eset Protect Elite

Cosa include ESET PROTECT Elite?

Console ESET PROTECT – Distribuisce agenti, criteri e attività dal cloud o in locale.
Protezione di endpoint e server – Copre workstation e server Windows, macOS e Linux.
ESET Inspect XDR – Analisi delle cause alla radice, ricerca delle minacce e azioni di risposta da remoto.
Protezione della posta elettronica e del cloud – Esegue la scansione dei contenuti di Exchange, Microsoft 365 e Google Workspace.
Gestione delle vulnerabilità e delle patch – Rileva i CVE e applica automaticamente le patch alle applicazioni di terze parti.
Importante – I dispositivi iOS e iPadOS ricevono solo la gestione dei dispositivi mobili.

Quali sono i principali vantaggi di ESET PROTECT Elite?

ESET PROTECT Elite è il livello aziendale di ESET che combina la protezione di endpoint, server, dispositivi mobili, posta elettronica e applicazioni cloud con XDR, gestione delle vulnerabilità e delle patch, crittografia e autenticazione a più fattori. Ogni modulo viene amministrato dalla console ESET PROTECT, che funziona sia come istanza cloud ospitata da ESET sia come ESET PROTECT On-Prem sul proprio server.

Console di gestione unica – Sostituisce gli strumenti separati per la crittografia, l’applicazione delle patch e l’EDR.
Rollback in caso di ransomware – Ripristina automaticamente i file compromessi dai backup protetti da ESET.
Crittografia completa del disco – Crittografa i dischi di sistema di Windows e macOS direttamente dalla console.
Autenticazione a più fattori – L’approvazione mobile con un solo tocco protegge gli accessi dal furto di password.
Protezione dei carichi di lavoro nel cloud – Protegge le macchine virtuali su Azure, AWS e Google Cloud.
Report pronti per l’uso come prove – Oltre 170 report integrati che coprono i rilevamenti e lo stato delle patch.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega quali livelli di protezione gli strumenti integrati di Windows lasciano scoperti e in quali ambiti una suite di sicurezza gestita aggiunge una copertura effettiva.

Per aziende di quali dimensioni è adatto ESET PROTECT Elite?

L’ambito tecnico si adatta a qualsiasi dimensione, ma il componente XDR è vantaggioso solo se qualcuno esamina effettivamente i rilevamenti. Un’azienda senza un team IT ottiene i moduli di prevenzione ma lascia inutilizzata la parte più costosa del livello, a meno che un fornitore di servizi non gestisca la console.

ESET PROTECT Elite soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla normativa svizzera non si applica a tutte le aziende: la legge riveduta sulla sicurezza dell’informazione obbliga i gestori di infrastrutture critiche, tra cui l’approvvigionamento energetico e idrico, i trasporti, la sanità e le amministrazioni cantonali e comunali, a segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con ulteriori 14 giorni per completare la segnalazione. ESET PROTECT Elite supporta tale scadenza dal punto di vista del rilevamento, poiché ESET Inspect registra l’attività dei processi, dei file e della rete sull’endpoint, consentendo così a un amministratore di stabilire nel giro di poche ore quale dispositivo sia stato colpito per primo, cosa sia stato eseguito e se i dati abbiano lasciato la rete. La gestione delle vulnerabilità e delle patch supporta l’aspetto preventivo elencando i CVE noti per ogni dispositivo e applicando le patch alle applicazioni di terze parti prima che possano essere sfruttate. Ciò che il prodotto non fa è decidere se un incidente sia segnalabile, redigere il rapporto o inviarlo, né avvia il conteggio delle 24 ore per conto dell’utente; pertanto, la classificazione, la designazione del responsabile e il processo di segnalazione rimangono compiti a carico dell’organizzazione. La crittografia e l’autenticazione a più fattori riducono il numero di incidenti che diventano segnalabili, ma non eliminano l’obbligo stesso. Questa descrizione ha carattere tecnico per gli acquirenti e non sostituisce la consulenza legale.

