Kaspersky
Kaspersky มีสำนักงานใหญ่ที่มอสโก รัสเซีย สายธุรกิจปัจจุบันชื่อ Kaspersky Next แบ่งเป็น EDR Foundations, EDR Optimum และ XDR Expert บางประเทศมีข้อจำกัดการใช้งาน องค์กรที่มีคู่ค้าต่างประเทศควรตรวจนโยบายของคู่ค้าก่อน
- สำนักงานใหญ่
- Russia
- กลุ่มเป้าหมาย
- ระดับเริ่มต้นระดับกลางระดับองค์กร
- เว็บไซต์ทางการ
- www.kaspersky.com
เหมาะกับใคร
องค์กรที่ใช้ Kaspersky อยู่แล้ว และอยากเพิ่ม EDR โดยไม่ต้องติดตั้ง Agent ใหม่ทุกเครื่อง
ภาพรวม
Kaspersky คือใคร
Kaspersky มีสำนักงานใหญ่ที่มอสโก ประเทศรัสเซีย และทำซอฟต์แวร์ป้องกันไวรัสมากว่า 25 ปี สำหรับลูกค้าธุรกิจ สายผลิตภัณฑ์เดิมอย่าง Kaspersky Endpoint Security for Business ถูกรวมเป็นสายเดียวชื่อ Kaspersky Next ทุกระดับใช้ Agent ตัวเดียวกันในเครื่อง การขยับระดับจึงเป็นการเปลี่ยน Licence และเปิดฟีเจอร์เพิ่ม ไม่ใช่การถอนแล้วติดตั้งใหม่
มีเรื่องหนึ่งที่ต้องรู้ก่อน: สหรัฐฯ ห้ามขาย Kaspersky ให้ลูกค้าในสหรัฐฯ ตั้งแต่กรกฎาคม 2024 และหยุดการอัปเดตที่นั่นช่วงปลายกันยายน 2024 ข้อจำกัดนี้ไม่ได้ใช้กับลาวโดยตรง แต่มีผลกับองค์กรที่มีบริษัทแม่หรือผู้ให้ทุนจากต่างประเทศ
ระดับของ Kaspersky Next
- EDR Foundations: ป้องกัน Malware และ Ransomware พื้นฐาน ควบคุม USB และโปรแกรม พร้อมเครื่องมือดูเส้นทางการโจมตี (Root Cause Analysis) เหมาะกับสำนักงานที่มีไอทีคนเดียว
- EDR Optimum: เพิ่มการตรวจจับและตอบสนองแบบ EDR, Cloud Sandbox, การสแกน IoC และปุ่มตอบโต้ เช่น แยกเครื่องออกจากเครือข่าย เป็นระดับที่เราแนะนำสำหรับองค์กร 50-500 เครื่อง
- XDR Expert: สำหรับองค์กรใหญ่ที่มีทีม SOC รวมข้อมูลจาก Endpoint, Email และเครือข่ายเพื่อล่าภัยคุกคาม มีระดับ XDR Optimum ใหม่อยู่ตรงกลางสำหรับบริษัทขนาดกลาง
ด้าน Email Kaspersky Security for Mail Server ใช้กับ Mail Server ที่ตั้งเอง เช่น Exchange หรือ Linux Mail
การบริหารจัดการ
ทุกระดับบริหารผ่าน Kaspersky Security Center เลือกได้ว่าจะใช้ Cloud Console หรือตั้ง Server ไว้ในห้อง Server ของคุณเอง ทางเลือกแบบ On-Premise นี้เป็นเหตุผลที่บางองค์กรเลือก Kaspersky เพราะข้อมูลการบริหารไม่ต้องออกนอกองค์กร
จุดแข็ง
- ทุกระดับของ Kaspersky Next ใช้ Agent ตัวเดียวกัน ขยับจาก EDR Foundations ไป EDR Optimum คือเปลี่ยน Licence ใน Console โดยไม่ต้องไปติดตั้งใหม่ทุกเครื่อง
- Kaspersky Security Center ตั้งเป็น Server ภายในได้ สำหรับองค์กรที่ไม่อยากให้ข้อมูลการบริหารอยู่บน Cloud ของผู้ผลิต
- Agent เบาพอจะรันบนคอมพิวเตอร์เก่า RAM 4-8 GB ที่ยังพบมากในสำนักงานรัฐและโรงเรียน โดยไม่ทำให้ช้ามาก
- การควบคุม USB โปรแกรม และเว็บไซต์ มีมาในระดับพื้นฐานแล้ว ซึ่งแบรนด์อื่นมักแยกขายเป็น Add-on
สิ่งที่ควรรู้ก่อนเลือก
- สหรัฐฯ ห้ามการขายและการอัปเดต Kaspersky ในประเทศตั้งแต่ปี 2024 และรัฐบาลบางประเทศในยุโรปได้เตือนหรือจำกัดการใช้ในหน่วยงานรัฐ ถ้าองค์กรของคุณมีบริษัทแม่ คู่ค้า หรือเงินกู้จากต่างประเทศ ให้ถามนโยบายของเขาก่อน เพราะการ Audit อาจสั่งให้เปลี่ยนภายหลัง
- ชื่อระดับของ Kaspersky Next มีการเปลี่ยนและเพิ่มบ่อย (EDR, XDR, MXDR) ให้ตรวจใบเสนอราคาว่าได้ระดับใดจริง และมี EDR หรือไม่
- Licence เป็นรายปี ถ้าหมดอายุแล้วไม่ต่อ ฐานข้อมูลไวรัสจะหยุดอัปเดตและการป้องกันจะอ่อนลงเร็ว ตั้งการแจ้งเตือนล่วงหน้า 60 วัน
- ระดับ XDR Expert ต้องการทีมที่อ่าน Alert และล่าภัยคุกคามเป็น ถ้าไม่มีคนเฝ้า EDR Optimum ที่ตั้งค่าดีจะได้ผลกว่า
การใช้งานในลาว
Kaspersky เป็นแบรนด์ที่พบบ่อยในสำนักงาน โรงเรียน และหน่วยงานในลาว ส่วนใหญ่เป็นรุ่น Endpoint Security เก่าที่ตั้งไว้หลายปีและไม่มีใครดู Console Licence ซื้อผ่านผู้จำหน่ายในไทยและส่งเป็น Key ทาง Email ไม่มีเรื่องขนส่งหรืออะไหล่
สิ่งที่เราเห็นบ่อย:
- Licence ปนกัน: บางเครื่องใช้ Licence บริษัท บางเครื่องใช้รุ่นบ้านที่พนักงานซื้อเอง รุ่นบ้านไม่เข้า Console และควบคุมไม่ได้
- อินเทอร์เน็ตช้าที่สาขา: ตั้ง Kaspersky Security Center ให้ดาวน์โหลดอัปเดตมาที่เดียวแล้วแจกจ่ายใน LAN ช่วยประหยัดอินเทอร์เน็ตที่สาขาและเหมือง
- Server ไม่มี UPS: ถ้า Server ของ Security Center ดับบ่อย ฐานข้อมูลอาจเสีย ต่อ UPS และสำรองข้อมูล Server นี้ด้วย
ช่างไอทีในลาวและไทยส่วนใหญ่คุ้นกับหน้าจอ Kaspersky อยู่แล้ว แต่คนที่ใช้ฟีเจอร์ EDR ได้จริงยังมีน้อย
เทียบกับแบรนด์อื่น
