由于許多解決方案以難以部署，管理的噩夢(mèng)和不方便的價(jià)格而聞名，因此端點(diǎn)安全傳統(tǒng)上是解決各種規(guī)模企業(yè)的難題。企業(yè)移動(dòng)設(shè)備的指數(shù)式增長使這些問題更加嚴(yán)重，幾乎無法保護(hù)所有這些問題。

不用擔(dān)心因?yàn)檫@些問題嚇壞了云計(jì)算，而Sophos Cloud是我們已經(jīng)看到的最佳解決方案之一。除云托管反惡意軟件，Web過濾和可移動(dòng)設(shè)備控件外，它還為iOS和Android設(shè)備提供了嚴(yán)格的安全措施。

如果您希望將安全策略應(yīng)用于用戶和設(shè)備，它也是首選。在我們的書中，這使得Sophos Cloud具有很強(qiáng)的通用性，因?yàn)槲覀兪褂盟鼇韯?chuàng)建跟隨用戶的安全策略，無論他們從哪個(gè)設(shè)備登錄。

Sophos Cloud門戶提供了大量有關(guān)端點(diǎn)安全事件和警報(bào)的信息。

光滑的云門戶

注冊(cè)后，我們獲得了自己的專用云門戶，讓我們可以訪問每個(gè)功能。它的儀表板包括三個(gè)大面板，清晰地概述了所有警報(bào)，活動(dòng)和網(wǎng)絡(luò)統(tǒng)計(jì)數(shù)據(jù)。

下一個(gè)選項(xiàng)卡提供用戶，組和設(shè)備的視圖以及啟用iOS支持的選項(xiàng)。您還可以在此處創(chuàng)建安全策略并監(jiān)控Active Directory用戶和組。

新的服務(wù)器保護(hù)功能將自定義策略應(yīng)用于這些系統(tǒng)。它們比標(biāo)準(zhǔn)策略更基本，但提供了一系列嚴(yán)格的措施，包括實(shí)時(shí)和計(jì)劃的惡意軟件掃描，自動(dòng)阻止已知的惡意網(wǎng)站以及Sophos的HIPS(主機(jī)入侵防御系統(tǒng))，它可以監(jiān)視可疑的程序行為。

冗長的部署

為了進(jìn)行測(cè)試，我們使用了由運(yùn)行Hyper-V角色并托管Exchange 2013 VM的Windows Server 2012 R2 Active Directory域控制器開發(fā)的主實(shí)驗(yàn)室網(wǎng)絡(luò)。對(duì)于臺(tái)式機(jī)，我們使用了一堆Windows 7,8和8.1主機(jī)，而對(duì)于移動(dòng)測(cè)試，我們使用的是iPad 4。

由于安裝程序?qū)嵱贸绦驗(yàn)槊總€(gè)系統(tǒng)下載了整個(gè)156MB代理程序包，因此我們的Windows系統(tǒng)的軟件部署很長。單個(gè)安裝最多需要15分鐘，而在四個(gè)設(shè)備上同時(shí)安裝總共需要25分鐘。

然而，在此之后它加速了，因?yàn)榇硪呀?jīng)為我們的帳戶預(yù)先配置，并且每個(gè)系統(tǒng)都會(huì)在幾秒鐘內(nèi)出現(xiàn)在門戶中。Sophos還添加了安裝代理時(shí)登錄的當(dāng)前用戶的詳細(xì)信息，并使用新的AD Sync工具從AD服務(wù)器導(dǎo)入用戶。

我們?cè)贏D Sync的安全LDAP模式下遇到問題，因?yàn)樗芙^訪問我們的服務(wù)器。在線幫助很少，但我們通過選擇非安全LDAP模式并更改端口號(hào)來修復(fù)它。

導(dǎo)入AD用戶后，我們可以為每個(gè)用戶分配自定義安全策略

政策和表現(xiàn)

盡管專注于基于用戶的保護(hù)，但桌面等靜態(tài)設(shè)備不會(huì)被冷落，因?yàn)榛景踩呗詰?yīng)用于所有內(nèi)容。默認(rèn)情況下啟用實(shí)時(shí)惡意軟件掃描程序，可以限制或監(jiān)視對(duì)可移動(dòng)介質(zhì)的訪問，并且防篡改控件處于活動(dòng)狀態(tài)。

對(duì)于Web過濾，我們可以調(diào)整基本策略或創(chuàng)建新策略，并從多種設(shè)置中進(jìn)行選擇。其中包括阻止狡猾的文件下載，使用四種預(yù)定義的URL過濾策略之一或設(shè)置我們自己的Web使用限制。

警報(bào)響應(yīng)很快，因?yàn)樵谙蚩蛻舳艘胝嬲膼阂廛浖螅?ldquo;操作中心”窗格僅在25秒內(nèi)更改為紅色警報(bào)狀態(tài)。這與推出全球USB存儲(chǔ)設(shè)備阻止策略所花費(fèi)的時(shí)間相同。

對(duì)Windows Server 2012 R2系統(tǒng)的遠(yuǎn)程快速掃描請(qǐng)求在不到20秒的時(shí)間內(nèi)啟動(dòng)，并在5分鐘內(nèi)完成，而本地運(yùn)行的72GB系統(tǒng)驅(qū)動(dòng)器全掃描耗時(shí)47分鐘。Sophos是一只安全的雙手，它在AV-Test的零日檢測(cè)中得分為96%%，并在廣泛的惡意軟件測(cè)試中返回一張干凈的表。

BYOD要小心

對(duì)于移動(dòng)設(shè)備控件，iOS占據(jù)了最大份額。除了密碼和復(fù)雜性實(shí)施，我們還可以控制對(duì)App Store，相機(jī)，屏幕截圖和iCloud備份等功能的訪問。

我們還使用策略來控制移動(dòng)用戶可以連接到哪些無線網(wǎng)絡(luò)，并在其操作系統(tǒng)版本不是最新時(shí)請(qǐng)求警報(bào)。Web過濾規(guī)則在卡上，策略可用于設(shè)置公司Exchange Server憑據(jù)。

部署到我們的iPad 4需要?jiǎng)?chuàng)建Apple推送證書，并通過云門戶將iOS下載鏈接通過電子郵件發(fā)送給移動(dòng)用戶。連接Sophos Mobile Control應(yīng)用程序后，它會(huì)強(qiáng)制執(zhí)行我們的密碼策略，通過刪除被阻止的圖標(biāo)來控制對(duì)應(yīng)用程序的訪問，并允許我們從門戶發(fā)出遠(yuǎn)程鎖定和擦除命令。

Sophos Cloud比趨勢(shì)科技的無憂云服務(wù)等產(chǎn)品更昂貴，但它能夠完美地?fù)魯∶總€(gè)人的功能。其閃電般快速的門戶，基于用戶的政策和一流的移動(dòng)設(shè)備支持贏得了當(dāng)之無愧的編輯選擇獎(jiǎng)。