Wybierając rozwiązanie do centralnego zarządzania bezpieczeństwem firmy, można spotkać się z dwoma sposobami wdrożenia platformy ESET PROTECT – zarządzaniem w chmurze oraz wdrożeniem lokalnym. Na pierwszy rzut oka różnica może wydawać się prosta: w jednym przypadku konsola znajduje się w chmurze, a w drugim na firmowym serwerze. W praktyce wybór pomiędzy ESET PROTECT Cloud a ESET PROTECT On-Prem ma wpływ między innymi na sposób wdrożenia, administrację, wymagania dotyczące infrastruktury oraz dostęp do konsoli zarządzającej. Które rozwiązanie wybrać?
Dla większości małych i średnich firm odpowiedzią będzie ESET PROTECT Cloud. Wdrożenie lokalne może jednak nadal mieć uzasadnienie w organizacjach posiadających określone wymagania dotyczące infrastruktury i sposobu zarządzania środowiskiem IT.
Czym jest ESET PROTECT Cloud?
ESET PROTECT Cloud to chmurowa konsola umożliwiająca centralne zarządzanie zabezpieczeniami firmowego środowiska IT. Administrator nie musi instalować serwera konsoli we własnej infrastrukturze. Zamiast tego korzysta z platformy ESET PROTECT dostępnej przez Internet. Za pomocą konsoli można między innymi:
- zarządzać urządzeniami,
- monitorować stan zabezpieczeń,
- tworzyć i stosować polityki,
- analizować wykryte zagrożenia,
- wykonywać zadania administracyjne,
- generować raporty,
- wdrażać rozwiązania ESET na urządzeniach,
- zarządzać dodatkowymi modułami bezpieczeństwa.
ESET obecnie wskazuje zarządzanie oparte na chmurze jako rozwiązanie rekomendowane.
Czym jest ESET PROTECT On-Prem?
ESET PROTECT On-Prem oznacza lokalne wdrożenie infrastruktury zarządzającej. W tym modelu środowisko ESET PROTECT jest utrzymywane w infrastrukturze organizacji. Oznacza to większą kontrolę nad środowiskiem, ale jednocześnie większą odpowiedzialność za jego utrzymanie. Firma musi uwzględnić między innymi:
- odpowiedni serwer lub środowisko wirtualne,
- instalację komponentów,
- konfigurację,
- aktualizacje,
- kopie zapasowe,
- dostępność infrastruktury,
- zabezpieczenie serwera zarządzającego.
Dlatego ESET PROTECT On-Prem nie jest po prostu „lokalną wersją chmury”. To inny model administracji, w którym część obowiązków związanych z infrastrukturą przechodzi na organizację.
ESET PROTECT Cloud vs On-Prem – najważniejsze różnice
Najprościej różnicę można przedstawić w następujący sposób:
| Cecha | ESET PROTECT Cloud | ESET PROTECT On-Prem |
|---|---|---|
| Miejsce działania konsoli | Chmura | Infrastruktura firmy |
| Własny serwer konsoli | Nie | Tak |
| Utrzymanie infrastruktury | Minimalne | Po stronie firmy |
| Dostęp do konsoli | Przez Internet | Zależny od infrastruktury firmy |
| Wdrożenie | Prostsze | Bardziej wymagające |
| Skalowanie | Łatwe | Zależne od infrastruktury |
| Administracja | Prostsza | Wymaga większego zaangażowania IT |
| Kontrola nad infrastrukturą | Mniejsza | Większa |
| Dla małych firm | Bardzo dobre rozwiązanie | Zwykle niepotrzebnie złożone |
| Dla dużych organizacji | Tak | Tak, jeśli wymagają tego warunki |
ESET PROTECT Cloud – zalety
Największą zaletą rozwiązania chmurowego jest prostota. Firma nie musi budować własnej infrastruktury przeznaczonej do obsługi konsoli zarządzającej.
