Het Amerikaanse eEye Digital Security biedt met Blink Professional naar eigen zeggen echte ‘endpoint security’: alleomvattende beveiligingssoftware op de client. De moeite waard?
Windows is zo lek als een zeef en moet dus beveiligd worden. Alleen is er zoveel keuze in beveiligingssoftware, dat je wellicht door de bomen het bos niet meer ziet. Bovendien praten al die producenten van beveiligingssoftware niet dezelfde taal. Sommigen bedoelen met ‘endpoint security’ bijvoorbeeld de beveiliging van een client-pc tegen het lukraak aansluiten van externe media. Anderen bedoelen met die term een complete eindpuntbeveiliging. Dat betekent dus complete malwarebescherming en residente controles op allerlei kwaadaardig spul.
Blink Professional van het Amerikaanse eEye is zo een allesomvattend eindpuntbeveiligingsproduct. Er zit een firewall in, maar standaard wordt die niet geactiveerd: logisch, want meestal hebben bedrijven een centrale firewall. De grote vier andere beveiligingsrubrieken binnen Blink Professional zijn: Antimalware (‘Virus and Spyware Protection’), Inbraakbeveiliging (‘Intrusion Prevention’), Kwetsbaarhedenonderzoek (‘Vulnerability Assessment’) en Systeembeveiliging (‘System Protection’).
Je kunt een evaluatieversie van Blink Professional downloaden van de website van producent eEye Security. Die laat je toe alles uit te proberen wat we hier bespreken, maar slechts op één eindpunt. Via software genaamd REM is het mogelijk alle eindpunten centraal te distribueren en te beheren. Je kunt dan onder meer kiezen of de clientapplicatie interactief moet zijn, alleen waarschuwingen moet tonen, of volledig verborgen moet blijven. Het is mogelijk een centraal beveiligingsreglement op te stellen en naar de eindpunten toe te verdelen. Dat kan via standaardprotocollen zoals https en ftp. Het kan ook via het bedrijfseigen protocol voor REM. Je geeft dan op om de hoeveel minuten gecontroleerd moet worden op policy-updates.
Slaat dood wat vals is
De antimalwarebeveiliging van Blink komt uit de stal van Norman. Deze goed werkende antimalwaremotor besteedt veel aandacht aan het voorkomen van valse positieven. Ook de detectie- en
