организации.

Начало работы

Первой остановкой после входа в систему должна быть панель управления ESET Protect Cloud. Здесь вы будете заниматься развертыванием, мониторингом и настройкой. Вас встретит панель инструментов с несколькими предварительно настроенными вкладками, которые включают многие элементы, к которым вам нужен быстрый доступ. Обзор состояния, обнаружение антивируса и обнаружение брандмауэра — вот некоторые примеры. В левой части экрана есть несколько основных заголовков, включая «Панель мониторинга», «Компьютеры» и «Обнаружения». Другие второстепенные разделы перечислены ниже. Макет позволяет легко перейти к тому, что важно в первую очередь, что значительно улучшено по сравнению с предыдущими версиями.

Однако, несмотря на эти улучшения, у нас сложилось впечатление, что пользовательский интерфейс пакета Protect ничем не отличается от конкурентов. На это приятно смотреть, ничто не кажется особенно неуместным, и мы смогли без труда перейти к устройствам, подверженным риску. Но ему еще предстоит пройти долгий путь, прежде чем он сможет сравниться с фантастическими пользовательскими интерфейсами таких конкурентов, как F-Secure, Bitdefender и WatchGuard, среди прочих.

После того как вы ознакомитесь с панелью управления, вашим первым делом будет добавление некоторых устройств. Есть несколько вариантов, как это сделать. ESET Protect Cloud позволяет создать собственный интерактивный установщик для Windows или macOS. В ходе этого процесса вы выберете политику по умолчанию для применения, какие компоненты включить по умолчанию и любые дополнительные параметры. После создания установщика его можно развернуть. Кроме того, вы можете создать объект групповой политики (GPO) или сценарий System Center Configuration Manager (SCCM). Для установки Linux вам потребуется создать сценарий установки агента или выполнить некоторые действия вручную.

После регистрации устройств вы можете при желании назначить их группам и назначить политику для каждой группы, которая переопределяет конфигурацию по умолчанию. Таким образом вы можете настроить различные параметры, включая настройку антивируса, параметры обновления программного обеспечения, персональный брандмауэр, сканирование веб-страниц и электронной почты, управление устройствами и другие инструменты. Вы можете распространить этот процесс на телефоны и планшеты, установив модуль управления мобильными устройствами (MDM).

В целом мы обнаружили, что управление политиками ESET Protect неоднозначно. В то время как большинство вариантов политики являются простыми и понятными, некоторые из отдельных политик были непоследовательно объяснены или представлены. Мы также обнаружили, что диалоговое окно управления устройством немного больше зависит от деталей, чем может быть удобно многим администраторам, где некоторые параметры заставляли нас бежать к справочной документации, чтобы понять, как их настроить. Это разочаровывает по сравнению с некоторыми конкурентами ESET. Среди тех, которые мы рассмотрели, F-Secure занимает первое место с точки зрения самых простых в использовании политик, где они практически задокументированы в своих описаниях.

После сбора достаточного количества данных информационная панель начинает светиться. Вкладки вверху показывают обзор устройств, сервер удаленного администратора, текущие антивирусные угрозы и угрозы брандмауэра. Каждый кольцевой график можно щелкнуть, чтобы перейти в подробное представление, в котором представлена подробная информация. Угрозы, например, можно детализировать до системного уровня, и вы можете просмотреть каждую угрозу на предмет предпринятых действий и пометить ее как устраненную.

Модуль отчетности также превосходен. Он содержит достаточно подробных отчетов, чтобы удовлетворить потребности аудита безопасности, но не настолько, чтобы его было слишком сложно настроить. Каждый отчет также поставляется с быстрым предварительным просмотром.Информация о типах угроз, используемых модулях и предпринятых действиях представлена в удобной для понимания форме. Полный журнал аудита изменений, внесенных в Remote Administrator, доступен, когда возникает необходимость доказать, кто и когда внес изменения в политику. В целом, мы считаем, что возможности отчетности Protect Complete являются первоклассными, что ставит его на первое место в этом отношении наряду с Bitdefender GravityZone.

