保护企业IT安全有杀毒软件就够了？

IT管理员经常要处理企业面临的严重问题。他们经常要做出重要的商业决策，比如选择正确的杀毒软件来保护他们的系统。然而，随着计算机的发展和越来越先进的软件和硬件的问世，企业是否还需要严重依赖杀毒软件?谨慎的的网络行为实践难道不能阻止黑客吗?让我们来看看杀毒软件的功能以及企业如何对其进行补充。

防病毒解决方案的作用

黑客经常在系统中注入有害的软件，如勒索软件、木马、rootkit和键盘记录器，为他们潜入企业网络开辟道路。您的杀毒软件能够隔离这些恶意注入并使其无效。新病毒一直在开发，但全球的威胁检测网络也在不断向反病毒软件提供有关恶意软件变种的最新信息。

恶意软件是如何进入你的系统的？

让我们来看看恶意软件入侵你的网络的一些场景:

 未能修补应用程序—特别是像Chrome、Firefox和Internet Explorer这样的浏览器。
 在工作时访问不安全的网站。
 安装不必要的浏览器插件。
 打开可疑的链接或附件文件。

如何防止恶意软件在你的网络中传播？

虽然上面的场景是一些常见的切入点，但是当受感染的文件在系统之间共享时，恶意软件仍然可以像野火一样迅速蔓延。杀毒软件是一种很好的预防方法，但当涉及到防御不断演变的恶意软件变种时，并不能完全避免受到侵害。企业需要用适当的安全措施来补充杀毒软件。一般的措施是，负责安全的专业人员需要使他们的应用程序保持最新，及时更新应用操作系统，并遵循推荐的IT实践，以此来避免恶意软件问题。

IT管理员应该怎么做？

作为负责企业IT基础设施的管理员，您可以做一些调整，以节省时间和金钱。首先，您希望有一个主动的、自动化的补丁程序。

虽然杀毒软件只有在发现网络被感染后才开始工作，但像漏洞管理器或配置管理器这样的主动解决方案可以帮助检测现有的漏洞、安全错误配置，并使所有软件都得到补丁和更新。使用这些解决方案使黑客没有机会利用已经存在的漏洞。然而，需要注意的是零日漏洞。只有当软件供应商在黑客发现漏洞并开始在野外使用之前提供补丁，零日漏洞才能得到遏制。

许多浏览器允许为添加的功能安装扩展和插件。使用基于云的应用程序有时需要这些额外的软件，但是从不可信的源安装扩展和插件会使系统暴露于恶意软件。此外，扩展和插件中的漏洞也会暴露系统。管理员需要的是一个浏览器安全解决方案，使有用的扩展和插件保持最新，并将不受信任的插件列入黑名单。浏览器安全解决方案还应该能够执行其它操作，比如将关键业务网站列入白名单，防止员工访问恶意网站。

另一件需要注意的事情是允许技术人员远程选择要阻止的USB端口的工具。杀毒软件可以阻止恶意软件在系统上传播，但是像这样的工具可以防止恶意代理故意感染系统。

用终端管理补充Windows Defender

说了这么多，做了这么多，都是为了，如果恶意软件无意中在你的网络中找到了它的路径，你仍然可以避免不良后果。如前所述，反病毒软件通常被推荐用于从系统中删除恶意软件。即使是像Windows Defender这样简单的杀毒程序——内置在Windows 8及以上版本中——也能够保护您的系统、文件和在线活动免受病毒、恶意软件、间谍软件和其他数字威胁的侵害。在最近结束的反病毒测试中，Windows Defender已经成为最好的防病毒解决方案之一。如果您正在使用配置管理器程序，请确保它持续更新Windows Defender的防病毒定义。

一旦你安装了杀毒软件，我们强烈建议使用终端管理解决方案-ManageEngine Desktop Central。终端管理使您能够更好地控制网络中连接的所有设备，以及可以在这些设备上使用哪些应用程序。有了微调控制终端管理允许，您不必再担心过期软件或不小心浏览恶意网站，从此告别恶意软件和威胁!