[Wiki] Pagsusuri sa Proteksyon ng Endpoint ng Microsoft System Center [MiniTool News]
Microsoft System Center Endpoint Protection Review
Buod:
Ang artikulong ito na inilathala ng minitool.com ay nagpapaliwanag ng kahulugan, mga tampok, paggamit, at daloy ng trabaho ng MS System Center Endpoint Protection. Kinukumpara din nito ang Proteksyon ng Endpoint sa iba pang mga tool sa seguridad ng Windows kabilang ang Defender Firewall at Mga Security Essentials.
Ano ang Proteksyon ng Endpoint ng System Center?
Ang MS System Center Endpoint Protection (SCEP) ay isang software ng antivirus sa negosyo na maaaring makontrol sa pamamagitan ng network. Ito ay dating tinawag na seguridad ng MS Forefront client, MS Forefront Endpoint Protection, at Client Protection.
Namamahala ang Endpoint Protection ng mga patakaran ng antimalware at seguridad ng Windows Defender Firewall para sa mga computer ng client sa Manager ng Pag-configure hierarchy. Gayunpaman, kailangan mong pahintulutan na gumamit ng Endpoint Protection.
Dahil ang Windows 8.1 at mga naunang computer, ang client ng Endpoint Protection ay naka-install sa Configuration Manager. Simula sa Windows 10 at Windows Server 2016, naka-install ang Microsoft Defender. Para sa mga operating system (OSes), isang client ng pamamahala para sa Windows Defender ang na-install kasama ang Configuration Manager.
Ang System Center Endpoint Protection Antivirus ay maaaring mai-install sa isang server na nagpapatakbo ng Hyper-V o sa panauhin virtual machine na may suportadong mga operating system. Upang maiwasan ang labis na paggamit ng CPU, ang mga pagkilos ng SCEP ay may built-in na randomized na pagkaantala upang ang mga serbisyo sa proteksyon ay hindi gumana nang sabay-sabay.
Mga tampok ng Microsoft System Center Endpoint Protection
Nakikipagtulungan sa Microsoft Windows Defender Antivirus, ang Endpoint Protection ay may mga function sa ibaba.
- Magsagawa ng nakaiskedyul na mga pag-scan ng malware (mabilis na pag-scan o buong pag-scan).
- Tuklasin at ayusin ang malware, spyware, at rootkit.
- Nakita ang kahinaan ng network sa pamamagitan ng Network Inspection System.
- Suriin ang kritikal na kahinaan, awtomatikong tukuyin, at i-update ang engine.
- Isama sa Serbisyo ng Proteksyon ng Cloud upang iulat ang malware sa Microsoft. Kapag sumali sa serbisyong ito, ang Endpoint Protection client o Defender Antivirus ay nagda-download ng pinakabagong kahulugan mula sa Malware Protection Center sa sandaling nakita ang hindi kilalang malware.
- I-configure ang mga patakaran ng antimalware, mga setting ng Windows Firewall, pati na rin pamahalaan ang Windows Defender para sa Endpoint sa mga napiling pangkat ng mga computer.
- Gumamit ng pagsubaybay na in-console, tingnan ang mga ulat, at magpadala ng mga abiso sa mail upang ipagbigay-alam sa mga administrator kapag may napansin na isang virus.
- Umasa sa Configuration Manager software upang mai-download ang pinakabagong mga file ng kahulugan ng antimalware upang mapanatiling napapanahon ang mga kliyente.
Paano Gumamit ng MS System Center Endpoint Protection?
Pangkalahatan, mayroong dalawang paraan upang magamit ang Proteksyon ng Endpoint.
Paraan 1. Pamahalaan ang Windows Defender Firewall
Nag-aalok ang Proteksyon ng Endpoint ng pangunahing pamamahala para sa Defender sa mga kliyente. Para sa bawat profile sa network, mai-configure mo ang mga setting sa ibaba.
- Paganahin o huwag paganahin ang Windows Defender.
- Harangan ang mga papasok na koneksyon sa network kahit na nasa puting listahan ang mga ito.
- Abisuhan ang gumagamit kung ang Defender ay nag-block ng isang bagong programa.
Sinusuportahan lamang ng Endpoint Protection ang pamamahala ng Microsoft Defender Firewall. Alamin kung paano lumikha at mag-deploy ng mga patakaran ng Windows Defender para sa Endpoint Protection >>
Paraan 2. Pamahalaan ang Malware
Nagbibigay-daan sa iyo ang Proteksyon ng Endpoint na lumikha ng mga patakaran ng antimalware na naglalaman ng mga setting para sa mga pag-configure ng kliyente, mailagay ang mga patakarang iyon sa mga kliyente, at subaybayan ang pagsunod sa node ng Katayuan ng Proteksyon ng Endpoint sa ilalim ng Seguridad sa bahagi ng Pagsubaybay. Maaari mo ring gamitin ang mga ulat sa Proteksyon ng Endpoint sa node ng Pag-uulat.
- Lumikha, mag-deploy, at subaybayan ang mga patakaran ng antimalware na may isang listahan ng napapasadyang mga setting >>
- Pamahalaan ang mga patakaran ng antimalware, pamahalaan ang mga setting ng firewall, at ayusin ang malware >>
- Subaybayan ang mga ulat sa aktibidad, mga nahawaang kliyente, at iba pa >>
Ang daloy ng trabaho ng Proteksyon ng Endpoint ng System Center?
Ipapakita sa iyo ng sumusunod ang kung paano gumagana ang Proteksyon ng Endpoint nang sunud-sunod.
Hakbang 1. Sa site ng sentral na administrasyon o isang pangunahing site na nag-iisa, i-install ang tungkulin ng system ng point point ng Proteksyon ng Endpoint.
