클라우드 포인트 보안: 배포, 경고, 및 보고

사용 하 여 클라우드 포인트 보안 서비스는 조직에서 배포 하 고 엔터프라이즈 내부 관리 서버를 구성할 필요가 없기 때문에 총 소유 비용 (TCO)의 혜택을 신속 하 게 얻을 수 있습니다. 그러나 일부 클라우드 기반 보안 제품 TCO 이점의 얻을 또는 그 기업에 대 한 불가능 한 만들 수 있습니다만 상대적으로 기본적인 제한 된 기능을 제공 하는,! 끝점 보안 서비스 클라우드 컴퓨팅 평가, 결코 가정 내부 배포 제품에서 제공 하는 기능 또한 클라우드 서비스에서 찾을 수 있습니다.

이 문서는 배포, 경고, 및 보고의 세 가지 측면에서 클라우드 끝점 보안 기능을 평가 하는 방법에 지침을 제공 합니다. 이 클라우드 끝점 보안 비교 Tolly 그룹의 프로토 타입 배포 빌드 5 잘 알려진 클라우드 제품 공급 업체의 최근 사용에서 유래한 다.

클라우드 포인트 보안: 배포

유연성 및 쉬운 배포 전체 영역 또는 단지 몇 가지 새로운 사용자의 끝점 보안 적용에 중요 한 요소는. 관리 시스템은 기업 외부 환경 (예를 들어 클라우드 기반 보안), 배포 프로세스 변경 해야 합니다. 배포 정의 1 회 작업 이지만, 기업이 밀접 하 게 설치 과정을 검토 해야 하는 그래서 큰 설치를 위한 노력을 많이 걸립니다.

전통적인 끝점 배포와 클라우드 기반 끝점 배포 사이의 근본적인 차이 이며, 클라우드 기반 제품에서 끝점은 내부 개인 네트워크에서 관리 서버는 공용 외부 네트워크에 있는. 엔터프라이즈 끝점 방화벽 뒤에 있는 (그리고 확실히 개인 IP 주소 공간을 사용 하는), 이후 클라이언트에서 서버와 관리 클라이언트 간의 통신을 시작 해야 합니다.

우리의 연구는 세 가지 주요 배포 방법 확인: 설치 패키지, 웹 사이트 및 게이트웨이 컴퓨터를 통해 소프트웨어를 다운로드. 처음 두 방법 클라이언트에 의해 시작 되 고 "" 끌어 필요한 프록시 및 끝점 보안 파일 서버에서. 세 번째 방법은 "밀어" 프록시 및 관련된 소프트웨어는 서버에서 클라이언트 (방화벽 내에 있는 게이트웨이 시스템)을 통해 것입니다.

즉, 클라우드 기반 배포 공급 업체 제공 자동 "푸시" 하지만 "당겨" 설치에 대 한 끝점 클라이언트가 하나 이상 있어야 한다. 이것은 푸시 설치는 "외부" 클라우드 관리 서버 로컬 서버와 내부 클라이언트에 푸시 게이트웨이 필요 하기 때문에. 그러나, 5 개의 제품 평가의 제품 1 개만 푸시 기능을 제공 합니다. 끝점 에이전트를 설치 하는 가장 쉬운 방법은 메일로 끝점 사용자에 게 설치 URL을 보낼 관리자 콘솔을 사용 하는 것입니다. (URL 및 끌어오기 방법에서 설치는 인코딩됩니다 고객의 클라우드 보안 ID, 자동으로 고객의 클라우드 보안 관리 서버에 클라이언트 연결을 사용 하 여).

푸시 시스템 설치 과정에서 대상 컴퓨터 이름 및 관리자 콘솔에서 IP 주소에 의해 식별 됩니다 다음 로그인 계정 제공, 설치를 자동화 하 고 끝점에 로그온으로 사용자 상호 작용을 필요 하지 않습니다.

포인트 보안 클라우드: 경고

설치가 완료 된 후 다음 관리자가 즉시 잠재적인 보안 문제를 이해 하는 데 사용 하는 알림 기능입니다. 제품의 관리 콘솔에서 경고를 표시, 대부분 클라우드 기반 끝점 보안 제품 또한 전자 메일 또는 경고 정보를 보낼 짧은 메시지를 수 있습니다.

시나리오 포함 위협, 차단 된 Url의 전형적인 경고 만료 바이러스 정의 검사, 및에 없이 X-하루 실행. 놀랍게도, 우리는 일부 서비스 제한 된 알람 기능만 제공 하거나 경고를 전혀 제공 하지 않습니다 발견. 실시간 분석 이외에 보안 관리자는 보고에 의존 해야 합니다. 경고는 관리자가 콘솔에 하루 종일 있을 수 없습니다 그리고 기업 하지만 하는 그들은 그 기능을 제공 하지만 또한 잘 작동 하는지 확인 하기로 서비스 때문에 중요 한 기능.

포인트 보안 클라우드: 보고

보고 요구 사항을 완전히 예측할 수 있습니다. 보안 관리자는 종종 위협, 감염 된 장치에 대해 알고 싶어 하 고 차단 된 웹 사이트에 액세스 하려고. 그러나, 우리가 평가 하는 5 개의 제품의 세 제공 하지 않았다 어떤 미리 정의 된 보고서. 이러한 보고서를 수동으로 생성 하기 어렵지 않다, 비록 이들이 업체 개발자 우리가 볼 제품의 많은 기능적으로 깊이에서 부족 한 그들의 기본 보고서에 반영 하는 시간을 허용 하지 않았다.

를 배포 하기 전에 조직에 경고 및 보고 요구 사항을 신중 하 게 식별 해야 합니다. 새로운 시스템 기존 끝점 보안 보고서를 제공 해야 합니까? 새로운 또는 추가 보고서 필요 하십니까? 이러한 질문에 대 한 답변을 찾아와 미래의 클라우드 보안 공급자에 게 그들은이 보고서를 제공할 수 있습니다 하지만 당신은 추가 지불 필요가 없습니다 경우에.