Brak własnego serwera zarządzającego
W przypadku ESET PROTECT Cloud administrator nie musi przygotowywać osobnego serwera tylko po to, aby uruchomić konsolę ESET. To ogranicza koszty sprzętu, konfiguracji oraz późniejszego utrzymania.
Dostęp z różnych lokalizacji
Chmurowy model zarządzania dobrze sprawdza się w firmach, których pracownicy pracują:
- w biurze,
- zdalnie,
- hybrydowo,
- w kilku oddziałach,
- w różnych lokalizacjach.
Administrator może zarządzać środowiskiem bez konieczności przebywania w tej samej sieci lokalnej.
Łatwiejsze wdrożenie
ESET udostępnia konfigurację konsoli chmurowej oraz możliwość zdalnego wdrażania zabezpieczeń. Dzięki temu rozpoczęcie pracy z ESET PROTECT może być znacznie prostsze niż przygotowanie własnej infrastruktury serwerowej.
Mniej obowiązków administracyjnych
W modelu chmurowym organizacja nie musi samodzielnie utrzymywać serwera konsoli. Dla małego działu IT ma to ogromne znaczenie. Zamiast zajmować się infrastrukturą systemu zarządzania, administrator może skupić się na właściwej konfiguracji zabezpieczeń.
ESET PROTECT Cloud – wady
Chmura nie oznacza jednak, że rozwiązanie nie ma żadnych ograniczeń.
Zależność od Internetu
Dostęp do konsoli chmurowej wymaga połączenia z Internetem. W praktyce nie jest to zwykle problemem, ale organizacje posiadające szczególne wymagania dotyczące izolacji środowiska powinny uwzględnić ten aspekt.
Mniejsza kontrola nad infrastrukturą
Firma nie zarządza fizycznie serwerami, na których działa usługa. Dla większości przedsiębiorstw jest to zaleta, ale niektóre organizacje mogą preferować pełną kontrolę nad własnym środowiskiem.
ESET PROTECT On-Prem – zalety
Lokalne wdrożenie ma sens przede wszystkim wtedy, gdy organizacja ma konkretne wymagania dotyczące infrastruktury.
Większa kontrola
Organizacja ma większą kontrolę nad środowiskiem, w którym działa system zarządzania. Może to mieć znaczenie w firmach posiadających własny dział IT, rozbudowaną infrastrukturę lub szczególne wymagania dotyczące architektury systemów.
Integracja z istniejącą infrastrukturą
W niektórych środowiskach lokalne wdrożenie może łatwiej dopasować się do istniejącej infrastruktury i przyjętego modelu administracji.
Brak konieczności uzależnienia konsoli od zewnętrznej infrastruktury chmurowej
Dla organizacji posiadających bardzo restrykcyjne wymagania dotyczące środowiska IT może to być istotny argument.
ESET PROTECT On-Prem – wady
Największą wadą lokalnego wdrożenia jest to, że firma musi sama utrzymywać infrastrukturę. Oznacza to dodatkowe zadania administracyjne. Administratorzy muszą zadbać między innymi o:
- serwer,
- system operacyjny,
- zasoby sprzętowe,
- aktualizacje,
- kopie zapasowe,
- bezpieczeństwo infrastruktury,
- dostępność usługi.
W praktyce oznacza to, że ESET PROTECT On-Prem może być rozwiązaniem bardziej wymagającym niż ESET PROTECT Cloud.
Co wybrać dla małej firmy?
Jeżeli firma posiada kilka, kilkanaście lub nawet kilkadziesiąt urządzeń i nie ma szczególnych wymagań dotyczących lokalnego utrzymywania infrastruktury, ESET PROTECT Cloud będzie zazwyczaj najlepszym wyborem. Dlaczego? Ponieważ firma otrzymuje centralne zarządzanie bezpieczeństwem bez konieczności budowania dodatkowej infrastruktury. Administrator może skupić się na:
- ochronie komputerów,
- konfiguracji polityk,
- monitorowaniu zagrożeń,
- raportach,
- reagowaniu na incydenty.
Nie musi natomiast utrzymywać dodatkowego serwera tylko po to, aby działała konsola ESET.
