Stanje
Kateri izdelek teče na kateri napravi, katera naprava je brez zaščite, katere licence so potekle? Rezultat je tabela po napravah.
V marsikaterem podjetju je stanje protivirusne zaščite vsota odločitev, ki so se skozi leta nalagale ena na drugo. Na računalnikih v računovodstvu teče izdelek enega proizvajalca, na novih prenosnikih drugega, na strežniku poskusna različica, ki je že potekla, na nekaj napravah pa le vgrajena zaščita Windows. Vsak izdelek ima svojo konzolo, alarmi pa gredo v poštni predal, ki ga nihče ne bere, ali pa nikamor. Ko po napadu z izsiljevalskim programom pregledamo dnevnike, se pogosto izkaže, da so bila napadalčeva orodja zaznana že dneve prej, odzval pa se ni nihče. Sodobna zaščita končnih točk ali EDR ne prepozna le znanih škodljivih datotek. Ujame tudi nenavadno vedenje, na primer dokument Office, ki zažene ukazno vrstico, ali račun, ki v nekaj minutah začne šifrirati stotine datotek. Vrednost EDR pa obstaja le, dokler je nekdo, ki alarm vidi in odloči, kaj storiti. Zaščito združimo pod eno rešitev in eno konzolo, nastavitve prilagodimo vašim poslovnim aplikacijam in jasno določimo, komu in kako pridejo alarmi.
Ustrezna rešitev je pogosto že licencirana, na primer Defender for Business v Microsoft 365 Business Premium. Delamo tudi z izdelki drugih uveljavljenih proizvajalcev.
Kateri izdelek teče na kateri napravi, katera naprava je brez zaščite, katere licence so potekle? Rezultat je tabela po napravah.
Čista odstranitev starih izdelkov in namestitev ene rešitve na vse naprave. Dva protivirusna programa hkrati pomenita počasnost in luknje v zaščiti.
Zaščita pred posegi v nastavitve, pravila za zmanjšanje površine napada, na primer omejitev makrov Office in skript iz e-pošte, ter zaščita map pred izsiljevalskimi programi.
Izjeme za baze in mape Pantheona, Minimaxa, ambulantnega informacijskega sistema ali drugih programov točno po priporočilu proizvajalca, ne več in ne manj. Preširoke izjeme postanejo skrivališče napadalcev.
Alarmi pristanejo v spremljanem predalu ali neposredno v našem sistemu zahtevkov. Ob resnem alarmu napravo osamimo, prekinemo seje in vas obvestimo.
Kratek mesečni povzetek stanja zaščite, neposodobljenih naprav, dogodkov in sprejetih ukrepov.
Prehod na novo rešitev je hiter. Pomembno je, da potem nekdo res gleda.
Zabeležimo vse naprave in nameščene izdelke ter preverimo, ali obstoječe licence pokrijejo potrebe.
Namestitev na nekaj naprav iz vsakega oddelka. Preverimo, ali se rešitev tepe s poslovnimi aplikacijami ter ali delujejo programi za tiskalnike in optične čitalnike.
Odstranitev starih izdelkov in namestitev nove rešitve na vse naprave na daljavo v valovih. Po vsakem valu preverimo pokritost.
Kdo pregleda alarme, kako se stopnjujejo in kaj se zgodi zunaj delovnega časa, določimo in zapišemo glede na vaš paket storitev.
Alarm, ki ga nihče ne prebere, je enak alarmu, ki ga ni bilo. Večina napadov začne povzročati škodo šele ure ali dneve po prvem opozorilu EDR. Kaj se zgodi v tem času, je odvisno od tega, ali alarm kdo pogleda. Zato uvedbe ne štejemo za končano, dokler potek alarmov ni zapisan.
Vgrajeni Defender Antivirus v Windows je dobra osnovna zaščita. Defender for Business ali Defender for Endpoint mu dodata EDR, centralno upravljanje, osamitev naprav in pravila za zmanjšanje površine napada. Razlika ni toliko v samem izdelku kot v tem, da vse naprave vidite na enem mestu in se lahko odzovete na alarme.
Rešitev so navadno izjeme za mape in procese, ki jih priporoča proizvajalec programa. Izklop celotne zaščite ali izjema za cel disk pa pustita resno luknjo. Take spore poiščemo v pilotu in prave izjeme dokumentiramo.
Naš redni delovni čas je od ponedeljka do petka, 9.00-17.00 po srednjeevropskem času. Spremljanje in odziv zunaj tega časa se določita v pogodbi s paketom Premium ali s storitvijo Podpora 24/7. Če tega nimate, vklopimo samodejne ukrepe, na primer samodejno osamitev naprave ob kritičnem alarmu, in tako zmanjšamo vrzel.
Centralno upravljanje pomaga že pisarni s petimi računalniki, saj so tudi mala podjetja tarča izsiljevalskih programov. Cena je odvisna od števila naprav in paketa, paket Start za do 10 uporabnikov se začne pri 450 € na mesec + DDV.
Napišite število naprav in katere zaščitne izdelke uporabljate zdaj. Povedali vam bomo, kaj lahko naredite z obstoječimi licencami.
Vaše povpraševanje je prispelo
Oglasimo se najpozneje naslednji delovni dan. Če ste prijavili okvaro, zaradi katere ekipa ne more delati, jo pogledamo najprej.
Tega kraja ni na seznamu. Preverite zapis ali izberite najbližje večje mesto. Ker vse delo opravimo na daljavo, je storitev povsod po Sloveniji enaka.