F-Secure Client Security

Oprogramowanie F-Secure Client Security zapewnia kompleksową ochronę punktów końcowych przed zagrożeniami z internetu. Ma wbudowane funkcje ochrony przed nieznanymi zagrożeniami typu zero-day, kradzieżą tożsamości oraz zaporę sieciową, której profile zabezpieczeń są automatycznie wybierane w zależności od sieci, do jakiej podłączony jest klient. Funkcja F-Secure Browsing Protection Portal informuje, które witryny są bezpieczne, blokując te, zawierające szkodliwe oprogramowanie. Wbudowane mechanizmy kontroli dostępu do urządzeń zapobiegają przed robakami przenoszonymi np. na pamięciach USB oraz ograniczają możliwość wycieku danych poza firmę. Oprogramowanie można zintegrować z funkcją Microsoft Network Access Protection (NAP), która pozwala sterować dostępem hosta do zasobów sieci na podstawie jego stanu (systemu).

Do scentralizowanego zarządzania punktami końcowymi z oprogramowaniem Client Security służy konsola Policy Manager. Najważniejsze funkcje tego narzędzia to możliwość replikacji struktury i komputerów z usługi Active Directory, a także opcje automatycznego importowania nowych hostów oraz usuwania odłączonych. Oprogramowanie ma wbudowane wydajne metody rozpowszechniania aktualizacji, również przy użyciu serwerów proxy oraz elastycznego i szybkiego kanału "peer-to-peer" (funkcja Neighborcast). Ważną opcją jest możliwość cofania aktualizacji wprowadzonych na stacjach końcowych.

Kaspersky Endpoint Security

Kaspersky Endpoint Security to ogólna nazwa produktów do ochrony punktów końcowych firmy Kaspersky Lab. W skład tych produktów wchodzą aplikacje do zabezpieczania komputerów z systemami Windows, Mac OS X, Linux oraz smartfonów i tabletów. W tabeli uwzględniliśmy wersję 10 produktu Kaspersky Endpoint Security, która pojawi się w Polsce w czerwcu, wraz z premierą biznesowej linii Kaspersky Endpoint Security for Business. Linia ta dostępna jest w trzech pakietach funkcjonalnych (zachowując angielską nomenklaturę): Core, Select oraz Advanced.

Sercem systemu jest konsola zarządzania Kaspersky Security Center, która zapewnia m.in. scentralizowane narzędzia dystrybucji oprogramowania oraz polityki zabezpieczenia do urządzeń końcowych, zarządzanie licencjami oraz funkcje raportowania. Kaspersky Endpoint Security (od wersji Select) zapewnia ujednolicone narzędzia do zabezpieczania urządzeń mobilnych. Funkcja Mobile Device Management (MDM) umożliwia wdrażanie i wymuszanie polityki zabezpieczenia na smartfonach i tabletach z systemami iOS, Android, Windows Phone, Windows Mobile, Blackberry i Symbian z poziomu tej samej konsoli zarządzania. Istnieje możliwość określenia listy aplikacji, które mogą być uruchamiane na urządzeniach mobilnych; oprogramowanie weryfikuje, czy urządzenie próbujące przyłączyć się do sieci nie zostało "złamane" (jailbreak). Dzięki rozwiązaniom Kaspersky, administratorzy mogą zdalnie wykonać pełne, bezpowrotne usuwanie danych z telefonu, otrzymywać informację, kiedy z urządzenia zostanie wyciągnięta karta SIM czy lokalizować zgubione telefony za pomocą funkcji GPS Find.

W wersji Advanced Kaspersky Endpoint Security dodano mechanizmy szyfrowania pojedynczych plików oraz całych dysków, funkcje integracji z NAC, narzędzia zarządzania łatkami bezpieczeństwa oraz skaner podatności oprogramowania, moduł inwentaryzacji sprzętu i oprogramowania, opcje śledzenia wykorzystania licencji oraz zdalnej instalacji aplikacji.