Однако в ESET Protect Complete отсутствуют какие-либо возможности EDR, и это упущение заставило нас усомниться в «полном» прозвище. Среди продуктов, которые мы рассмотрели в этом году, даже те, которые взимают дополнительную плату за полномасштабные возможности EDR, по-прежнему предлагают некоторые базовые функции EDR. И Bitdefender, и F-Secure являются хорошими примерами этого. ESET, с другой стороны, требует, чтобы вы обновили свой корпоративный продукт, чтобы получить эти функции, что, вероятно, будет непомерно дорогим для большинства малых предприятий. Хотя отсутствие EDR может показаться тривиальной проблемой, такие технологии могут значительно подтолкнуть администраторов от реактивной безопасности к более активной позиции, определяя точки входа для угроз, влияющих на сеть.

ESET Protect Complete Threat Performance

Когда мы включили возможности ESET Protect по защите от вредоносных программ в наш план тестирования защиты конечных точек, результаты были аналогичны результатам других продуктов, которые мы тестировали в этой категории, в том смысле, что они успешно обнаруживали, блокировали и/или помещали в карантин угрозы, которые мы бросил на это.

Нашей первой заботой было то, насколько хорошо продукт защищен от фишинга, одного из самых распространенных векторов атак и утечек данных. Мы были рады видеть, что для использования веб-защиты не требуется дополнительный плагин для браузера, поэтому мы могли приступить непосредственно к нашим тестам. Чтобы протестировать Protect Complete, мы выбрали 10 известных фишинговых страниц из PhishTank, коллекции подозреваемых и проверенных фишинговых веб-сайтов. ESET обнаружила и заблокировала все десять.

Для нашего следующего трюка мы использовали функцию Autopwn 2 Metasploit для запуска браузерной атаки на систему с использованием известной уязвимой версии Chrome с установленной средой выполнения Java 1.7. ESET заблокировала все запущенные нами атаки, и нам не удалось получить удаленный доступ к командной оболочке.

Затем мы опробовали группу эксплойтов, используя полезную нагрузку атаки Meterpreter в Metasploit. Для нашего первого трюка мы попытались запустить скомпрометированный двоичный файл Windows Calculator со стандартным двоичным файлом Meterpreter, прикрепленным к нему. Protect Complete предотвратил его выполнение и удалил с рабочего стола. Затем мы добавили в систему набор исполняемых файлов Meterpreter в кодировке Veil 3.0, включая PowerShell, Auto-IT, Python и Ruby. Все они были обнаружены, поэтому мы не смогли получить дальнейший доступ.

Наконец, мы изолировали систему и подвергли ее воздействию различных вредоносных программ. Мы взяли набор заведомо плохих исполняемых файлов под названием TheZoo и попытались запустить их, но безрезультатно. Все они были помещены в карантин до того, как смогли выполниться, что подтвердило обнаружение ESET на основе подписи. Мы также запустили несколько версий программы-вымогателя CryptoLocker, и функция Protect Complete успешно заблокировала все варианты.

К сожалению, независимое исследование показало, что ESET немного отстает от своих конкурентов в более широких тестах. AV-Comparatives присвоил ESET рейтинг Standard по состоянию на октябрь 2021 года, поместив его в категорию «можно сделать лучше». Тем не менее, он по-прежнему заблокировал 99,82% угроз в онлайн-тестах защиты и 89,0% угроз в автономных тестах обнаружения. Таким образом, хотя его скорость обнаружения не совсем соответствует таким показателям, как Bitdefender GravityZone или Vipre, он ни в коем случае не отстает.

Добро пожаловать в облачное обновление

ESET Protect представляет собой эволюцию облачного решения компании для защиты конечных точек, и здесь есть чему порадоваться. Он остается надежной платформой для защиты вашего малого бизнеса, а его последние улучшения пользовательского интерфейса делают его проще в использовании, чем когда-либо. По сравнению с более ранними итерациями технологии ESET, облачный интерфейс теперь является зрелым и простым в навигации. И хотя в этом году ему не удалось получить награду «Выбор редакции», он вряд ли лишен функций, присущих претендентам, получившим эту оценку.

