[請益] 有端點管理、防勒索病毒的商業防毒軟體

[hooboa1122 (伯樂)]

公司目前要做端點管理DLP、防勒索病毒的資安防護

找了幾家SI廠商來討論之後
發現有些防毒軟體也具備基礎的DLP功能 (鎖USB、禁止下載、禁止上傳雲端)
感覺可以拿來搭配防火牆
做為公司防資料外洩的套裝方案

想來問問大家
根據我們的需求
會建議哪間的防毒軟體呢?   https://imgur.com/ww9HCPB

需求:

鎖電腦所有存取裝置 (USB、藍芽…)
禁止上傳所有雲端空間
禁止下載檔案
防止勒索病毒

-------------------------------

有SI廠商建議用Sophos
Sophos + XG防火牆可以進行聯合防禦
用戶端電腦若有安裝Sophos登入套件，搭配他們的防火牆，可以做身分驗證
(並不是取代 AD 伺服器)

也有SI廠商說comodo沙箱比較安全  比EDR雲端連線更新的好

--
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1568865975.A.33E.html
→ fatstan: 以你們公司預算列出願望清單後再來討論才有意義
→ fatstan: 還是圖內的牌子都可以
→ fatstan: 另外端點管理方面應該去資安版問會比較好
→ fatstan: 防勒索病毒就圖中平均以上的知名防毒都可問問看
公司有滿多數位美術檔案還有一些deep learning研究資料
想要進行資安工作
經與一些SI公司討論後

方案一
Sophos防勒索病毒+Sophos XG135防火牆+SmartIT Desktop Manager(端點+資產+加密)

1.用Sophos + XG防火牆 做身份認證 (AD替代方案)
  有安裝Sophos登入套件的PC，才能連入防火牆，上網及進伺服器
  沒有安裝登入套件的設備，防火牆就會擋掉，只給單純上網瀏覽

2.Sophos防毒、防勒索

3.SmartIT Desktop Manager作資產管理及端點管理，關掉所有USB、藍芽、監控配備

4.SmartIT Desktop Manager作檔案加密

5.資安政策 - 鎖Bios、PC權限使用者設定

方案二
IP Guard + FortiGate(FSSO) + NAS(可加密、具備類似windows AD功能認證)

1.IP Guard做端點管理、加密、關閉上傳及下傳

2.FortiGate防火牆做防毒及FORTINET SINGLE SIGN ON

3.加密NAS備份 (原本已有一台NAS)

方案三
防火牆 + 防毒軟體(兼端點管理) + NAS(可加密、具備類似windows AD功能認證)
【PC端點-防火牆-NAS，變成一個區域內網，
  PC端點 不能使用硬體存取、也不可以上傳資料
  利用NAS  做端點連線的管理  認MAC address  未被認證的設備無法連入
  至於 檔案加密 暫時不做】

PaloAlto + Traps
CheckPoint + SandBlast
Fortigate + Forticlient

想請教各位前輩的建議

推 chang0206: 1.資料備份還是要做 2.檔案加密記得要分級 3.連手機
→ chang0206: 都交出來吧(奸笑
→ chang0206: 4.這樣作下來，成本會很高唷，老闆不痛？
→ chang0206: 沒有安裝套件的設備 連接入網路都不應該讓他通
→ chang0206: 最後就是一定會有特權user，這些user通常才是大洞
推 fatstan: 樓上中肯
推 chang0206: 看不太懂3在寫什麼 原本的sophos方案不錯啊，只要補上
→ chang0206: 資料備份的功能就差不多了
推 chang0206: 不過吼，我如果用隨身碟開機(這個不太需要進bios調)
→ chang0206: 進入Live! Linux，然後接手機上網，你就管不到了呀
謝謝提醒  已更新用詞
※ 編輯: hooboa1122 (61.230.101.29 臺灣), 09/20/2019 16:49:33
推 chang0206: 你如果有跟外界交換檔案的需求 那加密就真的很不建議做
推 chang0206: NAS可以作到你說的方案三的功能？
→ DINJIAPC: 你選的代理會比防毒原廠還重要，產品象限並不是唯一的
→ DINJIAPC: 指標。
→ DINJIAPC: 電腦鎖櫃 有洞就灌膠 再來才是軟體的事
推 mathrew: 你的需求，一堆方法可以做，你的問題應該是要找到好的廠
→ mathrew: 商才比較重要
推 KevinYu0504: DINJIAPC 出來了呀。不過他確實提到個重點，就是廠
→ KevinYu0504: 商售後服務的部分也是考量重點。
推 x20165: 目前公司用cp 還不錯 針對勒索病毒