Masalah
Antivirus lama bergantung pada server manajemen lokal. Laptop yang berada di luar jaringan kantor tidak selalu mendapat update, dan konsolnya kurang memperlihatkan apa yang sebenarnya terjadi di perangkat.
Pendekatan
- Memasang agent EDR di setiap endpoint, menggantikan agent antivirus lama.
- Perpindahannya dua tahap, tidak langsung ke SaaS: platform lebih dulu berjalan dari konsol on-premise, baru kemudian pengelolaannya dipindah ke konsol cloud.
- Menyetel kebijakan deteksi supaya false positive berkurang, sekaligus menambahkan kebijakan keamanan email dan web.
Hasil
Sekitar 1.000 endpoint berpindah ke EDR cloud dalam waktu kurang lebih dua bulan, termasuk laptop yang jarang terhubung ke jaringan kantor. Ketergantungan pada server manajemen lokal hilang.