在本文中，專家Ed Tittel探討了評估端點安全產(chǎn)品的關(guān)鍵標準，以幫助企業(yè)做出最佳的選擇。

選擇端點反惡意軟件保護產(chǎn)品并不是簡單的工作。全面的研究可以引導企業(yè)做出正確的選擇，從長遠來看，還可以節(jié)省時間和金錢。閱讀下文，了解在部署端點安全保護時需要考慮的關(guān)鍵因素，以及簡化評估過程的技巧。

端點反惡意軟件保護產(chǎn)品的評估標準

下面是評估端點反惡意軟件產(chǎn)品的常見標準：

平臺覆蓋范圍：你選擇的產(chǎn)品是否支持所有端點運行的操作系統(tǒng)(OS)及版本，例如Windows、Macintosh和/或Linux?還要考慮移動設(shè)備的OS，通常包括iOS、Android、Windows Phone、BlackBerry OS或Symbian。因為大多數(shù)反惡意軟件都有一個服務器組件，你也要確保該產(chǎn)品可以支持當前使用的服務器，以及電子郵件和通信平臺。

功能集：你選擇的產(chǎn)品全面嗎?它提供企業(yè)部署分層保護所需要的所有功能嗎?企業(yè)經(jīng)常需要的功能包括防病毒/反間諜保護、數(shù)據(jù)丟失防護、桌面防火墻、設(shè)備控制、電子郵件保護、入侵檢測/防御、虛擬環(huán)境支持以及網(wǎng)站瀏覽保護。每個企業(yè)都需要部分或所有這些功能，可能還需要數(shù)據(jù)加密、移動設(shè)備管理(MDM)、應用控制(白名單)和網(wǎng)絡(luò)訪問控制。關(guān)鍵是選擇最適合企業(yè)環(huán)境規(guī)模的產(chǎn)品，同時預測未來幾年的端點安全需求。

性能：這個標準包括檢測率—主要針對防病毒/間諜軟件，以及系統(tǒng)性能。事實上，在部署端點保護時，性能是系統(tǒng)和網(wǎng)絡(luò)管理員認為最重要的考慮因素之一，并且，很多管理員在發(fā)現(xiàn)其當前產(chǎn)品不盡如人意后最終轉(zhuǎn)移到不同的反惡意軟件保護產(chǎn)品。例如，有的企業(yè)主要根據(jù)防病毒/反間諜組件的高檢測率來選擇產(chǎn)品，他們可能會發(fā)現(xiàn)掃描需要的計算資源會降低系統(tǒng)性能，從而導致糟糕的用戶體驗。

下面是關(guān)于檢測率和性能需要考慮的一些問題：

• 你所選擇產(chǎn)品的平均惡意軟件檢測率是多少?

• 對于發(fā)現(xiàn)的零日威脅，供應商提供新簽名的速度如何?

• 默認配置需要多少內(nèi)存?

• 當啟用所有所需功能時需要多少內(nèi)存?

• 默認配置需要消耗多少CPU資源?

• 當啟用所有所需功能時需要消耗多少CPU資源?

• 典型安裝需要多少存儲空間?#p#

請記住，沒有哪個反惡意軟件產(chǎn)品可以保護環(huán)境抵御所有威脅。在評估產(chǎn)品時，記錄一些免費或低成本產(chǎn)品以備臨時運行來捕捉主要產(chǎn)品可能錯失的惡意軟件。

可管理性：該標準涉及系統(tǒng)配置要求和管理控制臺的可用性。對于每個端點安全產(chǎn)品，系統(tǒng)配置要求是什么?例如，它支持哪些服務器操作系統(tǒng)?管理控制臺的一般功能是哪些?控制臺是否會顯示所有端點的狀態(tài)?控制臺是否會提供關(guān)于端點的詳細信息，例如最后一次運行掃描的時間、最后一次更新時間、隔離的條目等?它是否可以自動更新，運行遠程診斷和發(fā)送電子郵件或文本警告給管理員?還應該檢查可用的報告類型。

價格：通常情況下，端點保護產(chǎn)品是按每用戶或每端點的許可費用來收取，通常在1年、2年或3年增量。供應商通常會為較大型環(huán)境提供批量折扣。許可證的成本有所不同，但通常是30美元到60美元之間，取決于供應商和購買的許可證的數(shù)量。

