eset Protect Enterprise

Cosa include ESET PROTECT Enterprise?

Console ESET PROTECT – Gestione centralizzata, disponibile sia in cloud che on-premise.
Protezione avanzata degli endpoint – Protegge le workstation Windows, macOS e Linux tramite un’unica politica.
Sicurezza dei server – Scansione in tempo reale per Windows Server e le principali distribuzioni Linux.
ESET Inspect XDR – Rilevamento, analisi delle cause alla radice e risposta remota dalla console.
Crittografia completa del disco – Crittografa i dischi di sistema di Windows e macOS, gestita centralmente.
Importante – La gestione delle vulnerabilità e delle patch è un’estensione a pagamento.

Quali sono i principali vantaggi di ESET PROTECT Enterprise?

ESET PROTECT Enterprise è un livello di abbonamento della piattaforma ESET PROTECT che abbina la protezione multistrato degli endpoint a ESET Inspect, il componente XDR, gestito da un’unica console che è possibile eseguire nel cloud o sui propri server. ESET Inspect era precedentemente denominato ESET Enterprise Inspector, pertanto i manuali e le discussioni nei forum meno recenti utilizzano ancora tale denominazione.

Console di gestione unica – Politiche relative a endpoint, server, dispositivi mobili e crittografia in un unico posto.
Analisi delle cause alla radice – Traccia un avviso fino al processo che lo ha generato.
Sandboxing nel cloud – ESET LiveGuard Advanced controlla i file sconosciuti prima che gli utenti li aprano.
Copertura della flotta mobile – Dispositivi Android e iOS registrati e gestiti dalla stessa console.
Opzione on-premise – Esegui la console in prima persona quando la gestione cloud non è consentita.
Reportistica per gli audit – Oltre 170 report integrati ricavati da più di 1.000 punti dati.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata in Windows e di quali livelli aggiuntivi ha bisogno un ambiente aziendale gestito.

Per aziende di quali dimensioni è adatto ESET PROTECT Enterprise?

Il fattore decisivo non è il numero di dipendenti, ma se c’è qualcuno che esamina i risultati dei rilevamenti. ESET Inspect genera avvisi con un albero di processo che una persona deve interpretare e su cui deve agire. Un’azienda priva di tale capacità acquista uno strumento che non utilizzerà, a meno che un fornitore di servizi gestiti non gestisca la console per suo conto.

Test: I migliori programmi antivirus per Windows
Confronta le attuali soluzioni di protezione e i criteri che le distinguono, come punto di partenza prima di scegliere la piattaforma di un fornitore.

ESET PROTECT Enterprise soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla revisione della Legge sulla sicurezza dell’informazione è in vigore dal 1° aprile 2025 e riguarda i gestori di infrastrutture critiche, ad esempio le aziende di energia e di approvvigionamento idrico, le società di trasporto, gli ospedali registrati, i fornitori di servizi cloud e di data center, nonché le amministrazioni cantonali e comunali. Le organizzazioni interessate devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, con ulteriori 14 giorni a disposizione per completare la segnalazione. ESET Inspect supporta tale scadenza in un modo specifico: conserva la cronologia dei rilevamenti e l’albero del processo relativo a un incidente, in modo che la segnalazione iniziale possa indicare cosa è stato colpito e quando, senza dover attendere un’analisi forense completa. Ciò che il prodotto non fa è decidere se un incidente sia soggetto a segnalazione, inviare alcuna segnalazione al BACS, né andare oltre i dispositivi su cui è in esecuzione un agente ESET; ciò significa che gli attacchi a firewall, dispositivi di rete o account SaaS rimangono al di fuori del suo campo visivo. Queste sono informazioni generali sul prodotto e non sostituiscono la consulenza legale in merito ai propri obblighi di segnalazione.

ESET PROTECT Enterprise soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto di sicurezza rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva riguarda la responsabilità del management, l’analisi dei rischi e i processi documentati piuttosto che il software. La direttiva NIS 2 richiede misure in categorie che includono l’analisi dei rischi e la sicurezza dei sistemi informativi, la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di approvvigionamento, il controllo degli accessi e la crittografia, nonché una valutazione dell’efficacia di tali misure. ESET PROTECT Enterprise contribuisce a diversi di questi aspetti: la crittografia completa del disco soddisfa in parte i requisiti di crittografia, il rilevamento e la risposta XDR supportano la gestione degli incidenti e i report della console forniscono le prove documentate necessarie per una valutazione dell’efficacia. Non contribuisce in alcun modo alla continuità operativa e al backup, né alla sicurezza della catena di fornitura, né alla formazione di sensibilizzazione del personale, e il suo controllo degli accessi regola la console piuttosto che la rete. Il backup è la lacuna su cui vale la pena concentrarsi per prima, poiché il recupero da un attacco ransomware viene valutato in base alla capacità di ripristino, non alla qualità del rilevamento.

