[請益] 有端點管理、防勒索病毒的商業防毒軟體

看板AntiVirus (防毒)作者hooboa1122 (伯樂)時間6年前 (2019/09/19 12:06)推噓9(9推 0噓 15→)

留言24則, 6人參與討論串1/1

公司目前要做端點管理DLP、防勒索病毒的資安防護找了幾家SI廠商來討論之後發現有些防毒軟體也具備基礎的DLP功能 (鎖USB、禁止下載、禁止上傳雲端) 感覺可以拿來搭配防火牆做為公司防資料外洩的套裝方案想來問問大家根據我們的需求會建議哪間的防毒軟體呢? https://imgur.com/ww9HCPB

需求: 鎖電腦所有存取裝置 (USB、藍芽…) 禁止上傳所有雲端空間禁止下載檔案防止勒索病毒 ------------------------------- 有SI廠商建議用Sophos Sophos + XG防火牆可以進行聯合防禦用戶端電腦若有安裝Sophos登入套件，搭配他們的防火牆，可以做身分驗證 (並不是取代 AD 伺服器) 也有SI廠商說comodo沙箱比較安全比EDR雲端連線更新的好 -- ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1568865975.A.33E.html

→

fatstan

09/19 12:58, 6年前 , 1^F

09/19 12:58, 1^F

→

fatstan

09/19 13:07, 6年前 , 2^F

09/19 13:07, 2^F

→

fatstan

09/19 14:16, 6年前 , 3^F

09/19 14:16, 3^F

→

fatstan

09/19 14:20, 6年前 , 4^F

09/19 14:20, 4^F

公司有滿多數位美術檔案還有一些deep learning研究資料想要進行資安工作經與一些SI公司討論後方案一 Sophos防勒索病毒+Sophos XG135防火牆+SmartIT Desktop Manager(端點+資產+加密) 1.用Sophos + XG防火牆做身份認證 (AD替代方案) 有安裝Sophos登入套件的PC，才能連入防火牆，上網及進伺服器沒有安裝登入套件的設備，防火牆就會擋掉，只給單純上網瀏覽 2.Sophos防毒、防勒索 3.SmartIT Desktop Manager作資產管理及端點管理，關掉所有USB、藍芽、監控配備 4.SmartIT Desktop Manager作檔案加密 5.資安政策 - 鎖Bios、PC權限使用者設定方案二 IP Guard + FortiGate(FSSO) + NAS(可加密、具備類似windows AD功能認證) 1.IP Guard做端點管理、加密、關閉上傳及下傳 2.FortiGate防火牆做防毒及FORTINET SINGLE SIGN ON 3.加密NAS備份 (原本已有一台NAS) 方案三防火牆 + 防毒軟體(兼端點管理) + NAS(可加密、具備類似windows AD功能認證) 【PC端點-防火牆-NAS，變成一個區域內網， PC端點不能使用硬體存取、也不可以上傳資料利用NAS 做端點連線的管理認MAC address 未被認證的設備無法連入至於檔案加密暫時不做】 PaloAlto + Traps CheckPoint + SandBlast Fortigate + Forticlient 想請教各位前輩的建議

推

chang0206

09/20 12:14, 6年前 , 5^F

09/20 12:14, 5^F

→

chang0206

09/20 12:15, 6年前 , 6^F

09/20 12:15, 6^F

→

chang0206

09/20 12:15, 6年前 , 7^F

09/20 12:15, 7^F