云管理的端点保护,适用于 Windows 队列和 IT 团队
WithSecure Elements Agent 连接 Windows 终端到云控制平面,提供实时恶意软件防御、补丁管理和作为本地客户端的终端检测。WithSecure Corporation 提供集中式的 Elements Security Center 进行部署和监督,代理列出了 DeepGuard 行为分析、集成补丁管理和 EDR 等功能。该工具针对需要集中设备可见性和跨一系列 Windows 桌面和服务器进行自动修复的 SMB、企业和 MSP 的 IT 管理员。
代理在 Windows 端点上实际上做什么?
代理作为本地客户端运行,执行多重保护:通过 DeepGuard 实时阻止恶意软件和勒索软件、浏览保护的 URL 过滤、外部硬件的设备控制,以及 DataGuard/应用程序控制以防止未经授权的文件更改或软件执行。它还向云控制台报告遥测,并支持 Windows 和第三方应用程序的自动补丁管理,因此管理员可以从单一的 Web 界面查看状态并应用修复。
在扫描或正常操作期间,它会减慢您的系统吗?
代理被描述为轻量级,并旨在保持响应能力;供应商强调在端点操作期间低资源消耗。推荐的硬件说明要求使用具有两个或更多核心的 64 位处理器,至少 4 GB 的 RAM 和 2 GB 的可用磁盘空间。自动更新在不需要重启的情况下安装,从而减少了安全更新的计划停机时间。
在生产机器上运行是否安全,以及它如何保护更改?
代理支持事件调查的端点检测和响应,并提供基于结果的自动化,将自动修复与人工威胁狩猎相结合。它向云管理控制台报告,以便管理员可以查看 EDR 遥测。由于基于云的检测需要活跃的互联网连接,代理依赖于远程分析和集中控制来执行多个保护功能。
谁应该部署这个代理以及一个实用建议
该代理适合需要集中、云驱动控制多个Windows终端和服务器的IT团队和MSP,特别是在静默部署和自动更新很重要的情况下。在满足所述硬件最低要求的系统上部署,并在非工作时间安排主要扫描,以避免与生产工作负载的冲突。推荐。