Revisione di F-Secure Protection Service for Business

La soluzione per endpoint aziendali di F-Secure, Protection Service for Business (PSB), è una delle poche piattaforme che fornisce copertura di sicurezza a workstation, server e endpoint mobili. Supporta Windows, macOS e Linux insieme a dispositivi mobili Android e iOS.

Puoi iscriverti a F-Secure Protection Service for Business qui.

Piani e prezzi

Stranamente, F-Secure vende licenze PSB solo tramite rivenditori autorizzati o fornitori di servizi gestiti.

A differenza di molti dei suoi colleghi, non esiste un numero minimo di licenze da acquistare per PSB e F-Secure offre abbonamenti annuali per un periodo compreso tra 1 e 3 anni.

Il prezzo basato su livelli si basa sul numero di endpoint e il prezzo per endpoint diminuirà all'aumentare del numero di endpoint.

Ad esempio, la protezione di 25 endpoint per un periodo di 1 anno costa $ 33,73 per endpoint o per un periodo di 3 anni $ 27,44 per endpoint all'anno. Allo stesso modo, la protezione di 100 endpoint per un periodo di 1 anno costa $ 23,10 per endpoint o per un periodo di 3 anni $ 19,25 per endpoint all'anno.

Caratteristiche

Uno degli aspetti positivi di PSB è che utilizza F-Secure Security Cloud per informazioni sulle minacce in tempo reale, che secondo la società aiuta a identificare e prevenire nuove minacce da tutto il mondo in pochi minuti.

PSB si basa sull'analisi euristica, del comportamento e della reputazione per individuare malware ed exploit zero-day. Inoltre, una volta identificato un attacco di questo tipo, anche se su un endpoint sul lato opposto del pianeta, condividerà tali informazioni con tutti i suoi endpoint protetti in tutto il mondo.

Oltre a queste protezioni dietro le quinte, PSB offre anche controlli di sicurezza più proattivi. Ha il controllo del dispositivo per prevenire le minacce dai dispositivi rimovibili e può anche frenare le fughe di dati consentendo l'accesso in sola lettura.

Poi c'è la funzione di gestione delle patch che ci piace particolarmente. Con questa funzione è possibile utilizzare PSB per scaricare e distribuire aggiornamenti software a tutti gli endpoint della rete. Facoltativamente, puoi utilizzare questa funzione tramite il prodotto proxy per endpoint di PSB per ridurre al minimo l'utilizzo della larghezza di banda durante il download degli aggiornamenti. Questo proxy, che può essere installato su macchine Windows o Linux, memorizza nella cache gli aggiornamenti nel database delle firme del malware, insieme agli aggiornamenti di gestione delle patch.

PSB dispone anche di controlli web adeguati. La piattaforma impedirà l'accesso ai siti di phishing e bloccherà anche script dannosi e altri tipi di contenuti non autorizzati. C'è anche la funzione di controllo della connessione che può essere configurata per garantire che le connessioni non vengano interrotte durante l'online banking e che gli appunti vengano cancellati al termine delle operazioni bancarie.

Una funzionalità di sicurezza gestita in modo molto intelligente è il firewall. Invece di reinventare la ruota, PSB non include il proprio firewall e piuttosto ha una serie di regole personalizzabili per la configurazione di Windows Firewall.

Oltre alle postazioni di lavoro, PSB fornisce anche utili protezioni sulle piattaforme mobili. Sui dispositivi Android e iOS, PSB offre funzionalità come VPN, sicurezza delle app, protezione della navigazione e altro ancora.

Interfaccia e utilizzo

La piattaforma PSB è composta da diversi prodotti singoli che coprono tutte le funzionalità supportate nelle varie piattaforme supportate. Dovrai selezionare il prodotto appropriato durante il processo di registrazione di un endpoint.

PSB consente di distribuire i client di sicurezza tramite posta elettronica e, oltre all'installazione locale, è anche possibile distribuire i client in una rete di grandi dimensioni in remoto.

