Endpoint security alebo antivírus: čo firma naozaj potrebuje na notebookoch zamestnancov

Zamestnanec otvorí prílohu v e-maile, na pozadí sa spustí škodlivý skript a o pár minút je v ohrození celý firemný server. Nie je to scenár z filmu, je to bežný týždeň v nejednej firme na západnom Slovensku. Otázka, ktorú si konatelia kladú, znie jednoducho: stačí nainštalovaný antivírus, alebo firma potrebuje poriadne nastavený endpoint security? Odpoveď rozhoduje o tom, či incident ostane len postrašením, alebo sa zmení na viacdňový výpadok.

Endpoint security verzus antivírus: aký je medzi nimi rozdiel?

Endpoint security je širšia kategória ochrany notebookov, počítačov a serverov, ktorá kombinuje antivírusový modul s monitoringom správania, EDR nástrojmi a centrálnou správou pre celú firmu. Klasický antivírus rozpoznáva len už známy škodlivý kód v súboroch, zatiaľ čo endpoint security dokáže zachytiť aj neznáme a cielené útoky v reálnom čase.

Endpoint security je len jedna časť širšej IT bezpečnosti firmy, popri firewalle, zálohovaní a pravidelnom školení zamestnancov.

Prečo samotný antivírus dnes už nestačí

Útoky dnes len zriedka vyzerajú ako klasický vírus v prílohe. Útočníci radšej zneužijú ukradnuté heslo, zraniteľnosť v aplikácii alebo slabo zabezpečené pripojenie z domácej siete. Klasický antivírus pre firmy založený len na signatúrach takéto správanie často nevidí, pretože nehľadá konkrétny súbor, ale podozrivú aktivitu na pozadí. Viac sme o tomto probléme písali v článku Endpointová bezpečnosť: prečo antivírus na PC už nestačí.

Riziko navyše narástlo s hybridnou prácou: notebook zamestnanca sa raz pripája z kancelárie, raz z domácej wifi a raz z kaviarne niekde medzi Bratislavou a Trnavou. Ak chcete vedieť, ako chrániť firemné dáta aj mimo kancelárie, pozrite si náš článok o zabezpečení home office. Prehľad o aktuálnych trendoch útokov pravidelne zverejňuje aj európska agentúra ENISA, podľa ktorej patria práve koncové zariadenia medzi najčastejšie vstupné body útočníkov.

Antivírus, Windows Defender alebo EDR: porovnanie

Čo navyše prináša riešenie ako ESET Endpoint Security

Riešenia ako ESET Endpoint Security stavajú na overenom skenovacom jadre ESET NOD32, ale pridávajú vrstvy, ktoré bežný antivírus nemá: ochranu pred ransomvérom na úrovni správania, kontrolu USB zariadení, filtrovanie webu a predovšetkým EDR modul, ktorý ukladá históriu aktivít a umožňuje spätne dohľadať, odkiaľ sa útok do siete dostal. Práve táto spätná dohľadateľnosť je dôvod, prečo čoraz viac firiem prechádza zo samostatného antivírusu na kompletné riešenie endpoint security spravované externým partnerom.

Aké riešenie na ochranu koncových zariadení odporúčate pre malú firmu?

Pre malú firmu do 30 zariadení odporúčame centrálne spravované endpoint security riešenie s EDR namiesto samostatných licencií antivírusu na každom notebooku zvlášť. Centrálna konzola umožňuje nasadiť ochranu na nové zariadenie do 4 hodín od objednávky a dáva IT tímu prehľad o stave všetkých notebookov z jedného miesta. Samostatný antivírus bez centrálnej správy je pri takomto počte zariadení prakticky nekontrolovateľný.

Kto by mal nastaviť a spravovať endpoint security vo firme

Výber nástroja je len polovica úlohy. Druhá polovica je jeho nastavenie: pravidlá skenovania, výnimky, reakcia na incident, pravidelné aktualizácie a prepojenie na zálohovanie. Firma bez interného IT špecialistu na plný úväzok si tu väčšinou vyberá medzi dvomi cestami: spoliehať sa na nastavenia „od výrobcu“, alebo zveriť správu koncovej ochrany partnerovi, ktorý vie na nahlásený incident reagovať rýchlo a vie ho aj spätne vyšetriť. Pre firmy, ktoré sa pripravujú aj na požiadavky smernice NIS2, je táto téma o to naliehavejšia. Viac sme písali v článku Smernica NIS2 v praxi.

Ak partner zároveň zabezpečuje aj bežnú správu počítačov vo firme, vie problém odhaliť skôr, pretože nastavenie ochrany prepojí priamo s monitoringom a zálohovaním dát. Rovnako dôležité je naučiť zamestnancov rozpoznať podozrivé správanie, napríklad v rámci školení o IT bezpečnosti, pretože ani najlepší softvér nenahradí ostražitého človeka pri notebooku.

Čo by vás ešte mohlo zaujímať

Čo je keylogger?

Keylogger je škodlivý program, ktorý na pozadí zaznamenáva stlačenia kláves na klávesnici a posiela ich útočníkovi. Používa sa najčastejšie na krádež hesiel, prihlasovacích údajov do firemných systémov alebo platobných informácií. Moderné endpoint security riešenia dokážu podozrivé procesy tohto typu rozpoznať podľa správania, aj keď ide o neznámy variant.

Čo je endpoint security?

Endpoint security je súhrnné označenie pre ochranu všetkých koncových zariadení firmy, teda notebookov, počítačov, serverov a čoraz častejšie aj mobilných telefónov. Zahŕňa antivírusovú detekciu, kontrolu správania procesov, EDR analýzu a centrálnu správu, vďaka ktorej vidí IT tím stav všetkých zariadení na jednom mieste.

Aký je rozdiel medzi antivírusom a endpoint ochranou?

Rozdiel je hlavne v rozsahu a v centrálnej správe. Antivírus chráni jedno zariadenie pred známymi hrozbami, zatiaľ čo endpoint ochrana pridáva EDR, správu na diaľku, reporting a schopnosť reagovať na incident naprieč celou firmou naraz. Pre firmu s desiatkami notebookov je preto endpoint ochrana prakticky nutnosťou.

Stačí Windows Defender?

Pre jednotlivca doma môže Windows Defender postačovať, pre firmu s viacerými zamestnancami už zvyčajne nie. Chýba mu jednoduchá centrálna správa, prehľadný reporting pre viac zariadení a hlbšia EDR analýza, ktorú firmy potrebujú pri vyšetrovaní incidentov a pri plnení bezpečnostných požiadaviek.