公司目前要做端點管理DLP、防勒索病毒的資安防護
找了幾家SI廠商來討論之後
發現有些防毒軟體也具備基礎的DLP功能 (鎖USB、禁止下載、禁止上傳雲端)
感覺可以拿來搭配防火牆
做為公司防資料外洩的套裝方案
想來問問大家
根據我們的需求
會建議哪間的防毒軟體呢? https://imgur.com/ww9HCPB
需求:
防止勒索病毒 (最重要)
鎖電腦所有存取裝置 (USB、藍芽…)
禁止上傳所有雲端空間
禁止下載檔案
有SI廠商建議用Sophos
Sophos + XG防火牆可以進行聯合防禦
用戶端電腦若有安裝Sophos登入套件,搭配他們的防火牆,可以做身分驗證
(並不是取代 AD 伺服器)
也有SI廠商說comodo沙箱比較安全 比EDR雲端連線更新的好
PaloAlto + Traps
CheckPoint + SandBlast
Fortigate + Forticlient
以上三大都很可以, 價格反映功效
看樓主前前後後發了好幾個差不多同樣的提問
在下明白貴公司數量少,資源少
且沒有專職的MIS
很好奇為何樓主一直拘泥於"防毒軟體"軟體
難道找來討論的SI沒有說過勒索病毒的發生是因為網路資安的原因嗎?
樓主不會懷疑以前發生過的案例,那些苦主都沒裝防毒軟體?
還是公司都沒花錢買防火牆?
沒有採用備份系統?
建議樓主找SI時先了解一下
他們到底是不是資安公司還是賣產品公司
先要找到解決問題的辦法再來用產品
另外,想要便宜又好又解決問題
不如先請老版聘一位資安專家進公司先吧