От простого антивируса к сервису безопасности

Часть 2. Panda Managed Office Protection

Panda Managed Office Protection (PMOP) — это сетевой подписной сервис безопасности, который избавляет компанию от затрат и накладных расходов на управление аппаратными средствами, персоналом и другими ресурсами, выделенными для обслуживания антивируса.

PMOP — это хостовый сервис, предлагающий компаниям малого и среднего бизнеса SaaS-решения посредством портала управления. Это хостовое решение, потому что его аппаратная инфраструктура размещена в компании Panda, а следовательно, клиентам не нужно делать инвестиции в данную область. Для доступа к консоли администраторам требуется только браузер. Услуга "безопасность как сервис" позволяет заказчикам делегировать управление собственной безопасностью сторонним специалистам — сервис-провайдерам.
PMOP укомплектован сервисом периодического аудита безопасности сети. Он использует преимущества принципа коллективного разума путем автоматического обновления сигнатурного файла. Panda Managed Office Protection защищает настольные компьютеры, ноутбуки и файловые серверы, вне зависимости от того, подключены ли они к локальной сети или находятся в удаленных офисах. PMOP содержит антивирусную защиту и проактивную защиту (неизвестное вредоносное ПО), управляемый персональный брандмауэр, HIPS и тщательные аудиты безопасности, которые запускаются периодически (Malware Radar). Данные модули могут легко отслеживаться с консоли централизованного веб-управления, которая позволит администраторам применить любую политику защиты и получить всю необходимую информацию о выявленной активности а сети.

Основные различия между Panda MOP (SaaS) и традиционными корпоративными решениями безопасности, например Panda Security for Business, состоят в следующем:

1. Инфраструктура

Panda Managed Office Protection предоставляет хост-ориентированную инфраструктуру. Это GNOC (центр управления глобальной сетью), состоящий из группы серверов с высокой степенью доступности (24x7). Также имеется веб-консоль, необходимая для удаленного управления безопасностью. Решение может контролироваться клиентом, однако также возможна передача управления безопасностью сервис-провайдерам. Доступность традиционных корпоративных решений безопасности зависит от того, как развернута дополнительная инфраструктура, как она обслуживается и определяется. Компаниям, которые используют дополнительное ПО, необходимо назначить специалиста, для того чтобы он обеспечивал оперативную безопасность для дополнительной инфраструктуры.

2. Консоль

Традиционные корпоративные решения безопасности размещаются на клиентской основе, и консоль  должна быть установлена и контролироваться на месте. Это требует инфраструктуры аппаратного обеспечения и дополнительного ПО для работы.

3. Управление

Решения SaaS управляются через сеть. Клиентам Panda MOP необходим только браузер, для того чтобы централизованно управлять защитой в любое время и из любого места. У них есть выбор: или управлять через собственную веб-консоль, или воспользоваться услугой  аутсорсинга безопасности. Традиционным корпоративным решениям безопасности требуется контроль и управление со стороны конечного пользования через централизованно установленную консоль Win32.

4. Простота

Агент Panda Managed Office Protection — очень простой. Философия здесь — "установил и забыл". Простота в установке и простота в конфигурации. Традиционные корпоративные решения безопасности предлагают конфигурируемость и модульность, а также немного завышенный уровень потребления ресурсов.

5. Установка и обновление ПО

Традиционные решения требуют от пользователя запуска и установки необходимых обновлений. В зависимости от размера компании установка или процессы апгрейда могут занять несколько дней. Решения SaaS предлагают более короткий срок на развертывание и конфигурацию. С решениями SaaS апгрейды становятся проще: все обновления ПО устанавливаются на главном сервере, и пользователи просто получают доступ к данному ПО через веб-консоль. То есть существует только одна копия, для которой необходимо произвести апгрейд. Учитывая данную простоту, апгрейд может быть проведен за несколько минут. Таким образом пользователи PMOP всегда имеют в наличии последнюю версию ПО и технологий.

6. Цикл исправлений

Более того, установив решение SaaS, можно  просмотреть, как пользователи используют приложение в режиме реального времени и затем учесть данную информацию для того, чтобы производить модернизации за более короткий период времени. Традиционно, малые предприятия привыкли использовать потребительские решения безопасности во избежание сложности корпоративных решений. Причина здесь заключалась в том, что не существовало продукта, который отвечал бы их потребностям. Проблема здесь заключается и в том, что потребительские решения также не удовлетворяют их нуждам:

• нацелены на продукты, а не на услуги;
• произвольное количество консолей для управления. Отсутствие централизованной веб-консоли;
• произвольное количество загрузок для проведения обновлений или апгрейдов. Высокая нагрузка на пропускную способность сети. Отсутствие возможности распространять обновления среди компьютеров, находящихся в одной сети.

Какие преимущества предлагает PMOP по сравнению с потребительскими продуктами?

1. Минимизирует текущие расходы. Не требуется инвестиций в дополнительную инфраструктуру, так как сервис является размещенным с веб-консолью централизованного управления. Более того, приложение позволит передать управление ИТ-безопасностью в руки специализированных поставщиков услуг, минуя затраты на дополнительный технический персонал.

2. Устраняет сложности. Веб-консоль позволяет администраторам легко разворачивать и отслеживать защиту даже в удаленных офисах.

3. Снижает потери производительности. Обнаруживает и уничтожает вредоносное ПО. Рабочие станции проводят апгрейды или обновления своей защиты через P2P, путем подсоединения к ближайшему десктопу, минимизируя тем самым нагрузку на пропускную способность сети.

4. Совершенствует управление рисками. Веб-консоль обеспечивает текущей информацией и отчетами о выявленной активности в целом по сети, включая удаленные офисы/филиалы. Помимо этого позволяет проводить периодические аудиты вредоносного ПО с предоставлением полных отчетов сетевого статуса.

5. Обеспечивает непрерывность работы. Как размещенный сервер, обеспечивает высокую доступность, круглосуточную поддержку, постоянный запуск и использование последних версий технологий и сигнатурных файлов.

6. Предотвращает кражу конфиденциальных данных. Благодаря технологиям коллективного разума, приложение идентифицирует скрытое вредоносное ПО, которое может удалить важную для вашей организации информацию.

Георгий Сальник (главный инженер «БелРусь», Panda Business Partner)

Новости партнеров: