Zatímco tato základní firemní ochrana je součástí podporovaných počítačů HP, vyšší varianty přidávají pokročilejší ochranu, správu a funkce určené pro organizace s náročnějšími požadavky. Za jejich licence se však platí pravidelné poplatky.
HP Wolf Pro Security je určena především menším a středně velkým firmám, které chtějí pokročilejší ochranu koncových zařízení, ale nepotřebují nebo nemají vlastní tým specializovaný na správu zabezpečení koncových bodů. HP ji staví na několika vrstvách ochrany, které je možné spravovat z cloudového prostředí s jednoduššími bezpečnostními politikami.
Oproti základnímu zabezpečení Business pak HP Wolf Pro Security přidává především následující funkce.
- Threat containment
Funkce threat containment představuje hardwarově vynucenou mikrovirtualizaci, která izoluje potenciálně nebezpečné aktivity od zbytku počítače. Její výhodou je, že ochrana není založená pouze na předchozím rozpoznání hrozby, ale celkově omezuje schopnost poškodit systém i u nových hrozeb, se kterými se dosud nesetkala. HP jí používá jako účinnou obranu před phishingem, ransomwarem či útoky typu zero-day. - Next-generation antivirus (NGAV)
NGAV je pokročilá antivirová vrstva využívající umělou inteligenci a strojové učení k detekci a blokování malwaru. Na rozdíl od tradičního antiviru, který pouze hledá známé škodlivé soubory podle seznamu, analyzuje NGAV jejich chování v reálném čase a případné podezřelé akce okamžitě blokuje. V aktuální nabídce HP je ale uváděn jako volitelná součást, takže není vhodné předpokládat jeho přítomnost u každé licence. - Ochrana přihlašovacích údajů
HP Wolf Pro Security přidává i funkci pro ochranu přihlašovacích údajů, která sleduje webové aktivity a pomáhá zabránit tomu, aby uživatel zadal přihlašovací údaje na škodlivé nebo podvržené stránky. V podstatě tedy jde o anti-phishingový systém, který zablokuje akci v případě, že se pokusíte zadat přihlašovací údaje na známé škodlivé stránce, nebo vás dokáže varovat před stránkami s podezřelou reputací, které se tváří jako spolehlivé přihlašovací formuláře. - Cloudová správa
Cloudová správa HP Wolf Pro Security funguje prostřednictvím centralizované platformy HP Wolf Security Controller, která IT správcům umožňuje spravovat zabezpečení celé firemní flotily počítačů z jediného místa. K dispozici mají centrální panel, kde vidí stav zabezpečení všech koncových zařízení, aktivní licence i přehled o zablokovaných hrozbách. V této konzoli pak mohou také snadno definovat a měnit bezpečnostní pravidla nebo provádět automatické aktualizace hrozeb i verzí bezpečnostního softwaru. Výhodou této správy jsou nulové nároky na vlastní infrastrukturu.
Jak funguje licencování
HP Wolf Pro Security je možné pořídit jako samostatnou licenci pro jeden počítač, nebo balíček licencí pro předem definovaný vyšší počet firemních zařízení. Předplatné je platné po zvolenou dobu, přičemž HP zpravidla nabízí 2 možnosti pro licenční období, a to na 1 rok, nebo na 3 roky. Po uplynutí této doby je pak nutné licenci obnovit. Taková samostatná licence přitom není omezena pouze na počítače HP. Společnost naopak uvádí kompatibilitu také s počítači jiných výrobců, pokud splňují požadavky na operační systém.
Licence pak může být u vybraných počítačů HP dodána také jako předinstalovaná verze HP Wolf Pro Security Edition. V tomto případě představuje součást konkrétní konfigurace a opět je platná buď 1 rok, nebo 3 roky. Po jejím skončení se přitom veškerá ochrana HP Wolf Security neztratí. HP výslovně uvádí možnost pokračovat v používání standardních verzí HP Sure Click a HP Sure Sense bez dalších poplatků, ovšem bez budoucích aktualizací a podpory, které jsou součástí placené licence. Alternativou je zakoupení obnovovací licence.
HP Wolf Enterprise Security je určena velkým organizacím a státní správě, kde běžná ochrana koncových zařízení nemusí pokrývat specifická rizika spojená s rozsáhlým IT prostředím, citlivými daty a privilegovanými uživateli. Oproti nižším variantám nabízí navíc pokročilejší možnosti izolace, centrální správy a ochranu kritických činností.
HP Sure Click Enterprise
HP Sure Click Enterprise rozšiřuje princip mikrovirtualizace na úroveň celé organizace. Jednotlivé rizikové úlohy, například práce s webem, e-maily nebo staženými soubory, mohou běžet v samostatných hardwarově izolovaných mikrovirtuálních prostředích.
Pokud se v nich nachází malware, jeho působení je omezeno na dané prostředí a po ukončení úlohy je toto prostředí odstraněno společně s hrozbou. IT správci navíc získávají centrální správu politik, přehled o událostech a podrobnější informace o hrozbách.
HP Sure Access Enterprise
HP Sure Access Enterprise řeší pak ochranu vysoce citlivých činností i v případě, že je samotný počítač napaden. Tento přístup dobře zapadá také do principů modelu nulové důvěry, který nepředpokládá automatickou důvěryhodnost zařízení ani uživatele.
Přístup k citlivým aplikacím, databázím nebo systémům je totiž spuštěn v hardwarově izolovaném prostředí odděleném od běžného operačního systému. Jako ideální případy využití této technologie HP uvádí IT administrátory, správu databází a aplikací s vyššími oprávněními nebo vzdálenou správu OT a IoT infrastruktury.
Kdy má Enterprise úroveň smysl
HP Wolf Enterprise Security rozhodně není jen Wolf Pro Security ve vyšší verzi, nejde proto ani tak o otázku počtu zaměstnanců. Enterprise řešení dává největší smysl tam, kde je potřeba chránit kritické systémy, citlivá data nebo privilegované účty před případnou kompromitací koncového zařízení, a zároveň centrálně řídit bezpečnostní politiky ve velkém prostředí. Technologie Sure Access Enterprise navíc může doplnit existující PAM řešení a podle HP umožňuje i omezit potřebu samostatných privilegovaných pracovních stanic.
Součástí ochrany je u některých modelů i HP Wolf Protect & Trace, což je řešení určené pro případ ztráty nebo odcizení firemního počítače. IT administrátorům umožňuje zařízení na dálku lokalizovat, uzamknout a v případě potřeby vymazat jeho data, čímž pomáhá omezit riziko neoprávněného přístupu k firemním souborům.