企业级防护：咖啡，ESET还是火绒

millkiss

各位好，

近期单位计划为内网各终端桌面进行颗粒度更为细致化的管控。

— —
管控方针：因未搭建（亦不允许搭建） Windows AD域控环境，故计划通过“桌面管控软件”控制内网各用户终端。

初测结论：前期测试有IP-Guard ，北信源VRV主审 ，亚信终端管理TMS等若干桌面管控软件。但实测效果皆未达预期！

实际需求：禁止终端用户安装软件，执行绿色免安装软件等之权限。

补充说明：用户终端部分软件必须运行在 Adminsitrators组，无法运行在 Guest组。

※ 由上述 “初测结论”可得，显然“桌面管控软件”是无法满足“实际需求”项的。
— —
故楼主想到能否通过企业级防毒软件所含的HIPS模块（尽管印象中McAfee VSE的HIPS并非全3D的）来达成“实际需求”项之目标！

当前就国内市场而言，带HIPS模块的企业防毒软件大致有：ESET ，McAfee ,火绒等。Comodo似乎在国内企业级安全软件市场未获突出成绩。
故计划在前3者间做出选择（若这3者之HISP模块能达 “实际需求”项之效果！）

> 楼主之前较多使用的是相对智能化配置的防毒软件，卡巴，蜘蛛，铁克之类。不太了解这3者（ESET McAfee 火绒）的HIPS规则。

需求请教：

* 下文这3者是指 ESET企业版，McAfee VSE ，火绒企业版
   > 楼主暂未确认 McAfee 最新的 Endpoint企业版是否有HIPS功能。

① 这3者的HIPS模块能否满足 “实际需求”项；

② 这3者实际配置HIPS规则哪个最简单，最方便；

③ 这3者的企业级管理端哪家最简洁方便；

④ 楼主单位初步按200终端用户计，这3者中哪家相对性价比较为突出？

以上共计4点，

拜托各位坛内大佬了！

Beloved

易用性太差，维护成本太高

millkiss

Beloved 发表于 2019-12-5 11:28
易用性太差，维护成本太高

这盖棺定论了？

山城子

C盘还原精灵值得拥有

无语~

想管控员工，必然得McAfee VSE啦主防规则就不说了，光可以根据设定的文件名当病毒杀这个功能就挺好使的。不想让员工用啥软件，直接把那个软件的主程序定义成病毒就OK了

www-tekeze

楼主要求比效特殊。。。请官人来看看。。    @火绒工程师

劲野

推荐 咖啡 就是设置十分要命

millkiss

山城子 发表于 2019-12-5 15:19
C盘还原精灵值得拥有

绿色软件和其他分区如何管控？

灵果

这个论坛估计很少有人用过企业版控制端+客户端一体的，大多白嫖客户端。看看有没有懂行的大佬显身，或者给你推荐一款专门的管控系统。

纽盖特

实际需求：禁止终端用户安装软件，执行绿色免安装软件等之权限。

===>Bitdefender的应用程序控制科实现你的需求