NSS Labs – raport skuteczności i opłacalności ochrony endpointowej

 

NSS Labs – firma o globalnej reputacji, od 10 lat odpowiedzialna za niezależne testy i analizy związane z bezpieczeństwem IT, dwa dni temu opublikowała obszerny raport, który wykazuje stosunek ceny do jakości ochrony dla produktów AEP (Advanced Endpoint Protection). W testach udział wzięło 19 producentów. Trzech najsłabiej wypadających w teście odmówiło jednak publikacji swoich nazw. Metodologia obejmowała środowiska dla 2500 końcówek (czyli enteprise). Korzystając ze swoich testów autorskiej metodologii „NSS Labs Advanced EndpointProtection (AEP) Test Methodology v3.0”, stworzyli mapę na której uplasowali skuteczność i TCO (koszt całkowity poniesiony by uzyskać ten stopień ochrony). Wyniki można podsumować tak:

  • 14 produktów uzyskało status – polecany (czyli dobry stosunek jakości ochrony do ceny)
  • 2 produkty uzyskały status – polecona ochrona (świetna ochrona, ale wysoki koszt)
  • 3 produkty uzyskały status – ostrożność (zły stosunek ochrony do kosztów korzystania)
  • średnia jakości ochrony – 92.2%
  • rozstrzał cen ochrony per endpoint – między 64 $ a 520 $, zaś średnia cena to 322 $ (ceny sugerowane dla rynku amerykańskiego)

I tu można byłoby dodać, że prawie nijak ma się to do naszego poletka, ale mimo wszystko podajemy najtańsze rozwiązania:

  1. Sophos – 64 dolary (polecany)
  2. Endpgame – 92 dolary (polecany)
  3. Trend Micro i Fortinet – 93 dolary (polecany)

Ciekawszym wskaźnikiem może być jakość ochrony, gdyż ta jest uniwersalnym wskaźnikiem wartości produktu na każdym rynku.

  1. Sophos – 99,1 % (polecany)
  2. Comodo – 98,5 % (polecona ochrona)
  3. Panda Security – 98,4 % (polecany)

Naszym zdaniem ochrona dla tych produktów nie jest zaskoczeniem. Mając bogate portfolio produktów, obserwujemy ich rozwój. Sophos mocno inwestował w ochronę anty-ransomware wprowadzając takie produkty jak Intercept X. Comodo przechodzące intensywne zmiany (m. in. sprzedanie działu certyfikacji i przekierowanie siły roboczej na security) również mocno stawia na ciągłe aktualizacje co miesiąc. Panda Security z kolei wraca z wielkim stylu, oferując całkowicie nowy i bardzo rozbudowany produkt z segmentu enteprise, będący wciąż w zasięgu MSP.

NSS Labs nie uniknęło jednak kontrowersji w związku ze swoimi testami w zeszłym roku, gdy przeprowadziło obszerny test urządzeń brzegowych typu firewall/UTM. Przy okazji wybuchł mały spór między Palo Alto, a NSS Labs, dotyczyło także bojkotu. Palo Alto zarzucało, iż metodologia NSS Labs promuje tych „którzy więcej zapłacą”. O aferze można przeczytać na portalu avlab.pl

Źródła:

avlab.pl
nsslabs.com

Autor: Karol Mondry