ESET PROTECT Elite soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva riguarda le misure organizzative e la responsabilità della direzione piuttosto che gli strumenti. La NIS 2 individua diverse categorie di misure, tra cui l’analisi dei rischi e le politiche di sicurezza delle informazioni, la gestione degli incidenti, la continuità operativa e la gestione dei backup, la sicurezza della catena di approvvigionamento, la gestione e la divulgazione delle vulnerabilità, la crittografia e la crittografia a chiave pubblica, il controllo degli accessi e l’uso dell’autenticazione a più fattori. ESET PROTECT Elite risponde direttamente a molte di queste: la gestione degli incidenti tramite ESET Inspect, la gestione delle vulnerabilità tramite la gestione delle vulnerabilità e delle patch, la crittografia tramite la crittografia completa del disco su Windows e macOS e l’autenticazione tramite il modulo di autenticazione a più fattori incluso. La reportistica della console supporta inoltre il requisito di valutare l’efficacia delle misure, poiché lo stato delle patch e la cronologia dei rilevamenti possono essere esportati per singolo dispositivo anziché limitarsi a essere semplicemente dichiarati. Le categorie non coperte sono la continuità operativa e il backup, poiché il rollback in caso di ransomware ripristina i file dopo un attacco ma non costituisce una soluzione di backup, così come la sicurezza della catena di fornitura, la formazione di sensibilizzazione del personale e i doveri di governance e responsabilità a carico della direzione.

ESET PROTECT Elite è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

Sì, per la parte tecnica di un questionario tipico, e l’output della console viene solitamente accettato come prova. Risponde alle domande sulla protezione degli endpoint gestita centralmente su Windows, macOS e Linux, sulla copertura di server e caselle di posta, sull’eventuale implementazione di funzionalità EDR o XDR, sulla crittografia dei dati inattivi sui dispositivi aziendali, sull’autenticazione a più fattori per gli accessi di utenti e amministratori e sui livelli di patch documentati per i sistemi operativi e il software di terze parti, poiché questi dati possono essere esportati come report per singolo dispositivo anziché descritti in forma testuale. Non risponde invece alle domande relative a backup e ripristini testati, su un piano documentato di continuità operativa o di ripristino di emergenza, sulla formazione in materia di sicurezza, sulla propria certificazione ISO 27001 o SOC 2, sui test di penetrazione, sulla governance delle identità al di là della fase di autenticazione, né sul monitoraggio 24 ore su 24, 7 giorni su 7, poiché nessuna parte di questo livello include un centro operativo di sicurezza con personale dedicato. Laddove la lacuna riguarda il monitoraggio piuttosto che la tecnologia, passare al livello di rilevamento e risposta gestiti della stessa famiglia è normalmente più economico e meno invasivo rispetto all’utilizzo dell’agente di un secondo fornitore insieme a ESET, poiché gli endpoint e la console rimangono gli stessi. Il backup, tuttavia, non fa parte di alcun modulo di questo livello e deve essere acquistato come prodotto separato, indipendentemente dal livello ESET scelto.

I motivi per cui potete acquistare le chiavi software da noi in tutta fiducia
Spiega come funzionano la consegna e la verifica delle licenze quando si acquistano online le chiavi software aziendali.

Qual è la differenza tra ESET PROTECT Complete ed ESET PROTECT Elite?

La differenza fondamentale sta nel rilevamento e nella risposta: ESET PROTECT Complete blocca le minacce ma non fornisce una visione forense di ciò che è accaduto, mentre ESET PROTECT Elite aggiunge ESET Inspect, il componente XDR che registra l’attività degli endpoint e consente di ricostruire un incidente e di rispondere da remoto. La seconda differenza riguarda l’autenticazione a più fattori, inclusa nella versione Elite e altrimenti acquistabile separatamente. Tutto il resto è identico, quindi la prevenzione, la crittografia, la protezione della posta elettronica e delle applicazioni cloud, la protezione dei carichi di lavoro cloud e la gestione delle patch sono già presenti nella versione Complete. In pratica, la domanda è se qualcuno all’interno della vostra organizzazione, o del vostro fornitore di servizi, lavorerà con i rilevamenti piuttosto che solo con gli avvisi.

