|
Каковы различия между Endpoint Security and Control 8.0 и Sophos NAC Advanced |
|
|
|
|
04.05.2008 |
|
В апреле этого года вышла новая версия Sophos Endpoint Security and Control 8.0 , главным отличием которой от предыдущих версий стала интеграция с NAC-технологиями Sophos. Технологии NAC используются для сетевой авторизации компьютеров в корпоративной сети и является дополнительным барьером на пути вредоносных программ и хакеров. Наиболее известной реализацией NAC-технологий сегодня обладают Cisco, Microsoft и Trusted Computing Group. Sophos NAC совместим со многими стандартами в области сетевой авторизации других компаний и поэтому реализацию NAC от Sophos можно использовать в гетерогенных сетях.
Более полно о Sophos NAC можно прочитать, скачав эту статью. Компания Sophos предлагает свои технологии сетевой авторизации в рамках двух продуктов: - Sophos NAC Advanced – продукт для профессионалов, востребованный в основном только крупными организациями;
- Sophos Endpoint Security and Control – система антивирусной защиты рабочих станций и файловых серверов с функциями NAC, многофункциональный продукт, который подойдет большинству средних компаний.
Определить, в чем же различия в плане сетевой авторизации между двумя продуктами поможет следующая таблица:
| | Endpoint Security and Control | Sophos NAC Advanced | | Задание политик | | | | Раздельные политики для сотрудников, временных рабочих и гостевых компьютеров |
|
| | Проверка наличия обновленного антивируса и других решений для безопасности в активном состоянии |
|  | | Проверка наличия последних обновлений безопасности ОС |  |  | | Проверка активности службы автоматического обновления для Microsoft Windows |  |  | | Проверка наличия 600 различных патчей к ОС | |  | | Задание политик по группам пользователей | |  | | Создание собственных настроек для приложений и политик | |  | | Доступ и лечение | | | | Организация доступа и автоматической настройки и лечения удаленных компьютеров с помощью постоянного агента |  |
| | Управление удаленными компьютерами, на которых установлен временный агент |  |  | | Отчеты | | | | Стандартный отчет по соответствию рабочих станций заданным политикам |  |  | | Расширенная система отчетности для аналитики текущей ситуации | |  | | Настраиваемые тревоги и проактивная остановка потенциальных проблем | |  | | Методы реализации политик | | | | С помощью агента, установленного на управляемых компьютерах сети |  |  | | Предотвращение входа в сеть неавторизованных/неизвестных компьютеров посредством Microsoft DHCP |  |  | | Предотвращение входа в сеть неавторизованных/неизвестных компьютеров посредством 802.1x, Cisco NAC, VPN и реализаций DHCP от других производителей | |  | | Развертывание | | | | Единая система инсталляции, вместе с развертыванием антивируса и сетевого экрана на рабочих станциях |  | | | Инсталляция NAC агента, который может интегрироваться с антивирусами сторонних производителей | |
| | Инсталляция NAC агента, как независимого от других средств защиты компонента | |  | Источник Sophos Обсудить новость в форуме. (0 сообщений) |