Shavlik NetChk Protect 6.1 리뷰

Shavlik NetChk Protect 6.1 리뷰

이미지 1/2

it_photo_31901

it_photo_31898
검토 시 가격 £2495

Shavlik의 NetChk Protect는 취약성 관리에 중점을 두고 패치 관리, 스파이웨어 및 맬웨어 검사 및 치료를 흥미롭게 조합하여 단일 관리 콘솔에서 모두 제공합니다.

패치 관리는 주요 기능이며, 끝없는 Microsoft 패치 스트림을 최신 상태로 유지하는 것과 함께 NetChk Protect를 사용하면 이제 사용자 지정 패치 파일 편집기를 사용하여 타사 및 레거시 앱에 대한 업데이트를 검색하고 적용할 수 있습니다.

테스트를 위해 Windows Server 2008 Enterprise를 실행하는 Boston Supermicro 듀얼 3GHz Xeon 5160 시스템에 메인 콘솔을 로드했습니다. 원활한 프로세스이며 NetChk Protect가 원격 시스템을 스캔하고 패치 상태를 확인하며 에이전트 없이 업데이트를 배포할 수 있기 때문에 대부분의 기능에 대해 에이전트가 필요하지 않다는 사실이 마음에 들었습니다.

그러나 Shavlik에는 네트워크에 항상 연결되어 있지 않은 모바일 사용자와 대역폭이 낮은 링크가 있는 원격 사이트를 지원해야 할 필요성을 인식하고 있으므로 에이전트가 포함되어 있습니다. NetChk Protect에는 이상한 응용 프로그램과 스파이웨어를 제거하거나 비활성화하는 기능도 있으며 이를 위해서는 에이전트를 배포해야 합니다.

이것은 단일 로컬 서비스로 실행되는 주 콘솔에서 푸시할 수 있지만 검토 당시 Vista는 에이전트에서 지원하지 않았으며 콘솔을 실행하는 데 사용할 수도 없습니다.

유쾌하게 디자인된 메인 콘솔에서 도메인, OU, IP 주소 범위 등과 같은 다양한 방법을 사용하여 시스템 그룹을 생성하여 시스템을 모을 수 있으며, 주문형 및 예약된 패치 및 스파이웨어 검사를 마음대로 실행할 수 있습니다. 결과는 콘솔에 게시되며, 여기에서 개별 시스템별로 찾아보거나 자세한 개요를 제공하는 다양한 차트 및 그래프를 볼 수 있습니다.

스파이웨어 검사 기능에 몇 가지 문제가 있었기 때문에 먼저 스파이웨어 검사 기능을 살펴보겠습니다. 콘솔이 각 클라이언트에 소프트웨어를 로드하지 않고 네트워크를 통해 이 작업을 수행할 수 있는 두 가지 옵션이 있지만 이는 더 높은 대역폭 오버헤드를 발생시킵니다. 대안은 네트워크 오버헤드를 줄이고 성능을 향상시키기 위해 로컬로 각 클라이언트에 스캔 엔진을 로드하는 Shavlik의 분해 서비스 스캔입니다.

테스트하는 동안 후자의 방법이 CPU 리소스에 대한 비정상적 욕구를 가질 수 있음을 발견했습니다. 10%에서 100% CPU 사용률로 이동하는 스파이웨어 검사 정책에서 슬라이더 막대를 사용할 수 있습니다. 최대 설정에서 코어 서버의 스캔이 CPU 리소스의 약 25%를 차지하는 것을 보았습니다. 완료하는 데 3분밖에 걸리지 않았지만 듀얼 Xeon 5160 서버에는 좋지 않습니다.

정책을 가장 낮은 사용률로 변경하면 스캔이 정기적으로 짧은 시간 동안 실행되고 완료하는 데 약 5배 더 오래 걸립니다. 잘 부여되지 않은 시스템은 유서 깊은 듀얼 소켓, 단일 코어 Xeon 서버가 최대 65%의 활용률로 막히면서 더 많은 어려움을 겪었습니다.

그럼에도 불구하고 결과 보고서는 각 시스템의 취약점을 보고 식별된 모든 스파이웨어, 각 인스턴스의 중요도 및 치료 상태를 볼 수 있으므로 매우 상세합니다. 스파이웨어를 제거하려면 배포 서버를 구성해야 하지만 이 작업은 충분히 간단합니다.

실시간 보호도 활성화할 수 있으며 이를 통해 IE 보안 수준 변경 및 특정 홈페이지 적용과 같은 클라이언트 시스템의 특정 작업을 차단하거나 허용할 수 있습니다.

패치 관리는 NetChk Protect가 실제로 목표를 달성하는 곳입니다. 우리는 다양한 Windows Server 2008 및 2003 시스템과 XP 클라이언트를 스캔했고 그 결과에 깊은 인상을 받았습니다. 예를 들어 패치되지 않은 Server 2003 R1 시스템에는 SP2 업데이트를 포함한 패치 이상이 필요했지만 완전히 업데이트된 일부 XP 클라이언트는 Microsoft Office용 추가 패치와 함께 다양한 패치와 함께 돌아왔습니다.