22款零付费安全东西为企业保驾护航

几十年来，企业一直在努力对付安全泄密变乱。而现在，入侵变乱在急剧增多，让企业的数字化信息岌岌可危。伺机下手的攻打者试图应用企业安全政策和体系中存在的安全漏洞，实现恶毒的目标。

专家们认为，如果企业安装和实行功效强大的安全东西，将信息安全视作重中之重，能够防备大多数安全变乱。它们必需采取掩护性措施，防止信息被偷或遭到破坏，包含检测信息何时遭到了破坏，辨认破坏的根源，并且恢复丢失或受损的信息。幸好，我们能够应用好多可靠的东西，掩护企业远离重大的泄密变乱。

每个IT情况都须要强有力的安全战略。这个战略可能包含针对特定应用顺序或情形的东西，不过幸好它们未必要花很多的钱。本文介绍了几款唾手可得的零付费东西，能够辅助贵企业诊断和监控要挟、防备入侵、掩护密码、确保合规等等。另外，当企业的云计算和BYOD政策向安全要挟敞开大门时，这些东西能够防备安全变乱、被人应用，让企业得以获得云计算的全部优点，又不会导致企业安全岌岌可危。

贵公司用不着面临险境。看一看本文介绍的几款零付费安全东西，涉及云、收集、数据、无线局域网、身份和拜访治理以及端点安全等领域，就能加强和补充贵企业的安全。

云安全东西

远程办公、挪动员工队伍和自带装备(BYOD)越来越流行，这促使许多公司把数据和应用顺序迁移到云端。虽然云具有诸多好处：比如下降成本、提高挪动性以及更容易扩展，但是也带来了与信息隐私和安全有关的问题。一些最大的云安全要挟包含数据泄密或数据丢失、帐户或效劳流量劫持、外部职员的歹意攻打、收集钓鱼攻打及更多。

云安全东西能够辅助企业：

•下降数据泄密危险。

•缓解虚构化危险。

•借助加密数据，增强数据安全性。

•进行反病毒检讨。

•防备特权用户的滥用。

•遵守和满意合规请求。

为了在充分应用云的同时尽量下降危险，企业能够选择几款零付费的云安全东西，包含：

云安全联盟的GRC Stack(https://cloudsecurityalliance.org/research/grc-stack/)

BoxCryptor(https://www.boxcryptor.com/en/download)

5nineCloudSecurity(https://www.5nine.com/5nine-hyper-v-security-free-and-scanner.aspx)

收集安全东西

在过去几十年，迅猛发展的开放全球收集大大增加了安全要挟，因而须要更可靠的方法来实行和维护收集安全。要是没有落实收集安全，企业就有可能面临这些危险：未受权职员实行入侵、效劳出现中断、收集停运以及未遵从法规。

有了强大的收集安全东西，企业就能监控和治理其IT基本设备上全部装备的性能，包含效劳器、应用顺序、收集、存储体系、融合基本设备和虚构化。

企业必需制定纵深防御体系，结合收集执行的安全东西以及监控装备、安全状况、效劳、协议和端口以及分析收集流量等方面的最佳实践。

可用来确保收集安全的东西能够：

•供给覆盖多个装备的收集可见性。

•防备内外收集攻打。

•随时随地确保全部通信内容的隐私。

•准确地辨认用户及其体系，把持对信息的拜访。

•满意合规请求。

•缓解停机引起的不必要干扰。

零付费的收集安全东西包含：

Security Onion(https://blog.securityonion.net)

Rapid7 MetaSploit社区版(https://www.rapid7.com/products/metasploit/metasploit-community-registration.jsp)

WinDump(https://www.winpcap.org/windump/install/default.htm)

无线局域网安全东西

无线局域网具有的好处毋容置疑，但是相关的危险也在急剧加大。这些危险会导致严重后果，包含敏感的企业数据失窃、拒绝效劳(DoS)攻打和连接性能下降等等。

有必要为企业无线收集构筑起一层坚固的防御体系，以防备危险。企业须应用具有下列功效的东西：收集数据包、检测标准的命名收集和隐藏收集以及辨认有没有存在非信标收集。

无线局域网安全东西能够辅助企业：

•及时监控流量、无线收集状态和客户机。

•加固基本设备和验证基本设备装备。

•检测未受权接入点，缓解要挟。

•应用易于应用的故障排查东西，减轻IT职员的负担。

•做好无线局域网上的流量加密和通信安全。

零付费的无线局域网安全东西包含：

Kismet(https://www.kismetwireless.net/download.shtml)

Xirrus Wi-Fi Inspector(https://www.xirrus.com/free-tools/)

Network Security Toolkit(https://www.networksecuritytoolkit.org/nst/index.html)