Quali limitazioni è necessario conoscere prima dell'acquisto?

La localizzazione dei dati della console cloud è una scelta regionale che viene effettuata una sola volta, al momento dell’attivazione: ESET serve la regione DACH dal proprio data center di Francoforte, pertanto i dati di gestione e rilevamento vengono elaborati all’interno dell’Unione Europea anziché in Svizzera; le organizzazioni che devono conservare tali dati sul proprio territorio nazionale dovrebbero invece implementare ESET PROTECT On-Prem, incluso nello stesso abbonamento. La copertura mobile è disomogenea, poiché i dispositivi Android ricevono un'applicazione di sicurezza completa, mentre i dispositivi iOS e iPadOS sono registrati solo per la gestione dei dispositivi mobili; pertanto, un parco di iPhone beneficia del controllo delle politiche ma non della scansione sul dispositivo. La protezione del server di posta è progettata per Exchange; pertanto, un server di posta locale su un’altra piattaforma rimane escluso dal prodotto, sebbene le caselle di posta di Microsoft 365 e Google Workspace siano coperte dal modulo dell’applicazione cloud. La gestione delle patch presenta alcuni aspetti pratici che vale la pena conoscere prima di pianificare un'implementazione: il rollback delle patch non è supportato, quindi le patch dovrebbero essere testate prima su alcune macchine; Windows stesso non viene aggiornato tramite il menu di gestione delle patch anche se le sue vulnerabilità vengono segnalate; inoltre, le applicazioni installate all’interno dei profili utente individuali non vengono aggiornate. Infine, questo livello è una tecnologia, non un servizio; pertanto, il monitoraggio 24 ore su 24, 7 giorni su 7, i feed di intelligence sulle minacce, il supporto premium e il modulo AI Advisor sono tutti acquisti separati e costituiscono il motivo più comune per un ordine successivo.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni
di servizio. Spiega perché il rollback in caso di ransomware e una vera strategia di backup risolvono problemi diversi e perché il software di sicurezza non sostituisce i backup.

Domande frequenti su ESET PROTECT Elite

Il modulo di gestione delle patch aggiorna Windows autonomamente?

Segnala le vulnerabilità del sistema operativo in modo da poter vedere quali macchine sono esposte, ma gli aggiornamenti di Windows non vengono applicati dal menu di gestione delle patch. L’applicazione automatica delle patch riguarda le applicazioni di terze parti ed è possibile verificare se un CVE specifico è coperto direttamente nella console prima di fare affidamento su di esso.

Quali caselle di posta e piattaforme di collaborazione sono protette?

La protezione on-premise è fornita per Microsoft Exchange a livello di server, con gestione della quarantena e filtraggio basato su regole. La protezione sul cloud copre Exchange Online, OneDrive, SharePoint Online e Teams su Microsoft 365, oltre a Gmail e Google Drive su Google Workspace.

È possibile inoltrare i rilevamenti a un sistema SIEM esistente?

Sì. ESET Inspect fornisce un’API pubblica pensata per l’integrazione con sistemi SIEM, SOAR e di gestione dei ticket, in modo che i rilevamenti non debbano rimanere all’interno della console ESET. Ciò è importante se il processo di gestione degli incidenti è già integrato in un altro strumento e non si desidera un secondo punto in cui gli avvisi possano passare inosservati.

Il prodotto copre le macchine virtuali in esecuzione su un cloud pubblico?

Sì, la protezione dei carichi di lavoro nel cloud copre le macchine virtuali Linux e Windows in esecuzione su Microsoft Azure, Amazon Web Services e Google Cloud Platform. Queste appaiono nella stessa console degli endpoint fisici e dei server, quindi le politiche e la reportistica rimangono coerenti su entrambi.