1. Kismet SMB企业可以通过Kismet加强对无线网络的控制。Kismet是一款漂亮的无线探测器，融合了入侵检测系统。该工具通过被动手机数据包查找网络，可以解除隐匿的SSID。它提供了一个简单的无线IPS，可帮助SMB企业检测活跃的无线监听程序和无线网络攻击。

2. PDQ 部署 微软Windows 服务器更新服务（WSUS）或许非常适合更新与微软相关的产品。但是其他存在漏洞的第三方应用该怎么办呢？进入PDQ 部署官网，就可以获取这款免费工具，不论开发者是谁，它都有助于SMB企业快速推出补丁或是新软件。

3. AVG SMB训练营 你的IT员工们需要集训安全专业技能吗？或者只是想让你的客户知道你有办法保障其数据安全？可以试一试反病毒厂商AVG独一无二的SMB训练营程序，这是一个免费教程，可以告诉SMB企业如何分析和了解安全风险以及如何创建安全策略。其材料通过邮箱或在线发送。通过测试的企业可以在其网站挂上一个特别的徽章，以证明自己具备安全方面的专业知识。

4. 微软Security Essential 如果一家SMB在反病毒更新方面节约金钱，那么这家公司就可以留出更多钱投资到其他重要的安全工具和实践上。其中一种方式就是通过微软的Security Essential，这是微软轻量级的AV选项。现在，很多人会指向最近AV-TEST证书上失败的MSE。请注意，其评分低主要是因为检测零日和新型攻击的能力不佳，这些向来都不是AV软件擅长的。所以我们需要对安全进行分层管理，AV并不是SMB唯一依靠的软件。

5. Malwarebytes 不论是什么厂商，都很难保证把所有的恶意软件都被挡在AV防御之外。所以当存在残余恶意软件时，SMB管理员们需要额外的移除工具来修复机器，而Malwarebytes免费反恶意软件工具就是正确的选择。这款工具可以很便利地查找和清理蠕虫，木马，rootkit，间谍软件和其他恶意程序。

6．ComboFix 把ComboFix当成最后一道防线，在你准备放弃修复前，用它来清理被恶意软件感染的电脑。这款工具本来是仅供专家使用的——因为使用不当会导致机器变砖头——但是通过Bleepingcomputer.com论坛上的专家指导，SMB管理员们可以轻松修复机器。

7. pfSense pfSense是FreeBSD的定制发行版，可用作防火墙和路由平台，以便加强对网络流量的控制。SMB企业可以利用这款工具，通过强大的验证功能，VPN功能和状态包过滤等增强网络性能。

8. OSSIM 较大型的企业，也就是中型企业，由于与B2B客户存在合同关系，所以需要把安全上升一个层级。在这种情况下，安全监控和相关性就显得比较重要了，不过大部分企业级安全信息和事件管理（SIEM）的成本都有些心有余力不足。OSSIM是一款具备SIEM功能（事件收集，常规化，相关性和事故响应）的开源替代工具，适合中端市场的公司使用。

9. Nagios SMB企业可以通过这款开源系统和网络监控应用监控主机，网络设备和服务。该工具不仅赋予管理员更好的可视性来快速定位存在漏洞的位置，还可以为改进网络运营提供极为有价值的数据。

10. Qualys FreeScan 对于一些不属于你的网站或面向公众的IP地址，如果你需要一些与之相关的临时应急信息。Qualys FreeScan就可以对周边设备进行扫描，看是否存在安全漏洞，恶意软件感染，SSL配置问题以及Web应用中是否存在漏洞。