概览
- 产品ID / SKU
- 产品ID endpoint-security-assessment / SKU PC-ASSESS-ENDPOINT-004
- 计价方式
- 拟定价格为固定费用 CA$499（税前），涵盖约100台以内的终端；以书面报价为准，且仍待公司业务审批
- 计费频率
- 一次性
- 交付方式
- 远程进行，使用您现有的管理控制台或临时部署的只读摸底代理程序；通常需要一至两周
- 购买方式
- 价格和条款获批后可直接在线结账；在此之前，请通过服务商店提交申请，我们会以书面报价确认
- 适用条件
- Windows 和 macOS 电脑及服务器；已注册到 Intune 或其他管理工具的移动设备也包括在内
- 不包含
- 问题整改、恶意软件清除、事件响应以及取证调查
为什么终端值得单独评估
笔记本电脑和台式机是员工打开附件、点击链接和离线存储文件的地方，因此也是小型机构遭受勒索软件攻击最常见的入口。然而，许多企业连一些基本问题都答不上来：每台电脑都在运行终端防护吗？哪些电脑已经几个月没有更新？如果笔记本落在车里，磁盘是否已加密？谁拥有本地管理员权限？
终端安全评估会逐台设备回答这些问题。我们从您现有的管理工具中收集状态信息；如果您没有管理工具，则使用临时的摸底代理程序收集，然后将每台设备与适合您企业规模的实用安全基线进行对照。评估结果会明确告诉您哪些设备需要优先处理。
您将获得
终端清单
列出发现的每一台设备，包括操作系统版本、最近更新日期、防护代理、加密状态，以及在已知情况下的使用人。
按严重程度分级的差距清单
缺失防护、已停止支持的操作系统、未加密的磁盘以及过多的管理员权限，每项评定为严重、高、中或低。
建议的安全基线
一份简短的书面标准，规定您的设备在防护、更新频率、加密和管理员权限方面应达到的要求。
结果讲解会议
逐一讲解最紧急的设备，以及让所有设备达到基线所需的步骤。
检查内容
对每台可访问的设备检查
- 防病毒或终端检测与响应（EDR）代理是否存在、版本及运行状况
- 操作系统版本及停止支持状态
- 补丁级别以及距上次成功更新的时间
- BitLocker 或 FileVault 磁盘加密状态
- 本地管理员账户以及拥有提升权限的用户
- 主机防火墙状态，以及在可获取时 Intune 或其他管理工具中的合规状态
- 出现在 Microsoft 365 登录记录中但未纳入管理的设备
不在本评估范围内
- 清除恶意软件或应对正在发生的安全事件
- 对单台设备进行取证分析
- 部署或更换终端防护产品
- 网络、防火墙和服务器应用审查
- 未注册或未纳入管理的个人设备
前提条件
- 如您已有终端或设备管理控制台，请提供只读访问权限
- 如果没有，请批准部署临时摸底代理程序，评估结束时会将其移除
- 在数据收集期间，设备至少开机并联网一次
- 一份员工名单，以便将设备与使用人对应起来
适用条件
拟定价格涵盖
同一机构内约100台以内的 Windows 或 macOS 电脑及服务器。
需单独报价
设备数量更多、设备分散在多个互不相关的管理工具中，或包含 Linux 服务器。
移动设备
手机和平板电脑如已注册到 Intune 或其他管理工具，则包括在内；未纳入管理的手机无法评估。
计价方式
拟定固定费用为 CA$499（税前），涵盖约100台以内的终端，仍待公司业务审批，并以书面报价为准。购买时无需选择任何选项。
了解差距之后，您可以选择托管终端安全服务，按拟定的每设备价格，每月让所有受保护设备保持在基线水平。您可以使用终端安全价格计算器估算这笔费用。
交付步骤
一般需要一至两周；具体时间取决于设备上线报到的速度。
启动
我们确认设备数量、管理工具和员工名单。
数据收集期
我们从您的控制台读取状态或部署摸底代理程序，并持续收集数个工作日的数据，以便覆盖经常外出的笔记本电脑。
分析
将每台设备与基线进行对照，并对差距进行评级。
结果讲解与清理
我们介绍评估结果，并移除所有临时代理程序。
条款
价格、范围和条款均为草案，尚待公司业务及法律审批，并会在结账前完整展示；本页条款文字在完成人工法律审核前不具有法律约束力。在数据收集期间未联网的设备将被列为未评估。本评估是某一时间点的快照，不会检测或清除已存在的入侵。税费在结账时计算。
常见问题
我们必须已经在使用 Intune 或 Defender 吗？
不必。如果您没有任何管理工具，我们会使用临时的只读摸底代理程序，并在评估结束时将其移除。
员工会察觉到什么吗？
通常不会。摸底代理程序在后台静默运行，不会重启设备，也不会更改设置。
离线的设备怎么处理？
这些设备会在报告中列为未评估。如果它们在不久之后上线，我们可以为其重新收集数据。
你们能解决发现的问题吗？
可以，可作为单独项目处理，也可以通过托管终端安全服务对每台受保护设备进行持续维护。