Co wybrać dla średniej firmy?
W przypadku średnich przedsiębiorstw również warto w pierwszej kolejności rozważyć ESET PROTECT Cloud. Szczególnie jeśli firma posiada:
- kilka lokalizacji,
- pracowników zdalnych,
- pracowników hybrydowych,
- laptopy,
- Microsoft 365,
- infrastrukturę rozproszoną,
- niewielki dział IT.
Chmurowy model zarządzania pozwala ograniczyć liczbę elementów infrastruktury, które trzeba utrzymywać we własnym środowisku.
Kiedy ESET PROTECT On-Prem może być lepszym wyborem?
Lokalne wdrożenie może mieć sens wtedy, gdy organizacja ma konkretny powód, aby utrzymywać konsolę we własnej infrastrukturze. Może to dotyczyć między innymi:
- dużych organizacji,
- rozbudowanych działów IT,
- specyficznych wymagań infrastrukturalnych,
- środowisk o szczególnych wymaganiach dotyczących kontroli,
- organizacji, które świadomie chcą utrzymywać system zarządzania lokalnie.
Nie warto jednak wybierać ESET PROTECT On-Prem tylko dlatego, że „lokalne rozwiązanie jest bardziej profesjonalne”. Większa złożoność nie oznacza automatycznie większego bezpieczeństwa. Jeżeli firma nie potrzebuje lokalnego wdrożenia, chmura będzie zazwyczaj prostszym i bardziej praktycznym rozwiązaniem.
Czy ESET PROTECT Cloud jest bezpieczny?
To również częste pytanie. Samo korzystanie z rozwiązania chmurowego nie oznacza rezygnacji z bezpieczeństwa. ESET rozwija platformę PROTECT jako centralne środowisko zarządzania zabezpieczeniami, obejmujące między innymi ochronę stacji roboczych, serwerów, urządzeń mobilnych, aplikacji chmurowych, poczty oraz dodatkowych modułów bezpieczeństwa. Warto natomiast pamiętać o podstawowej zasadzie: bezpieczeństwo chmury i bezpieczeństwo konfiguracji to dwie różne kwestie ponieważ nawet najlepsza platforma nie zastąpi prawidłowo skonfigurowanych polityk, odpowiednich uprawnień i właściwego zabezpieczenia kont administratorów.
Czy ESET PROTECT Cloud wymaga własnego serwera?
Nie. To jedna z podstawowych zalet rozwiązania chmurowego. Firma nie musi przygotowywać własnego serwera przeznaczonego do działania konsoli ESET PROTECT Cloud. Wystarczy skonfigurować konto oraz środowisko zarządzania i rozpocząć wdrażanie zabezpieczeń. ESET wskazuje konfigurację chmurową jako rekomendowaną metodę zarządzania.
Czy ESET PROTECT Cloud i ESET PROTECT On-Prem mają takie same możliwości?
Nie należy zakładać, że oba modele są całkowicie identyczne pod każdym względem. Zakres dostępnych funkcji zależy zarówno od modelu wdrożenia, jak i od wybranego pakietu ESET PROTECT. Szczególnie istotne jest to w przypadku bardziej zaawansowanych funkcji bezpieczeństwa. Dlatego przed zakupem konkretnego wariantu warto sprawdzić aktualną listę funkcji oraz wymagania danego rozwiązania.
ESET PROTECT Cloud czy On-Prem – co wybrać?
Można przyjąć prostą zasadę. Wybierz ESET PROTECT Cloud, jeżeli:
- chcesz szybko uruchomić centralne zarządzanie,
- nie chcesz utrzymywać dodatkowego serwera,
- firma korzysta z pracy zdalnej lub hybrydowej,
- masz kilka lokalizacji,
- chcesz ograniczyć obowiązki administratora,
- zależy Ci na prostym wdrożeniu,
- nie masz szczególnych wymagań dotyczących lokalnego utrzymywania konsoli.
Rozważ ESET PROTECT On-Prem, jeżeli:
- potrzebujesz lokalnego wdrożenia,
- masz rozbudowaną infrastrukturę IT,
- organizacja ma szczególne wymagania dotyczące środowiska,
- chcesz utrzymywać konsolę we własnej infrastrukturze,
- masz zasoby potrzebne do jej administracji.
ESET PROTECT Cloud vs On-Prem – nasz wybór
Dla większości małych i średnich firm rekomendujemy ESET PROTECT Cloud. Nie dlatego, że rozwiązanie lokalne jest gorsze. Po prostu w typowej firmie chmura pozwala osiągnąć ten sam podstawowy cel – centralne zarządzanie bezpieczeństwem – przy mniejszej liczbie elementów infrastruktury i mniejszym nakładzie pracy administracyjnej.
ESET również obecnie wskazuje zarządzanie chmurowe jako rekomendowany model wdrożenia. ESET PROTECT On-Prem warto natomiast wybrać wtedy, gdy istnieje konkretny powód biznesowy lub techniczny, aby utrzymywać środowisko lokalnie.
Jaki pakiet ESET PROTECT wybrać?
Wybór Cloud vs On-Prem to dopiero jeden z elementów decyzji. Drugim jest wybór odpowiedniego pakietu.
- ESET PROTECT Entry zapewnia podstawową, wielowarstwową ochronę i centralne zarządzanie.
- ESET PROTECT Advanced dodaje między innymi sandboxing w chmurze oraz pełne szyfrowanie dysków.
- ESET PROTECT Complete rozszerza ochronę o między innymi aplikacje chmurowe, pocztę i zarządzanie podatnościami.
- ESET PROTECT Enterprise kierowany jest do organizacji potrzebujących bardziej zaawansowanego wykrywania zagrożeń, XDR i threat huntingu.
- ESET PROTECT Elite oferuje najszerszy zakres funkcji spośród pakietów platformy ESET PROTECT dla firm, łącząc zaawansowane mechanizmy ochrony z XDR, MFA, zarządzaniem podatnościami i ochroną środowisk chmurowych.
Podsumowanie
Rozwiązania ESET PROTECT Cloud i ESET PROTECT On-Prem pozwalają na centralne zarządzanie bezpieczeństwem firmowego środowiska, ale różnią się sposobem wdrożenia i odpowiedzialnością za infrastrukturę.
ESET PROTECT Cloud:
- nie wymaga własnego serwera konsoli,
- jest prostszy we wdrożeniu,
- dobrze sprawdza się w firmach rozproszonych,
- ogranicza obowiązki administratora,
- jest obecnie rekomendowanym przez ESET modelem zarządzania.
ESET PROTECT On-Prem:
- działa w infrastrukturze organizacji,
- daje większą kontrolę nad lokalnym środowiskiem,
- wymaga własnej infrastruktury,
- wymaga większego zaangażowania administratorów,
- może być uzasadniony w organizacjach o szczególnych wymaganiach.
Dla większości małych i średnich firm najlepszym punktem wyjścia będzie ESET PROTECT Cloud.
Zobacz także
- ESET PROTECT – czym jest platforma i konsola zarządzania bezpieczeństwem firmy?
- Jaki ESET dla firmy? ESET PROTECT – porównanie wersji Entry, Advanced, Complete, Enterprise i Elite
- ESET PROTECT Entry – dla kogo i co oferuje?
- ESET PROTECT Advanced – co zawiera, dla kogo i czy warto dopłacić?
- ESET PROTECT Complete – co zawiera i czy warto wybrać ten pakiet?
- ESET PROTECT Enterprise – XDR, threat hunting i ochrona dużych firm
- ESET PROTECT Elite – co zawiera i dla kogo jest przeznaczony?
- ESET LiveGuard Advanced – czym jest sandboxing w chmurze i czy warto go mieć?
- ESET Full Disk Encryption – czy warto szyfrować dyski w firmie?
- ESET i Microsoft 365 – jak chronić firmową pocztę i dane?
Kup ESET PROTECT
Potrzebujesz licencji dla swojej firmy?