Однако структура ценообразования ESET заставляет задуматься. Стоимость выбора ESET для защиты размещенных конечных точек выросла с тех пор, как мы в последний раз рассматривали предложения компании, и мы не уверены, что эта итерация Protect Complete дает вам достаточную отдачу, чтобы оправдать эти деньги. Учитывая цену протестированной нами версии для малого бизнеса высшего уровня, разочаровывает то, что она не предлагала даже функции EDR начального уровня без обновления до продукта корпоративного уровня, учитывая, что EDR быстро становится одним из самых популярных. конкурентные функции для продуктов в этой категории.

Одним из факторов, который следует учитывать, является то, что ваша организация уже укоренилась в экосистеме ESET.Переключение платформ может стать серьезной задачей, если учесть время, затрачиваемое на их развертывание и обеспечение правильной настройки политик. Существующие пользователи продуктов ESET могут отказаться от перехода. С другой стороны, компаниям, которые только сейчас оценивают продукты для защиты конечных точек, следует в первую очередь обратить внимание на победителей конкурса Editor's Choice этого года — Bitdefender, F-Secure и Sophos.

Автоматизированная оценка угроз в сочетании с исследователями безопасности мирового класса.

Отличная поддержка

24/7 поддержка доступна по всему миру на вашем языке.

Легкий след

Независимые тесты доказывают малое влияние ESET на сети.

Простое развертывание

Легкое внедрение благодаря управлению всеми продуктами одним щелчком мыши.

Низкий уровень ложных срабатываний

Многоуровневая технология обеспечивает наилучшие показатели обнаружения и минимальные ложные срабатывания

Защищено ESET с 2011 г.
лицензия продлена в 3 раза, увеличена в 2 раза

Защищено ESET с 2008 г.
лицензия продлена/увеличена в 10 раз

Под защитой ESET с 2016 года
более 32 000 конечных точек

Партнер по обеспечению безопасности с 2008 года
с 2 миллионной клиентской базой

ПОЛНОСТЬЮ БЕЗОПАСНО И НАДЕЖНО

Чем более многоуровневая ваша система безопасности, тем меньше инцидентов вам придется разрешать

Защита от сетевых атак

Защищает от уязвимостей, для которых еще не выпущено или не развернуто исправление.

Защита от ботнетов

Защищает от проникновения вредоносных программ ботнета, предотвращая спам и сетевые атаки, запущенные с конечной точки.

Антивирусное и антишпионское ПО мирового класса

Устраняет все типы угроз, включая вирусы, руткиты, черви и шпионское ПО с помощью дополнительной облачной системы защиты от вредоносных программ.

Блокировщик эксплойтов

Усилить защиту от целенаправленных атак и ранее неизвестных эксплойтов, т. е. атаки нулевого дня.

ГИБКИЙ И РАСШИРИТЕЛЬНЫЙ

Многоплатформенное решение для всех операционных систем

ПРИМЕРЫ

Почему пользователи переходят на ESET Endpoint Security

«С ESET мы можем жить с уверенностью, зная, что независимо от того, насколько велик наш бизнес, мы будем защищены».

Фиона Гарланд, бизнес-аналитик,
Mercury Engineering

"Продукт делает то, о чем говорит: он останавливает вирусы, вредоносное и шпионское ПО, его легко настроить и он недорогой."

Фергал О'Харт, ИТ-менеджер,
ISPCC

«ESET Endpoint Antivirus — это спокойствие, мы не беспокоимся об этом. Он защищает наш бизнес».

Адриан Дули, руководитель ИТ-отдела,
Pinewood Healthcare Ltd.

Мощная и проверенная защита

G2 Crowd — лидер малого бизнеса в области Endpoint Security; высоко оцениваются пользователями G2 и имеют высокие оценки удовлетворенности и присутствия на рынке.

Победитель конкурса Gartner Peer Insights Customer Choice Awards 2019 за платформу Endpoint Protection.

Компания ESET названа «сильным игроком» в отчете The Forrester Wave™: Endpoint Security Suites за третий квартал 2019 г.

Компания ESET заняла первое место в сравнительном обзоре безопасности электронной почты VBSpam, март 2019 г.

Читайте также: