La protection de la sécurité des terminaux d'entreprise doit offrir une défense complète contre toutes sortes de bits malveillants circulant sur Internet. Webroot Business Endpoint Protection (WBEP) est conçu pour protéger les postes de travail exécutant les systèmes d'exploitation Windows et macOS contre ces menaces connues et nouvelles.
- Vous pouvez vous inscrire à Webroot Business Endpoint Protection ici.
Plans et prix
Webroot propose uniquement des abonnements d'un an pour WBEP. La plate-forme coûtera 30 $ pour chaque point de terminaison pour jusqu'à 9 points de terminaison. Vous bénéficierez d'un prix réduit pour la protection de 10 terminaux et plus.
La protection de 10 points de terminaison coûte 276 USD, soit 27,6 USD par point de terminaison. Il en coûtera le même prix pour la protection de 15 points de terminaison (pour un total de 414 $) ou pour 20 points de terminaison qui coûteront 552 $, ce qui en fait l'une des solutions de sécurité des points de terminaison les moins chères proposées.
Caractéristiques
Tout d'abord, en ce qui concerne la sécurité, WBEP possède toutes les fonctionnalités que vous attendez d'une plate-forme de protection. Il peut empêcher les virus, les logiciels malveillants, les chevaux de Troie, les ransomwares, les logiciels espions, les attaques de phishing, les attaques basées sur le navigateur, le cryptojacking et toutes les autres menaces habituelles de faire des ravages sur vos points de terminaison.
WBEP englobe ces fonctionnalités dans ce qu'il appelle des boucliers, tels qu'un bouclier en temps réel, un bouclier Web, un bouclier d'identité, un bouclier anti-hameçonnage, etc.
Le bouclier en temps réel bloque les menaces connues répertoriées dans les définitions de menaces de Webroot. Une fonctionnalité utile est le bouclier d'identité qui comprend des mécanismes qui aident à protéger les données sensibles susceptibles d'être exposées lors de transactions en ligne.
La plate-forme WBEP comprend également le bouclier de comportement, qui surveille le comportement de chaque utilisateur pour personnaliser de manière dynamique la prévention des logiciels malveillants. Il comprend également divers paramètres heuristiques que vous pouvez utiliser pour définir le niveau d'analyse des menaces que WBEP effectue lors de l'analyse des points de terminaison protégés.
Un nouvel ajout à la liste est le bouclier d'évasion qui aidera à détecter, bloquer et mettre en quarantaine les attaques de script évasives, y compris les menaces basées sur des fichiers, sans fichier, obscurcies ou chiffrées. Cela empêchera également les actions malveillantes dans PowerShell, JavaScript, VBScript, etc. Pointe du chapeau aux développeurs WBEP pour la désactivation de la fonctionnalité par défaut, car de nombreuses organisations utilisent des scripts personnalisés légitimes dans leurs environnements où ce bouclier peut générer des faux positifs.
Outre les protections de fichiers, WBEP inclut également d'autres fonctionnalités liées à la sécurité. Par exemple, vous pouvez l'utiliser pour contrôler les applications autorisées à s'exécuter. La plate-forme comprend également un pare-feu logiciel et plusieurs autres fonctionnalités utiles pour vous aider à prendre en charge vos terminaux.
Interface et utilisation
WBEP propose quelques interfaces d'administration, chacune adaptée à un environnement différent. L'interface professionnelle est conçue pour gérer les appareils au sein d'une organisation et c'est celle que nous utiliserons dans cet examen. En plus de cela, WBEP dispose également d'une interface d'administration pour gérer les appareils de vos clients qui peuvent gérer plusieurs entreprises.
Bien que le flux de travail de la plate-forme WBEP soit assez similaire à celui de ses pairs, la disposition de son interface d'administration laisse beaucoup à désirer.
L'interface n'est pas organisée de manière logique et, au lieu de points de départ clairement identifiés, vous devrez vous diriger vers le dernier onglet Téléchargements pour installer l'agent WBEP sur vos points de terminaison.