Hakbang 2. I-configure ang mga babala at mag-subscribe sa mga alerto.
Hakbang 3. Pamahalaan ang mga pag-update ng Configuration Manager kung nais mong gamitin ito bilang default na pamamaraan upang mag-update ng mga kahulugan sa mga computer. Maaari mong i-configure ang iba pang mga opsyonal na mapagkukunan ng pag-update kapag lumikha ka ng isang patakaran sa antimalware.
Hakbang 4. I-set up ang default na patakaran ng antimalware, na ilalapat sa lahat ng mga machine maliban kung mag-deploy ka ng isang pasadyang patakaran ng antimalware.
Hakbang 5. I-configure ang mga pasadyang patakaran ng antimalware ayon sa kinakailangan at i-deploy ang mga ito sa mga koleksyon.
Hakbang 6. I-configure at i-deploy ang mga setting ng pasadyang client para sa Proteksyon ng Endpoint. HUWAG i-configure ang mga default na setting ng client para sa Endpoint Protection maliban kung nais mong mailapat ang mga ito sa lahat ng mga computer sa hierarchy.
Hakbang 7. Pagkatapos, makakatanggap ang mga target na computer ng mga setting ng client at awtomatikong mai-install ang Endpoint Protection. Kung sinusuportahan, ang kasalukuyang mga programa ng antivirus ay aalisin bago simulang i-install ang Endpoint Protection.
Tip: Ang tool ng Endpoint Protection ay laging naka-install ng Configuration Manager at hindi na kailangang i-install ito nang hiwalay.Hakbang 8. Tukuyin at i-deploy ang mga setting ng Windows Firewall. (opsyonal)
Hakbang 9. Panghuli, maaari mong subaybayan at pamahalaan ang Proteksyon ng Endpoint gamit ang node ng Katayuan ng Endpoint Protection ng System Center 2012 sa Configuration Manager console.
Tip:- Ang Katayuan ng Proteksyon ng Endpoint ng System Center 2012 ay isang halimbawa lamang. Nagbabago ang bersyon ng software at maaari mong gamitin ang iba pang mga bersyon tulad ng 2012 R2 o 2014.
- Bago i-install ang Endpoint Protection, ang mga computer ay protektado ng umiiral na antimalware solution. Pagkatapos ng pag-install, ang mga computer ay binabantayan ng Endpoint Protection.
Proteksyon ng Endpoint kumpara sa Windows Defender vs Security Essentials
Ngayon, paghambingin natin ang dalawang magkatulad na tool sa seguridad ng Microsoft Windows sa Endpoint Protection.
Proteksyon ng Endpoint kumpara sa Windows Defender
Ang Microsoft System Center Endpoint Protection at Defender ay mahalagang ang parehong mga app na pareho sa mga ito ay idinisenyo upang makita ang mga banta. Ang pagkakaiba ay na maaari mong pamahalaan ang Microsoft Defender ng System Center Configuration Manager o Microsoft Intune.
Tip: Pinoprotektahan lamang ng Windows Defender ang mga gumagamit mula sa spyware hanggang sa Windows 8.Proteksyon ng Endpoint ng System Center kumpara sa Mga Mahahalaga sa Microsoft Security
Ang Microsoft Security Essentials (MSE) ay isang antivirus program (AV) na nagpoprotekta laban sa iba't ibang uri ng nakakahamak na software tulad ng mga virus, spyware, rootkit, at trojans. Pinalitan nito ang Windows Live OneCare at Windows Defender.
Idinisenyo sa parehong kahulugan ng pag-scan ng engine at virus tulad ng iba pang mga produkto ng antivirus ng Microsoft, nagbibigay ang Security Essentials ng proteksyon sa real-time, patuloy na pagsubaybay sa mga aktibidad ng computer, mga bagong pag-scan ng mga file kapag nilikha o na-download, pati na rin ang mga napansin na pagbabanta na hindi pinagana. Gayunpaman, kulang ito sa mga sentralisadong kagamitan sa pamamahala ng Microsoft Forefront Endpoint Protection at OneCare personal na firewall.
Protektahan ang Iyong Data sa Mga Pag-back up
Sa pangkalahatan, ang nabanggit na mga application ng seguridad ay malakas at maaaring maprotektahan ang iyong computer mula sa online cyberattacks. Gayunpaman, ang ilang mga tuso na virus ay maaari pa ring dumaan sa security gateway at makapasok sa iyong machine. Ang ilan sa kanila ay maaaring magpanggap na bahagi ng mga file ng mga programa ng seguridad.
Kapag napunta na ang mga virus sa iyong machine, maaaring mapinsala nila ang iyong data o system at magdulot ng malaking pagkawala. Sa kaso ng pinakapangit na bagay na nangyari, masidhing inirerekomenda mong i-back up ang mahahalagang data bago dumating ang araw na iyon. Sa gayon, kakailanganin mo ang isang propesyonal at maaasahang file backup na app tulad ng MiniTool ShadowMaker.
Pinapayagan ka ng MiniTool ShadowMaker na hindi ka lang mag-back up ng mga file / folder, system, partition / volume, hard disk kundi pati na rin lumikha ng bootable media upang mai-boot up ang iyong computer kapag nag-crash ito sanhi ng impeksyon sa malware.
Hatol
Bumalik tayo sa System Center Endpoint Protection. Sa madaling sabi, ito ay isang antivirus na namamahala sa mga patakaran ng antimalware at Windows Defender. Ito ay mag-scan, makakakita, at mag-aalis ng malware, spyware, o rootkit, pati na rin ang pagsubaybay sa mga aktibidad ng computer.