Keselamatan Titik Akhir di Malaysia: Perlindungan Peranti, EDR, Tampalan dan Pembersihan Malware

Apa itu titik akhir dan kenapa ia menjadi sasaran

Titik akhir ialah mana-mana peranti yang menyambung ke rangkaian syarikat: laptop, komputer meja, pelayan dan telefon. Penyerang jarang menyerang rangkaian secara langsung. Mereka biasanya masuk melalui satu peranti, sama ada lampiran e-mel yang dibuka, pemacu USB yang dicucuk atau perisian yang tidak ditampal, kemudian bergerak ke tempat lain.

Kerana itu keselamatan titik akhir menjadi lapisan pertama yang paling praktikal. Antivirus tradisional menyemak fail berdasarkan tanda tangan yang diketahui. EDR, iaitu pengesanan dan tindak balas titik akhir, memantau tingkah laku peranti secara berterusan dan boleh menangkap serangan tanpa fail, teknik menyalahgunakan alat sedia ada dan varian ransomware yang baharu.

Di bawah ini kami terangkan apa yang TechFix lakukan pada titik akhir, bagaimana kami memilih platform dan apa yang tidak boleh dijanjikan oleh mana-mana vendor, termasuk kami.

Apa yang termasuk dalam perkhidmatan

Kerja berikut dilaksanakan oleh juruteknik kami, sama ada semasa pembaikan, di bengkel Sunway atau semasa lawatan pejabat.

• Pemasangan dan pengaktifan perisian antivirus (Bitdefender, ESET atau Kaspersky), dengan imbasan masa nyata, imbasan berjadual dan pembuangan perisian yang bercanggah
• Konfigurasi Microsoft Defender dan pengesahan perlindungan masa nyata untuk syarikat yang sudah menggunakannya
• Kemas kini dan tampalan: semakan Windows Update, tampalan keselamatan kritikal, kemas kini aplikasi pihak ketiga seperti Chrome dan Office serta semakan kemas kini macOS
• Kawalan USB dan storan asas pada mesin Windows melalui Group Policy, dengan pengecualian untuk peranti yang diluluskan
• Audit keselamatan peranti: perisian mencurigakan, item permulaan, port terdedah dan tetapan lemah
• Pembuangan malware dan pemulihan peranti, termasuk pemasangan semula sistem pengendalian jika perlu, panduan memulihkan daripada sandaran dan pengukuhan selepas pembersihan

Memilih platform: Microsoft Defender, Sophos atau CrowdStrike

Tiada satu platform yang terbaik untuk semua syarikat. Untuk syarikat yang sudah menggunakan Microsoft 365, Microsoft Defender sering sudah termasuk dalam lesen tetapi tidak pernah ditetapkan dengan betul. Kami menetapkannya sehingga digunakan sepenuhnya, dan itu boleh menjadi langkah paling menjimatkan.

Sophos Intercept X sesuai untuk PKS yang mahukan penyelesaian khusus, dengan pengurusan tampalan terbina dalam dan enjin pembelajaran mendalam. Ia mempunyai kelemahan: pemburuan ancaman kurang matang berbanding CrowdStrike dan konsol pusat kadangkala terasa rumit. CrowdStrike Falcon sesuai untuk organisasi lebih besar yang memerlukan pengesanan terbaik dan pemburuan terurus, dengan keperluan sambungan internet yang berterusan.

Kami melakukan penilaian percuma sebelum mencadangkan apa-apa, dan hanya memasang apa yang masuk akal untuk keadaan anda. Jika alat yang anda ada sudah mencukupi selepas ditetapkan dengan betul, kami akan mengatakannya, walaupun itu bermakna kurang jualan.

Syarikat yang biasanya paling terdedah

Perkhidmatan ini untuk PKS dan syarikat sederhana yang menggunakan antivirus percuma atau tidak diurus, yang mempunyai Microsoft Defender tetapi belum ditetapkan, atau yang tidak tahu apa yang sebenarnya berlaku pada peranti pekerja mereka.

Ia juga berguna untuk pasukan hibrid dan pekerja jauh. Microsoft Defender dan Sophos diurus melalui awan, jadi selepas konfigurasi awal, perlindungan berfungsi di mana sahaja peranti berada: pejabat, rumah atau semasa perjalanan. Konfigurasi awal boleh dibuat di bengkel kami di Sunway atau semasa lawatan ke pejabat.

Jika syarikat anda sudah mempunyai pasukan keselamatan dengan platform EDR diurus sendiri, kami mungkin tidak menambah banyak nilai. Dalam keadaan itu, kami boleh membantu pada bahagian yang lebih praktikal seperti tampalan, kawalan USB dan pembersihan peranti.

Dari penilaian percuma hingga setiap mesin disahkan

Kami mulakan dengan penilaian: peranti apa yang ada, perisian keselamatan apa digunakan sekarang, bagaimana tampalan diuruskan dan apa yang paling anda bimbangkan, sama ada kebocoran data, pekerja jauh atau kekurangan keterlihatan. Soalan yang sama boleh dihantar melalui WhatsApp atau halaman hubungi kami supaya perbualan pertama lebih ringkas.