ESET PROTECT Enterprise è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

Sì, per una sezione specifica del questionario, ed è bene sapere di quale sezione si tratta prima di iniziare a compilarne uno. Risponde alle voci relative alla protezione da malware gestita centralmente su workstation e server, al rilevamento e alla risposta sugli endpoint con isolamento e correzione da remoto, alla crittografia dei laptop aziendali, alla protezione dei dispositivi mobili e alla capacità di fornire prove, poiché la console offre oltre 170 report integrati generati da più di 1.000 punti dati. Non fornisce risposte alle domande relative a backup e ripristini testati, alla protezione della posta elettronica e di Microsoft 365, all’autenticazione a più fattori, ai livelli di patch e alla correzione delle vulnerabilità, né alla formazione sulla consapevolezza della sicurezza; a questo livello, quattro di questi aspetti corrispondono a componenti che ESET vende separatamente. Se due o più di questi punti rimangono senza risposta, è consigliabile valutare il prezzo di ESET PROTECT Elite prima di considerare i singoli componenti aggiuntivi, poiché la versione Elite include già la gestione delle vulnerabilità e delle patch, la sicurezza dei server di posta, la protezione delle applicazioni cloud e l’autenticazione a più fattori; inoltre, il consolidamento presso un unico fornitore garantisce una console unica e una traccia probatoria unificata. Il backup e la formazione sulla sicurezza devono provenire da fonti esterne alla piattaforma ESET in entrambi i casi.

Qual è la differenza tra ESET PROTECT Enterprise ed ESET PROTECT Elite?

La differenza determinante non è l’XDR, poiché entrambi i livelli includono ESET Inspect. Elite aggiunge quattro componenti che Enterprise vende come componenti aggiuntivi separati: gestione delle vulnerabilità e delle patch, sicurezza dei server di posta per Microsoft Exchange, protezione delle applicazioni cloud per Microsoft 365 e Google Workspace e autenticazione a più fattori. Enterprise è la scelta giusta quando il filtraggio della posta e la gestione delle identità sono già gestiti altrove nel vostro stack e desiderate solo l’XDR in aggiunta alla copertura di endpoint, server e crittografia. Se avete bisogno anche solo di due dei quattro componenti, confrontate il prezzo di Elite con il totale dei componenti aggiuntivi prima di decidere.

Quali limitazioni è necessario conoscere prima dell'acquisto?

La regione del data center per la console cloud viene scelta una sola volta durante l’attivazione e non può essere modificata in seguito; pertanto, la decisione va presa in fase di pianificazione piuttosto che durante l’implementazione. ESET gestisce una sede a Francoforte che serve la regione DACH; ciò significa che gli acquirenti svizzeri devono tenere presente che i dati della console e quelli relativi al rilevamento risiederanno in Germania anziché in Svizzera, mentre le organizzazioni che richiedono la residenza dei dati sul territorio nazionale dovranno optare per la console on-premise. La crittografia completa del disco copre solo Windows e macOS, pertanto i notebook Linux necessitano di un approccio di crittografia separato e di una risposta distinta in caso di audit; su iOS, la copertura riguarda la gestione dei dispositivi piuttosto che un'applicazione di sicurezza integrata nel dispositivo. I quattro componenti aggiuntivi sono la causa più comune di un secondo acquisto entro il primo anno, e nessun livello di ESET PROTECT include il backup, che deve essere gestito al di fuori della piattaforma.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni
di servizio. Tratta l’aspetto del ripristino che la protezione degli endpoint e l’XDR non sono in grado di affrontare, spiegando anche perché i ripristini testati sono più importanti del solo rilevamento.

Domande frequenti su ESET PROTECT Enterprise

ESET PROTECT Enterprise protegge un server Microsoft Exchange?

Solo il suo file system. Server Security esegue la scansione dei file presenti sul computer, ma la scansione di messaggi, allegati e spam a livello di posta richiede ESET Mail Security for Microsoft Exchange Server, che in questo livello è un componente aggiuntivo ed è incluso a partire dal livello Elite.

È possibile inoltrare i rilevamenti a un SIEM?

Sì. ESET Inspect fornisce un’API pubblica utilizzata per l’integrazione con sistemi SIEM, SOAR e di gestione dei ticket, in modo che i rilevamenti possano alimentare un flusso di lavoro esistente delle operazioni di sicurezza invece di essere esaminati solo all’interno della console ESET.

La console di gestione può essere eseguita sui nostri server?

Sì. Sia la console cloud che ESET PROTECT On-Prem sono coperte dallo stesso abbonamento, quindi l’esecuzione della gestione nel proprio ambiente è una scelta di implementazione piuttosto che un acquisto separato. Questa è la soluzione ideale per le organizzazioni che non possono affidare i dati della console a un provider cloud.