Eset Protect è una soluzione versatile per la protezione degli endpoint e può essere eseguita in locale o nel cloud. Detto questo, l’attenzione di Eset è chiaramente su quest’ultima opzione, che ha più senso per le PMI poiché Protect Cloud è più semplice da implementare e non necessita di un server di hosting dedicato.
Il prodotto è disponibile in quattro versioni. La versione entry offre una console cloud e servizi di protezione per workstation, server e dispositivi mobili, mentre la versione Advanced in esame aggiunge la crittografia completa del disco e una protezione avanzata contro le minacce zero-day con sandboxing cloud. La protezione della posta e MS365 è presente nella versione completa, ma il rilevamento e la risposta degli endpoint (EDR) sono disponibili solo nell’opzione aziendale Elite top di gamma.
Eset Protect Cloud Avanzato: configurazione
L’installazione è semplice. Dopo aver creato il nostro account cloud, abbiamo inviato l’agente alle nostre workstation e server Windows scaricandoli dal portale o inviando un’e-mail agli utenti in modo che potessero gestirlo da soli. In ogni caso, l’agente ha impiegato solo due minuti per caricarsi e quindi ha eseguito una scansione antimalware completa del sistema in background.
La protezione è immediata, poiché agli agenti viene assegnato un set predefinito di profili di sicurezza che abilitano funzioni essenziali come la scansione del malware in tempo reale, il sistema di reputazione basato su cloud LiveGrid di Eset, la prevenzione delle intrusioni basata su host (HIPS) e i servizi Ransomware Shield. La protezione generale viene ottenuta poiché Eset inizialmente colloca ogni client in un gruppo di computer di livello superiore a cui sono assegnati tutti i criteri predefiniti integrati.
I gruppi aggiungono ulteriore flessibilità. Puoi crearne di statici o dinamici in cui questi ultimi vengono automaticamente popolati con sistemi in base a criteri come la versione del sistema operativo se sono un dispositivo mobile o hanno un problema. In entrambi i casi, puoi aggiungere policy personalizzate a ciascun gruppo e perfezionarne le impostazioni secondo necessità.
Ci sono molte impostazioni: puoi personalizzare il motore di scansione, proteggere con password l’agente, aggiungere regole firewall , attivare la protezione dal phishing , bloccare le botnet e applicare regole di accesso ai dispositivi rimovibili. Uno svantaggio è che ci sono così tante opzioni politiche che ci è voluto un po’ di tempo per capire cosa fanno alcune di esse e come impostarle. Sono disponibili numerose funzionalità di protezione della navigazione Web, con regole di filtro che offrono una scelta tra oltre 140 categorie di URL da bloccare o consentire. È anche possibile abilitare LiveGuard di Eset in modo che i file sospetti vengano prima inviati alla sua sandbox cloud per vedere se contengono qualcosa di spiacevole.
Il portale offre una gamma di dashboard, con la visualizzazione predefinita non personalizzabile che mostra lo stato di tutti i dispositivi protetti e gli avvisi. La pagina di panoramica della sicurezza è ancora più informativa; mostra i rilevamenti delle minacce irrisolte, le prestazioni del motore di scansione e i primi dieci sistemi maggiormente a rischio. Cliccando su qualsiasi elemento si accede alla pagina relativa per ulteriori informazioni.
I servizi di reporting sono eccezionali, con un’ampia gamma di opzioni fornite per tutti gli aspetti di sicurezza e 23 solo per l’attività di rilevamento di malware , tutte eseguibili con un clic. Puoi crearne di tuoi utilizzando modelli, pianificarne l’esecuzione regolare e inviare il loro output a più indirizzi email.
Le funzionalità di notifica sono altrettanto impressionanti, poiché puoi scegliere da un elenco di 24 avvisi predefiniti, aggiungerne di tuoi e decidere a chi inviarli via email. Eset non perde tempo nemmeno a inviarli; quando abbiamo attivato i suoi scanner con malware e minacce Web autentiche, gli eventi sono stati pubblicati nel portale in un minuto e le e-mail di avviso sono arrivate due minuti dopo.
Eset Protect Cloud Advanced: ne vale la pena?
Eset Protect Cloud Advanced ha un buon rapporto qualità-prezzo, con un abbonamento di tre anni per 50 dispositivi che costa solo € 31 per dispositivo all’anno. La gestione delle policy è eccessivamente complicata, ma Eset offre un impressionante arsenale di funzionalità di protezione degli endpoint supportate da ottimi strumenti di reporting e avviso.