Untuk pejabat kecil, konfigurasi perlindungan boleh dibuat dalam satu lawatan. Untuk pejabat yang lebih besar, kerja dibahagikan kepada kelompok supaya gangguan minimum. Kebanyakan persediaan memerlukan but semula ringkas setiap mesin, dan untuk konfigurasi Microsoft Defender, kerja boleh dibuat dari jauh jika peranti sudah dalam tenant Microsoft 365 anda. Masa sebenar dinyatakan dalam cadangan selepas penilaian.

Setiap mesin disahkan selepas konfigurasi: perlindungan masa nyata aktif, kemas kini berfungsi dan tiada perisian yang bercanggah. Kami mencatat apa yang ditetapkan supaya anda ada rekod, dan boleh menjawab pelanggan atau juruaudit yang bertanya.

Jika peranti sudah dijangkiti malware atau ransomware

Jika peranti anda sudah dijangkiti, bawa ke kami atau kami ambil dari pejabat anda. Kami membuang malware, membersihkan sistem pengendalian atau memasangnya semula jika perlu, menyemak sandaran, kemudian mengukuhkan mesin sebelum dipulangkan. Kami menyasarkan pemulangan dalam beberapa hari bekerja, bergantung pada keterukan, dan kes mendesak diberi keutamaan.

Untuk ransomware, nasihat kami ialah memulihkan daripada sandaran yang bersih, dan kami boleh membantu menyediakan sandaran sebegitu. Jika insiden melibatkan banyak mesin atau rangkaian, halaman tindak balas ransomware kami lebih sesuai, kerana ia melibatkan pembendungan, pemeliharaan bukti dan perancangan pemulihan.

Satu had yang perlu jelas: fail yang terpadam atau disulitkan tanpa sandaran tidak dapat kami kembalikan kerana TechFix tidak menyediakan pemulihan data, dan kes begitu dirujuk kepada makmal pakar. Apa yang kami lakukan ialah membersihkan mesin dan memulihkan daripada sandaran yang wujud.

Berapa kos keselamatan titik akhir untuk syarikat?

Kos bergantung pada bilangan peranti, platform yang dipilih (Microsoft Defender, Sophos atau CrowdStrike) dan sama ada pengurusan berterusan diperlukan. Penilaian awal percuma, dan sebut harga bertulis diberi sebelum kerja bermula.

Perlindungan disusun dalam tiga peringkat: perlindungan asas dengan Microsoft Defender, peringkat dengan Sophos dan pengurusan tampalan, serta pelaksanaan platform korporat dengan sebut harga tersuai. Kadar setiap peringkat dan waktu sokongan disahkan dalam cadangan bertulis.

Faktor yang mempengaruhi harga ialah bilangan peranti, platform yang dipilih, sama ada lesen perlu dibeli, keperluan kawalan USB dan sama ada anda mahu sokongan berterusan atau persediaan sekali sahaja. Kawalan USB asas melalui Group Policy ialah persediaan sekali tanpa lesen berulang.

Lesen antivirus atau EDR ditunjukkan berasingan daripada kerja pemasangan, supaya anda boleh membandingkannya dengan harga lesen yang anda dapat sendiri.

PDPA dan had perlindungan titik akhir

Keselamatan titik akhir boleh menyokong usaha anda memenuhi kewajipan keselamatan data peribadi, kerana ia menghasilkan jejak audit seperti log akses USB dan peristiwa log masuk, kawalan kehilangan data dan dokumentasi insiden. Namun, TechFix tidak mengeluarkan pengesahan pematuhan dan bukan firma guaman. Kewajipan anda perlu disahkan dengan penasihat undang-undang.

Tiada perisian keselamatan yang menghalang semua serangan. Perlindungan titik akhir mengurangkan risiko dan masa untuk mengesan sesuatu, tetapi ia bukan pengganti sandaran yang diuji, latihan pekerja atau kawalan akses yang baik. Sebarang vendor yang menjanjikan sebaliknya patut dipersoalkan.

Minta penilaian percuma

Hubungi kami melalui WhatsApp atau halaman hubungi kami dengan bilangan peranti, penyelesaian keselamatan semasa dan kebimbangan utama anda. Kami membalas dengan soalan dan cadangan bertulis; tiada komitmen pada peringkat awal.

Halaman berkaitan

• Keselamatan siber PKSPenilaian dan kawalan keselamatan untuk syarikat kecil.
• Servis IT terurusTampalan dan penyelenggaraan berulang.
• Tindak balas ransomwareJika insiden melibatkan banyak mesin atau rangkaian.
• Operasi keselamatan terurusPemantauan amaran selepas perlindungan dipasang.
• Pengurusan MDM dan BYODPendaftaran peranti dan padam jauh.
• Rangkaian pejabatReka bentuk rangkaian dan tembok api.
• Hubungi TechFix