傳統(tǒng)設(shè)備可能會影響產(chǎn)品的成本。如果企業(yè)運行該產(chǎn)品不支持的很多傳統(tǒng)端點，企業(yè)應該確定是否需要為傳統(tǒng)設(shè)備購買第二個產(chǎn)品，以及取代傳統(tǒng)設(shè)備的平均成本(如果這是升級計劃的一部分)。其他需要考慮的成本包括服務器成本，如果需要升級或更換設(shè)備，還需要考慮安裝時間和整合成本。

支持：當所有其他條件都符合時，在兩個反惡意軟件保護產(chǎn)品之間做選擇時，供應商提供的支持水平可以很容易地作為決定性因素。雖然正常運作的全面產(chǎn)品不應該需要太多技術(shù)支持，但初識設(shè)置需要很多援助(特別是對于規(guī)模較小的企業(yè))，而惡意軟件感染通常會需要與供應商聯(lián)絡(luò)。

找出下面有關(guān)支持問題的答案：

• 端點反惡意軟件供應商是否提供24x7x365的電話服務來支持工程師?

• 供應商聲稱回應電話呼叫的速度如何?

• 供應商能否提供遠程動手操作支持?

• 軟件更新和升級是否而下載?

• 軟件更新和升級是否是許可費的一部分?

• 是否提供完整而詳細的軟件使用手冊?

• 供應商是否提供容易搜索的詳細的在線知識庫?

• 多少人可以聯(lián)系技術(shù)支持來獲取協(xié)助?有些供應商會在合同中確定可以聯(lián)系供應商的多名獲批員工。

• 是否提供培訓?它包括在許可費還是單獨收費?

• 是否提供非英語語言的支持?#p#

評估端點安全產(chǎn)品的技巧

評估過程中的第一步是創(chuàng)建一個矩陣，列出每個標準和可行的反惡意軟件產(chǎn)品，以及所訪問的網(wǎng)站網(wǎng)址。例如，創(chuàng)建一個電子表格，左欄列出標準，在第一行列出考慮中的所有產(chǎn)品，創(chuàng)建一個單獨的標簽來記錄網(wǎng)址。

由于這些研究收集于各種供應商網(wǎng)站，應該盡可能完整地填寫這個表格。對于較小的環(huán)境，最好的做法是創(chuàng)建一個大的表格，在矩陣后列出所有網(wǎng)址。而對于中型和大型環(huán)境，最好為每個標準創(chuàng)建單獨的標簽。

請搜索反惡意軟件產(chǎn)品評測信息，并瀏覽其他技術(shù)社區(qū)網(wǎng)站論壇。了解其他網(wǎng)絡(luò)管理員對特定產(chǎn)品的評價。在這部分的研究過程中，尋找趨勢，而不是專注于具體的評論。每個人都有自己的觀點;對于相同的產(chǎn)品，不同的人可能會有不同的意見。請記住，產(chǎn)品可能在一個環(huán)境中完美地運行，但經(jīng)驗問題是另外的問題，因為沒有兩個環(huán)境是完全相同的。

在閱讀技術(shù)社區(qū)論壇文章時，也應該注意關(guān)于管理員聯(lián)系供應商以獲取支持的次數(shù)的評論。這可以顯示產(chǎn)品自動檢測和/或移除惡意軟件的水平，以及說明可用性和性能。

對于檢測率，瀏覽獨立軟件測試和評級網(wǎng)站，例如AV Comparatives和Virus Bulletion，它們都提供關(guān)于最流行軟件包的公平的統(tǒng)計數(shù)據(jù)和評論。

測試所選擇的端點安全產(chǎn)品

研究過程應該包括對潛在產(chǎn)品進行測試。管理員強烈推薦在測試機器上安裝完整的試用軟件來確定軟件在企業(yè)網(wǎng)絡(luò)中的運行情況。如果試用軟件不可用，直接聯(lián)系供應商找出原因。企業(yè)可能無法測試實際的惡意軟件感染率(企業(yè)也不應該拿惡意軟件來測試軟件)，但測試過程可以讓企業(yè)了解管理功能的運作情況、對系統(tǒng)資源以及企業(yè)基礎(chǔ)設(shè)施其他部分的影響。例如，EICAR測試文件可以讓企業(yè)安全地測試反惡意軟件的有效性，但它不會模擬現(xiàn)實世界的惡意軟件或零日威脅。

總結(jié)

總之，盡可能地研究產(chǎn)品，并選出兩個或三個最適合的產(chǎn)品，特別是在功能、性能、價格和支持方面。了解關(guān)于如何對應評估標準到某種類型的環(huán)境、用戶環(huán)境、用戶場景和特定端點反惡意軟件產(chǎn)品，可陸續(xù)閱讀本系列的其他文章。