Det er lett å sammenligne endepunktsikring som om valget bare handler om antivirusfunksjoner og pris per lisens. For en liten bedrift er det viktigere å vite hvilke enheter som faktisk blir beskyttet, om løsningen er riktig satt opp, og hvem som gjør noe når den varsler. Her er en praktisk måte å vurdere tilbudene på før dere bestemmer dere.
Avklar hva endepunktsikringen skal dekke
Et endepunkt er for eksempel en PC, en Mac eller en server som brukes mot bedriftens systemer. Ulike produkter og avtaler støtter ulike operativsystemer og funksjoner. Start derfor med en enkel oversikt over enhetene dere har, også bærbare maskiner utenfor kontoret. Be leverandøren vise hvilke av dem som inngår i tilbudet, og hvilke som eventuelt krever en annen lisens eller egen oppfølging.
Endepunktsikring kan bidra til å forebygge skadevare og oppdage mistenkelig aktivitet på enhetene. Enkelte løsninger kan også blokkere farlige lenker. Den erstatter likevel ikke oppdateringer, tilgangsstyring, backup eller opplæring. Og et DDoS-angrep mot nettstedet eller nettverket håndteres normalt med tiltak i nett- og tjenesteinfrastrukturen, ikke med antivirus på de ansattes PC-er. Cloudflare forklarer hva et DDoS-angrep rammer.
Spør etter oppsettet, ikke bare produktnavnet
En kjøpt lisens er ikke bevis for at hver enhet er registrert, at riktige funksjoner er aktivert, eller at noen følger med på varslene. I Microsofts dokumentasjon for innrullering av enheter skilles det mellom å få enhetene inn i løsningen og å konfigurere beskyttelse, deteksjon og andre funksjoner etterpå. Det er et nyttig skille uansett leverandør.
Be om konkrete svar på disse spørsmålene:
- Hvilke enheter og operativsystemer blir inkludert, og hvordan ser dere at en enhet faller ut?
- Hvilke funksjoner er aktivert i løsningen dere faktisk tilbyr, ikke bare i produktbrosjyren?
- Hvem mottar varsler, når blir de vurdert, og hvem kan isolere eller undersøke en enhet ved behov?
- Får dere en forståelig oversikt over dekning, avvik og utførte tiltak?
- Hva skjer når en ansatt får ny PC, bytter rolle eller slutter?
Hvis to tilbud ikke svarer på de samme spørsmålene, er de heller ikke direkte sammenlignbare. Én leverandør kan selge en programvarelisens, mens en annen også følger opp alarmer og endringer. Be om å få dette skillet skriftlig før dere sammenligner totalprisen.
Gjør en liten test før full utrulling
Velg én ufarlig testenhet og kontroller at den vises i administrasjonsoversikten. Sjekk at ønskede sikkerhetsfunksjoner er aktive, og bruk leverandørens dokumenterte testmetode for å se om et testvarsel når frem til riktig person. Det er ikke nødvendig å bruke ekte skadevare for å kontrollere varslingskjeden. Noter også hvordan løsningen påvirker de programmene ansatte trenger i arbeidet.
Dette er en beslutningstest, ikke en penetrasjonstest: Kan dere se enheten, forstå tilstanden og få hjelp når noe må undersøkes? For mer om kontroll etter utrulling, les hvordan dere kontrollerer at endepunktsikringen virker. Vil dere se hvilke krav som bør stilles utover antivirus, har vi også en egen gjennomgang av fem krav til endepunktsikring.
Velg ansvar sammen med teknologi
Det beste valget er ikke nødvendigvis løsningen med flest funksjoner. Det er den løsningen virksomheten kan få på plass, følge opp og forstå ved en hendelse. Se Trønder Datas tilbud om endepunktsikring, eller ta kontakt for å avklare enhetsdekning, oppfølging og ansvar før dere velger.
