ESET防毒控管原則設定細項豐富，運用彈性高

以NOD32防毒軟體而知名的ESET，它的企業級防毒軟體為ESET Endpoint Security企業端點防護（網路安全套裝），目前產品版本為5.2.22，它能夠支援的系統平臺相當廣泛，是一大特色，能涵蓋的電腦主機包含一般用戶端PC的Windows系統，從最新的Windows 8.1到XP，並相容於Windows 2000版本，相當難得。為了對應多平臺的支援性，目前ESET Endpoint Security軟體授權本身，還能對應Windows Server、Linux 、Mac OS與行動平臺Android版本的使用，應用方式算特別。

在主要功能特色上，這款產品的功能相當豐富，包含防毒、防火牆、HIPS防護，以及網頁防護與管制、周邊裝置管控與電子郵件相關防護，而且它的產品價格不貴，平均下來，每位使用者是968元。若使用者不需要個人防火牆與垃圾郵件防護的管控，也沒有其他伺服器平臺需求，可選擇購買ESET Endpoint Antivirus的授權，售價相對便宜，每年每使用者為842元。

在系統架構上，ESET Endpoint Security同樣是主從式架構，中控端需先安裝兩套程式，分別是遠程管理伺服器ESET Remote Administrator Server（ERAS）與遠程管理控制臺ERA Console（ERAC），我們能用它們將使用者端防毒軟體部署至員工電腦、設定端點控管政策與管控。相當特別的是，主控端更新病毒碼能夠設定存放於非系統碟，而且，這兩套主控端程式可安裝在任何一臺Windows 2000以後推出的版本環境當中，系統需求較彈性，不過若能簡化為單一安裝，會更方便一些。

在裝置端軟體的部署方面，管理者可以從ERAC工具製作MSI檔，以派送方式部署，也能夠製作自解封裝檔案EXE檔，讓使用者手動執行。綜合來看，安裝與部署的過程與細節設定算是較複雜，若能提供精靈引導會比較好。

提供自訂性高、可多分頁顯示的網頁儀表板監控介面

這套產品的中控程式管理工具介面是ERAC，使用時的主要功能頁框位於操作介面下方切換，可分為用戶端、威脅防護記錄、防火牆防護記錄等15大類，管理者可由此檢視防護上的相關資訊。

在設定群組與裝置管控時，管理者可利用不同的群組與原則設定，控管不同性質的用戶端，增添檢視時的應用彈性，而管理原則的設定，主要是透過工具選項內的ESET配置編輯器來建立，其介面是採樹狀結構的功能項目設定，我們可以看到這裡的細節項目相當多，管理者能夠依需求彈性去個別調整，但相對來說，操作上也會複雜一些。

值得我們注意的是，ESET Endpoint Security還提供一個網頁儀表板介面，管理者可以透過瀏覽器，快速檢視防毒系統的整體運作狀態。這裡提供了直覺的圖形與列表檢視方式，管理者並能夠增加分頁，並且自訂儀表板分頁上所要呈現的項目，很彈性。不過，很可惜此處不能操控防毒相關設定。

至於報表功能方面，ERAC提供報告範本供選用，像是完整威脅報告、網路攻擊報告等項目，管理者也可以自行依據所需類型產生報告，報告格式可顯示為HTML、PDF與ZIP檔，內容是以圖表形式呈現為主，並有排程產生設定。

此外，最新版本也提供一些貼心機制，讓用戶端防毒軟體在系統上運行更順暢，像是當病毒碼更新後發現系統變得不穩，用戶可以從軟體介面的進階選項，還原到前一個版本。

功能設定豐富，包含HIPS、裝置控制與Web控制

在ESET Endpoint Security的掃描防護上，提供傳統的惡意特徵碼比對，並有啟發式偵測、基因特徵碼、虛擬機等機制，現在更增加了ESET Live Grid雲端偵測資料庫的應用，可收集所有ESET用戶的威脅資訊，透過聲譽系統分析，當用戶系統執行文件或存檔時，提供比對。用戶將能選擇是否啟用此機制。

同時，這套產品還能啟用潛在不需要應用程式偵測的功能，若發現可疑的安全性威脅，系統將能給出移除的建議；還提供ESET SysInspector工具，可協助管理者檢視受控端系統的深層分析，像是系統執行中的應用程序、重要登入項目與服務。

在使用者端ESET Endpoint Security程式上，可使用基本防毒功能，這裡並提供電子郵件防護與垃圾郵件過濾的功能，也具備HIPS的防護控管能力，可根據系統行為檢測惡意軟體，管理者在建立防護原則後，讓使用者可以選擇允許、封鎖或詢問的動作，並可控管應用程式。

至於網頁過濾機制方面，管理者在設定時可以很方便，透過內建的網址類別，快速管控企業環境的網頁瀏覽，或是以自行建立網址清單的方式設定，當使用者電腦連上封鎖的網站時，將跳出「拒絕存取」的警示頁面，設定算是簡便。另外，最新版本還能針對可移除式媒體執行自動掃描。

介面提供 多分頁檢視

ESET Endpoint Security的管理介面是ERAC程式，主要檢視畫面可由下方的分頁切換，左側並提供群組與原則的過濾篩選器，方便IT人員對同屬性裝置的調整設定，主畫面將顯示管控的用戶端裝置，並能以右鍵啟動準備執行的工作。

用戶端主介面設定項目相當簡潔

使用者電腦端主要部署ESET Endpoint Security應用程式，包含即時檔案系統防護與個人防火牆功能之外，還有HIPS、Web存取防務，以及電子郵件與垃圾郵件的防護。

控管原則設定細項豐富，組態可彈性運用

在ERAC介面上，主要管理原則可藉由ESET配置編輯器視窗設定來操作，包含像是核心、更新，以及HIPS、裝置控制與Web控制項目。由於設定選項能以樹狀階層式展開，針對不同細項做到詳細的管控設定，像是設定HIPS的過濾模式，以及規則與進階選項。

提供網頁式狀態儀表板，可自定分頁與項目

ESET Endpoint Security提供網頁儀表板介面，管理者可以自行建立多個分頁與不同內容，這些資訊都將以圖形與列表的型態，顯示在介面上，方便管理即時檢視所需資訊，其中包含伺服器狀態、整體用戶端威脅防護，甚至個別使用者的檢視圖表。

產品規格

ESET Endpoint Security

●建議售價：50人環境下，ESET Endpoint Security每年共48,400元 (含稅)，ESET Endpoint Antivirus每年42,100元(含稅)　

●代理商：臺灣二版(02)7722-6899　

●管理伺服器軟體系統需求：Windows平臺（管理主控臺介面：需安裝ESET Remote Administrator Console程式，適用於Windows 2000～8或Windows Server 2003～2012作業系統）　

●用戶端軟體系統需求：Windows 2000 Professional～8.1

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商。】