L'interfaccia di gestione cloud centralizzata sembra moderna ed è abbastanza intuitiva da utilizzare. Ti offrirà di guidarti attraverso un tour guidato interattivo quando accedi per la prima volta e include anche una sezione di supporto abbastanza dettagliata che offre diversi video di introduzione per aiutarti a orientarti con l'interfaccia.

La pagina di destinazione è progettata in modo intelligente e ti fornirà una buona panoramica sulla sicurezza del tuo ambiente. Descriverà problemi come gli aggiornamenti di sicurezza mancanti e lo stato delle funzioni di sicurezza come la scansione in tempo reale e il firewall.

Agli endpoint vengono assegnati criteri o profili predefiniti come li chiama PSB, che non possono essere modificati ma possono essere clonati e ottimizzati e assegnarli singolarmente o in gruppi a tutti gli endpoint.

Le impostazioni sono suddivise in sezioni e per la maggior parte hanno etichette che ne specificano lo scopo. C'è anche una guida contestuale dei suggerimenti con praticamente tutte le impostazioni per chiarire lo scopo dell'impostazione, il che è piuttosto utile. Tuttavia, trovare un'ambientazione particolare potrebbe richiedere molto tempo se non sapessi dove guardare. Una funzione di ricerca specifica per le impostazioni del profilo sarebbe stata un'ottima aggiunta.

Oltre ad abilitare e disabilitare le singole impostazioni, PSB offre anche la possibilità di applicare molte delle impostazioni essenziali in modo che non possano essere modificate dagli utenti sugli endpoint.

Un aspetto positivo di questa piattaforma è che le comunicazioni da console a endpoint funzionano in tempo reale. Ciò consente di configurare, distribuire e modificare le impostazioni senza ritardi causati dagli intervalli di polling.

L'interfaccia di amministrazione ha anche una sezione di report grafici dettagliati che mostreranno molte informazioni utili e rilevanti. Tuttavia, questi rapporti non offrono lo stesso tipo di dettagli che ottieni con alcune delle altre piattaforme. Inoltre, sebbene sia possibile generare i rapporti secondo una pianificazione e inviarli tramite e-mail, non è possibile stamparli direttamente.

La competizione

Sebbene la dashboard di PSB sia piuttosto attraente e fornisca informazioni essenziali sui tuoi endpoint, non offre tanti dettagli, né è configurabile come alcuni dei suoi colleghi come ESET Endpoint Protection Advanced Cloud.

Inoltre, sebbene non ci siano lacune evidenti nell'offerta di PSB, siamo rimasti sorpresi di scoprire che la protezione da ransomware è inclusa come parte del componente aggiuntivo dell'edizione Premium. La protezione dal ransomware viene solitamente offerta come funzionalità di sicurezza standard con molte soluzioni per la sicurezza degli endpoint come TrendMicro Worry-Free Services Advanced. Se acquisti l'offerta Premium, riceverai anche il modulo Controllo applicazioni per bloccare l'esecuzione di app e script sospetti.

Inoltre, sebbene PSB protegga i dispositivi mobili, dovrai pagare un extra per ottenere le funzionalità antifurto. Questo è piuttosto insolito in quanto anche Avira Antivirus for Endpoint che include la versione gratuita del client intelligente, offre funzionalità antifurto.

L'ultimo difetto di PSB è la sua mancanza di destrezza nei rapporti.

Verdetto finale

Nonostante le carenze sopra menzionate, PSB offre un gran numero di funzionalità di sicurezza. Ma ahimè, non tutti questi sono disponibili su tutte le sue piattaforme supportate. La maggior parte delle funzionalità è disponibile solo su Windows, mentre le workstation Linux ottengono essenzialmente solo protezione da malware e controllo dell'integrità.

Anche la mancanza di scansione del traffico web e protezione della navigazione su Linux non è di buon auspicio per le aziende che hanno endpoint Linux. Allo stesso modo, non siamo sicuri se raggruppare la protezione ransomware come parte dell'abbonamento Premium sia una buona idea.

Questi problemi, insieme a piccole irritazioni come l'impossibilità di scaricare rapporti PDF e l'assenza di una ripartizione degli aggiornamenti a livello di endpoint, impediscono a PSB di ottenere punteggi più alti.