ESET จากสโลวาเกียเป็นทางเลือกที่ใกล้เคียงที่สุด: Agent เบา มี Console ทั้ง Cloud และ On-Premise และไม่มีคำถามเรื่องนโยบายคู่ค้าต่างประเทศ ถ้าองค์กรใช้ Microsoft 365 Business Premium อยู่แล้ว Microsoft Defender for Business อาจมีอยู่แล้วใน Licence ที่จ่ายอยู่ ส่วน Sophos เหมาะเมื่ออยากให้ Endpoint ทำงานร่วมกับ Firewall แบรนด์เดียวกัน หรืออยากได้บริการ MDR
สายผลิตภัณฑ์
- Kaspersky Next EDR Foundations
- Kaspersky Next EDR Optimum
- Kaspersky Next XDR Expert
- Kaspersky Security for Mail Server
โซลูชันที่ใช้แบรนด์นี้
ป้องกันเครื่องลูกข่ายและ EDREDR ที่ดูพฤติกรรม ไม่ใช่แค่รายชื่อไวรัส หยุดแรนซัมแวร์กลางทาง และตัดเครื่องที่ติดเชื้อออกจากเครือข่ายได้ทันที
ความปลอดภัยอีเมลกันฟิชชิง อีเมลปลอมเป็นผู้บริหารหรือคู่ค้า (BEC) และไฟล์อันตราย ด้วยการกรอง SPF/DKIM/DMARC และ Sandbox
อบรมความปลอดภัยไซเบอร์ให้พนักงานอบรมพนักงานเป็นภาษาลาว ไทย และอังกฤษ ด้วยตัวอย่างที่เจอจริง และทดลองส่งฟิชชิงเพื่อวัดว่าดีขึ้นจริงไหมคำถามที่พบบ่อย
ใช้ Kaspersky รุ่นเก่า (Endpoint Security for Business) อยู่ ต้องทำอย่างไรเมื่อต่อ Licence
การต่ออายุส่วนใหญ่จะย้ายไปเป็นระดับหนึ่งของ Kaspersky Next ให้อัปเดต Kaspersky Security Center และ Agent เป็นรุ่นปัจจุบันก่อน แล้วใส่ Key ใหม่ โดยทั่วไปไม่ต้องถอนติดตั้งใหม่ แต่ควรทดสอบกับเครื่องจำนวนน้อยก่อน
องค์กรของเรามีผู้ถือหุ้นต่างประเทศ ใช้ Kaspersky ได้ไหม
ทางเทคนิคใช้ได้ปกติในลาว แต่ต้องถามฝ่ายไอทีหรือฝ่ายตรวจสอบของบริษัทแม่ก่อน บริษัทข้ามชาติหลายแห่งมีรายชื่อซอฟต์แวร์ที่ห้ามใช้และ Kaspersky มักอยู่ในรายชื่อนั้น ถามก่อนซื้อดีกว่าต้องเปลี่ยนทั้งระบบหลังการตรวจสอบ
เลือก Cloud Console หรือตั้ง Server เองดีกว่า
ถ้ามีสาขาหรือพนักงานที่พก Notebook ออกนอกสำนักงาน Cloud Console ง่ายกว่า เพราะเครื่องรายงานได้จากทุกที่และไม่ต้องดูแล Server การตั้ง Server เองเหมาะกับองค์กรที่มีนโยบายเก็บข้อมูลภายใน และมีคนดูแล Server สำรองข้อมูล และ UPS
ชื่อแบรนด์และเครื่องหมายการค้าทั้งหมดเป็นของเจ้าของแต่ละราย การกล่าวถึงไม่ได้หมายความว่าเป็นตัวแทนอย่างเป็นทางการ เว้นแต่ระบุไว้ชัดเจน เราจัดหาสินค้าผ่านช่องทางจัดจำหน่ายที่ถูกต้อง
ส่งแปลนอาคาร หรือรูปหน้างานสักสองสามรูปมาให้เรา
เราจะถามรายละเอียดเพิ่ม แล้วส่งแบบระบบเบื้องต้นให้ ปรึกษาครั้งแรกฟรี เป็นภาษาลาว ไทย หรืออังกฤษ ทาง WhatsApp หรือเพจ Facebook