La plate-forme propose à la fois des programmes d'installation EXE et MSI pour les installations Windows et DMG pour macOS pour une installation manuelle simple. Pour les installations automatisées avancées, vous pouvez connecter WBEP à un serveur Active Directory existant sur votre réseau.
En termes de flux de travail, tous les points de terminaison doivent souscrire à des stratégies définies. Bien que cela permette un meilleur contrôle sur le comportement des différents points de terminaison, WBEP a ses particularités.
Pour commencer, tous les points de terminaison WBEP souscrivent à la stratégie d'audit silencieux qui offre une protection limitée. Il serait naturel de basculer les points de terminaison vers la stratégie de valeurs par défaut recommandées qui offre une protection et une correction maximales.
Cependant, cette politique a un intervalle d'interrogation de 24 heures, ce qui signifie que les analyses ou toute autre action initiée à partir de l'interface d'administration peuvent prendre jusqu'à un jour pour être communiquées au point final. Un autre comportement inhabituel de cette stratégie est qu’elle masque l’agent de point de terminaison économe en ressources de la plate-forme.
Bien que cela puisse sembler une bonne idée une fois que vous avez configuré WBEP selon vos besoins, cela ne créera de la confusion que pour les nouveaux utilisateurs. Heureusement, Webroot a un bon guide de l'administrateur et un guide des meilleures pratiques pour vous aider à utiliser pleinement la plate-forme.
En plus de définir des stratégies et de les affecter aux points de terminaison, vous pouvez également utiliser l'interface pour définir des exceptions et faire bien plus. Mais encore une fois, vous devrez vous référer à la documentation pour utiliser ces fonctions efficacement.
La compétition
En termes de couverture de sa plate-forme, WBEP ne prend en charge que Windows et macOS. Il n'y a pas de prise en charge pour les installations Linux, ni de fonctionnalités de protection pour les appareils mobiles Android et iOS.
Linux n’est pas pris en charge par la plupart des pairs de WBEP, notamment Kaspersky Endpoint Security Cloud et Avira Antivirus for Endpoint. Cependant, tous deux prennent en charge les appareils Android et iOS, qui sont même protégés par ESET Endpoint Protection Advanced Cloud dans certaines conditions.
Seul Avast Business Antivirus Pro Plus se limite à Windows et macOS, tout comme WBEP. Cependant, Avast compense cette limitation en incluant plusieurs fonctionnalités améliorant la confidentialité comme un service VPN entièrement fonctionnel, que vous n'obtenez pas avec WBEP.
Une autre caractéristique que nous avons manquée dans WBEP est le manque de capacité à contrôler les périphériques enfichables comme vous le faites avec beaucoup de ses pairs, tels que Trend Micro Worry-Free Business Security Services Advanced. Bien sûr, le manque de possibilité de réglage est une autre caractéristique qui distingue WBEP de beaucoup de ses pairs.
Verdict final
WBEP possède de nombreuses fonctionnalités de protection que vous obtenez à un prix très abordable. Cependant, la plate-forme expose mal ses atouts. En fait, l'interface est le point le plus faible de toute la plateforme, ce qui va particulièrement irriter les nouveaux utilisateurs qui ne connaissent pas ses particularités.
De plus, bien que vous ne puissiez pas trouver à redire à WBEP en termes de fonctionnalités antivirus et anti-malware, il ne permet pas le même degré de contrôle sur ces fonctionnalités que sur d’autres plates-formes.
C'est pourquoi, malgré son solide ensemble de fonctionnalités, la plate-forme plaira à un nombre très restreint d'utilisateurs, en particulier en raison de sa prise en charge limitée du système d'exploitation et de son interface contre-intuitive. Nous vous conseillons vivement de lire son guide d'administration avant de profiter de l'essai gratuit prolongé de 60 jours pour explorer la plate-forme.
- Vous pouvez vous inscrire à Webroot Business Endpoint Protection ici.
- Nous avons répertorié les meilleures suites de sécurité Internet.