مدیریت و Endpointها
نوع Endpoint، سیستمعاملها، Cloud/On-Premises و نیاز مدیریت را مشخص کنید.
راهنمای انتخاب خانواده Symantec Endpoint Security بر اساس سطح پیشگیری، مدل مدیریت و نیاز به EDR، Threat Hunting و دفاع از Active Directory.
Symantec Endpoint Security یک خانواده راهکار Endpoint است، نه یک SKU واحد. SES Enterprise روی پیشگیری پیشرفته و مدیریت منعطف تمرکز دارد؛ SES Complete برای سازمانی است که علاوه بر پیشگیری، به کاهش سطح حمله، دید عمیقتر، تشخیص و پاسخ و قابلیتهای پیشرفتهتر SecOps نیاز دارد. صفحه SEP 16 مالک مسیر مجزای محیطهای متکی بر مدیریت سنتی و On-Premises است.
| مسیر تصمیم | SES Enterprise | SES Complete |
|---|---|---|
| تمرکز اصلی | پیشگیری چندلایه و مدیریت Endpointهای سنتی و مدرن | پیشگیری + کاهش سطح حمله + Detection & Response |
| مدیریت | Cloud، Hybrid و سناریوهای On-Premises طبق مستندات Broadcom | Cloud، Hybrid و On-Premises با معماری یکپارچه Agent/Console |
| نیاز عملیاتی | تیم IT/Security که اولویت آن Prevention و Policy Management است | تیمی که Alert، Investigation و Response را واقعاً بهرهبرداری میکند |
| قابلیتهای پیشرفته | پیشگیری پیشرفته و کنترلهای Endpoint | EDR، Active Directory Defense، Threat Hunting و کنترلهای گستردهتر Attack Surface |
| صفحه محصول | SES Enterprise | SES Complete |
این صفحه هاب خانواده SES است و برای انتخاب مسیر مناسب میان Enterprise و Complete طراحی شده است. برای مقایسه جزئی دو Edition از صفحه SES Enterprise vs Complete استفاده کنید. برای مقایسه نسل SEP با SES نیز صفحه SEP vs SES مالک آن Query است.
نوع Endpoint، سیستمعاملها، Cloud/On-Premises و نیاز مدیریت را مشخص کنید.
مشخص کنید چه کسی Alertها، Hunting و Response را روزانه مدیریت میکند.
اگر Prevention اولویت اصلی است Enterprise؛ اگر Detection/Response و Attack Surface Reduction لازم است Complete را دقیقتر بررسی کنید.
آخرین بازبینی:
نه. اگر سازمان تیم و فرایند لازم برای Investigation و Response نداشته باشد، بخشی از قابلیتهای Complete استفاده نمیشود. انتخاب باید با بلوغ عملیاتی متناسب باشد.
خیر. SEP 16 و خانواده SES نقش و مسیر مدیریتی یکسانی ندارند. برای این تصمیم از صفحه مقایسه SEP و SES استفاده کنید.