端点安全与管理

了解端点安全的重要性

每39秒，就会再次发生一次攻击。这加起来每天有惊人的2,244次攻击！

连接到公司网络的每个端点——无论是笔记本电脑、智能手机还是平板电脑——都会为黑客创造潜在的切入点。只需要一个被入侵的设备，恶意软件就能溜走，一旦滑过，后果可能是灾难性的。

随着远程工作成为常态，攻击面的扩大使传统的集中式安全措施不足。端点现在是使用勒索软件、网络钓鱼和高级持久性威胁（APT）等策略的网络犯罪分子的主要目标。

什么被认为是终点？

连接到公司网络的任何设备都是端点，示例包括：

• 笔记本电脑
• 桌面
• 平板
• 移动设备
• 物联网（IoT）设备
• 销售点（POS）系统

端点保护平台（EPP）与传统防病毒软件

传统防病毒：

专注于使用基于签名的检测来检测和删除已知的恶意软件威胁。它是被動的，可能無法防止複雜的或新的惡意軟體。

端点保护平台（EPP）：

提供高级安全性，包括实时监控、人工智能驱动的威胁检测，以及对零日攻击、勒索软件和网络钓鱼企图的主动防御。除了恶意软件检测之外，EPP集成了多种安全功能。

包括应用程序控制、设备控制、恶意软件保护、移动安全、浏览器安全。

端点安全解决方案如何运作

在保护业务设备时，您可能会听到端点保护、端点保护平台（EPP）和端点安全等术语，它们基本上都具有相同的含义——旨在保护服务器、工作站、手机和其他端点等设备免受网络威胁的安全解决方案。

端点保护解决方案提供了一个集中式管理控制台，管理员可以从中连接到他们的企业网络，以监控、保护、调查和响应事件。

攻击面减少

将ASR视为收紧网络犯罪分子可以使用的每一个可能的切入点。这都是关于限制攻击者可以进入的方式。这包括：

• 禁用或限制不必要的应用程序和服务

运行的应用程序和服务更少=攻击者可以利用的漏洞更少。

• 阻止不受信任或恶意的脚本和宏

防止偷偷摸摸的隐藏代码在文档或网站上滑落。

• 实施严格的访问控制

使坏人更难四处走动或获得特权访问。

为什么这很重要：

当你降低潜在弱点的数量时，你首先会让攻击者更难通过。

威胁检测和响应

无论你的防御有多强，一些威胁仍然可能溜进来。TDR是您警惕的保安——随时保持警惕并随时准备采取行动。它的主要特点包括：

• 实时监控

持续监控网络中的所有端点

• 行为分析和人工智能

使用机器学习来识别传统防御可能错过的新的或高级威胁。

• 自動事件響應

隔离受感染的系统并快速阻止恶意活动，因此它不会传播。

为什么这很重要：

如果确实发生违规，TDR 确保您可以快速检测并关闭它，将损坏和停机时间降至最低。

使用Endpoint Central的多层端点安全性：最大限度地减少漏洞，最大限度地提高保护

端点安全的关键组成部分

漏洞管理

• 通过即时检测和补救漏洞，通过集成威胁和漏洞管理来改善您的安全态势。
• 通过部署安全策略和减轻系统配置错误来提高安全性。
• 利用ManageEngine与互联网安全中心（CIS）的独家合作伙伴关系，确保符合CIS基准。
• 在补丁到达之前，快速发现零日漏洞，并部署缓解脚本作为变通办法。
• 审核并消除高风险软件，如生命周期结束软件、远程桌面共享软件和点对点软件，以防止数据泄露。
• 审计活动端口，以发现异常，作为漏洞管理的一部分。

端点特权管理

• 删除不必要的管理员权限，并运行具有受限权限的业务关键型应用程序，以防止基于权限提升或凭据泄露的攻击。
• 通过启用特定于应用程序的特权提升，在不影响生产力的情况下保持最低特权模型。
• 通过启用对在设定期限后自动撤销的应用程序的特权临时访问来处理临时用户需求。

设备控制

• 有效调节和限制从集中式控制台进入超过15种外围设备，并自动检测活动端口。
• 基于角色的文件访问和传输控制，具有文件传输限制，以保护您的企业关键数据。
• 在定义的时间范围内，授予外围设备对特定端点的临时访问权限。
• 当USB设备访问您的关键企业数据时，主动将数据镜像到安全位置，从而防止数据丢失。
• 通过外围设备防止数据丢失，并从全面的设备审计报表中获得见解，从而遵守设备合规性标准。

应用程序控制

• 发现所有已安装的应用程序和可执行文件，并根据其数字签名将它们归类为企业批准或未批准。
• 灵活的监管，提供多种模式，以有效地建立零信任环境。
• 无忧的应用程序控制，允许用户请求访问应用程序。
• 采用零信任方法，启用严格模式，甚至自动禁止未管理的应用程序。

浏览器安全

• 锁定企业浏览器并强化浏览器设置，以防止基于浏览器的攻击。
• 全面了解整个网络中使用的多个浏览器。
• 建立并确保遵守规定的安全配置。
• 通过检测和删除有害插件来实现安全的浏览体验。
• 允许企业批准的网站和阻止不需要的Web应用程序，以提高生产力和安全性。

反勒索软件

• 通过门禁勒索软件提高端点安全性的反应性保护。
• 多专利和机器学习辅助行为分析可以立即检测任何试图侵入您的网络的勒索软件。
• 检测到后隔离端点，并立即杀死勒索软件。
• 提供对任何入侵企图的详细分析。
• 提供无缝回滚，以确保一键恢复您的数据。

BitLocker管理

• 通过自动加密选定驱动器或整个硬盘驱动器来保护您的计算机数据。
• 识别安装了 TPM 的电脑，以增强 PIN 安全性以及密码认证。
• 在硬件出现故障的情况下，使用恢复密钥检索计算机的数据，并重置从网络中删除的计算机的密码。
• 采用数据加密策略，并遵守FISMA、HIPAA和PCI-DSS等数据保护准则。

端点安全的最佳做法

• 保护您的设备安全——保护您的计算机、手机和其他小工具免受病毒、黑客和恶意软件的侵害。
• 保护您的数据隐私——防止敏感信息落入坏人之手，并有助于满足GDPR和HIPAA等安全规则。
• 阻止不需要的访问，以确保只有正确的个人才能访问您公司的网络，从而防止入侵。
• 简单的安全管理使IT专业人员通过从一个中央位置监控和监管所有设备的安全性来节省时间和精力。
• 在攻击发生之前阻止它们：使用巧妙的技术在造成伤害之前识别和禁用危险。