反病毒处理计划

收集要挟已变得比过去更加错综复杂，可能会将更多的端点装备暴露在攻打者面前。企业很容易遭到因各种渠道而来的病毒和歹意软件发起的攻打，包含嵌入在电子邮件附件中的歹意软件、歹意感染、通过文件共享应用顺序传播的间谍软件、特洛伊木马和蠕虫，以及USB病毒传播等等。反病毒东西让企业能够借助自动化的要挟源和入侵防备机制，防备并迅速辨认和禁止攻打。

确保企业安全的反病毒东西供给了下列功效：

•基于声誉的全球情报。

•加密流量检讨(SSH/SSL)。

•内容/URL过滤和禁止攻打。

•基于数据流的掩护，可防备嵌入在压缩文件和Web内容中的歹意软件。

•基于DNS的僵尸收集分析，揭露迅速演变的歹意软件收集和歹意网站。

•屏蔽HTML和歹意Javascript。

零付费的反病毒东西包含：

Comodo(https://antivirus.comodo.com)

微软零付费杀毒软件(https://windows.microsoft.com/en-us/windows/security-essentials-download)

Avira(https://www.avira.com/en/avira-free-antivirus)

Avast(https://www.avast.com/en-us/index)

数据加密东西

在错综复杂、不断变化的虚构化时代下，须要掩护企业数据，防备形形色色的复杂要挟。企业必需积极采取一种以数据为中心的方法，掩护敏感信息、满意合规请求，同时又为受权用户保持对这些数据的合理拜访。企业须要采用这类东西：在敏感数据生命周期的全部重要时间点为这些数据供给持续掩护，掩护关键数据避免出现不当的数据分解做法，防止公共数据库遭到身份窃取，以及限制数据意外泄露。

常用的数据加密东西能够：

•安全地传输数据，掩护敏感信息。

•掩护客户数据，避免未受权用户拜访。

•加密全部磁盘分区。

•防备未受权用户拜访存储在启动磁盘上的重要数据。

•符合数据掩护方面的法律或合同规定。

零付费的数据加密东西包含：

DiskCryptor(https://diskcryptor.net/wiki/Main_Page)

VeraCrypt(https://veracrypt.codeplex.com)

AES Crypt(https://www.aescrypt.com)

端点安全东西

光靠反病毒措施禁止不了针对性攻打和高级持续收集要挟。下一代端点和效劳器安全处理计划能够在整个企业生态体系中的各个端点处供给层次化掩护和智能安全。这类处理计划能够掩护每一个台式机、笔记本电脑和效劳器，并为云或外部治理供给了灵活的选择。

端点安全东西有望为企业供给更快速、更先进的掩护，包含：

•单一及时端点治理把持台。

•主机入侵掩护。

•部署端点策略，应用预先配置的防火墙和应用顺序白名单规则。

•多层反要挟功效。

•高级的反病毒、反歹意软件、基于主机的防火墙。

•借助主动禁止和及时响应补救机制，缩短补救时间。

•检测来自每个途径(挪动、数据、Web、电子邮件和收集)的攻打

零付费的端点安全东西包含：

微软Windows Defender(https://windows.microsoft.com/en-ph/windows/what-is-windows-defender-offline)

Promisec端点安全检讨东西

(https://www.promisec.com/news/promisec-announces-free-endpoint-security-inspection-tool/)

My Endpoint Protector(https://www.endpointprotector.com/products/free_data_security_tools)

身份和拜访治理

企业在日益满意越来越多的员工、承包商、合作伙伴和客户提出的请求：须要拜访企业外部资本(包含外部资本和云端资本)。在这种情况下，治理用户的数字身份和拜访权限可能相当困难，这已成为许多企业组织的重中之重。企业须要采用东西来确保对资本拥有适当的拜访，并在异构技术情况下满意日益苛严的合规请求。

身份和拜访治理东西供给了：

•PC拜访把持。

•对Web应用顺序和数据的安全拜访。

•应用方便的单点登录(SSO)。

•双因子验证和基于上下文的用户验证。

•密码治理和恢复。

•录制VoIP对话。

•自动的用户生命周期治理。

•安全合规，包含审计跟踪记录收集、关联和报告。

零付费的身份和拜访治理东西包含：

Windows Password Unlocker Enterprise

(https://windowspasswordunlockerenterprise.en.softonic.com/?ab=0)

Password Safe(https://passwordsafe.sourceforge.net)

KeePass(https://keepass.info)

英文：22 Free Security Tools To Safeguard Your Enterprise

【编辑推荐】

转载自:https://netsecurity.51cto.com/art/201509/492234.htm

声明: 除非转自他站（如有侵权，请联系处理）外，本文采用 BY-NC-SA 协议进行授权 | 嗅谱网
转载请注明：转自《22款零付费安全东西为企业保驾护航》
本文地址：http://www.xiupu.net/archives-4871.html
关注公众号：