端点安全与管理

理解端点安全的重要性

每 39秒就会发生一次攻击。累计起来达到惊人的 每天2244次攻击！

每一个连接到企业网络的端点——无论是笔记本、智能手机还是平板电脑——都为黑客创造了潜在的入口。只需一台设备被攻破，恶意软件便能渗透，一旦渗透，后果可能是灾难性的。

随着远程办公成为常态，攻击面扩大，使传统的集中式安全措施不足。端点现在成为网络犯罪分子的主要目标，他们采用勒索软件、钓鱼攻击和高级持续性威胁（APT）等战术。

什么是端点？

任何连接到企业网络的设备都是端点，示例包括：

• 笔记本
• 台式机
• 平板电脑
• 移动设备
• 物联网（IoT）设备
• 销售点（POS）系统

端点保护平台（EPP）与传统杀毒软件

传统杀毒软件：

侧重于使用基于签名的检测来检测和清除已知恶意软件威胁。它是被动的，可能无法防护复杂或新型恶意软件。

端点保护平台（EPP）：

提供先进安全措施，包括实时监控、基于AI的威胁检测，以及针对零日攻击、勒索软件和钓鱼尝试的主动防御。EPP集成了多种安全功能，远不止恶意软件检测。

包括 应用控制、设备控制、恶意软件防护、移动安全、浏览器安全。

端点安全解决方案的工作原理

在保护企业设备时，您可能会听到诸如 端点保护端点保护平台（EPP）和 端点安全 等术语，现在本质上它们都指同一事物——旨在保护服务器、工作站、手机及其他端点免受网络威胁的安全解决方案。

端点保护解决方案提供集中管理控制台，管理员可以通过该控制台连接企业网络，监控、保护、调查和响应安全事件。

攻击面缩减

将ASR（攻击面缩减）视为收紧网络中每一个可能被攻击者利用的入口点。关键在于限制攻击者进入的途径。包括：

• 禁用或限制不必要的应用程序和服务

运行的应用程序和服务越少，攻击者可利用的漏洞也越少。

• 阻止不受信任或恶意的脚本和宏

防止隐藏的恶意代码通过文档或网站潜入。

• 强制执行严格的访问控制

增加恶意行为者横向移动或获取特权访问的难度。

为什么这很重要：

降低潜在弱点数量，使攻击者首先突破防线更加困难。

威胁检测与响应

无论您的防御多强大，某些威胁仍可能渗透。TDR是您的警觉安全卫士——始终监视并准备采取行动。其主要功能包括：

• 实时监控

持续监测网络中所有端点

• 行为分析与AI

利用机器学习识别传统防护可能遗漏的新型或高级威胁。

• 自动化事件响应

快速隔离感染系统并阻止恶意活动传播。

为什么这很重要：

一旦发生安全漏洞，TDR确保您能快速检测并遏制，最大限度减少损害和停机时间。

通过 Endpoint Central 提供多层端点安全：最小化漏洞，最大化保护

端点安全的关键组件

漏洞管理

• 通过集成的威胁与漏洞管理，实时检测并修复漏洞，提升安全态势。
• 通过部署安全策略及修复系统配置错误，增强安全性。
• 利用 ManageEngine 与互联网安全中心（CIS）的独家合作，确保符合 CIS 基准。
• 迅速发现零日漏洞，并在补丁发布前部署缓解脚本作为临时解决方案。
• 审计并清除高风险软件，如已终止支持软件、远程桌面共享软件及点对点软件，防止数据泄露。
• 审查活动端口，作为漏洞管理的一部分，发现异常。

端点权限管理

• 去除多余的管理员权限，使用受限权限运行关键业务应用，防止基于权限提升或凭证泄露的攻击。
• 通过应用特定权限提升，维持最小权限模型，同时不影响生产效率。
• 通过启用临时特权访问，满足临时用户需求，访问权限在设定时间后自动撤销。

设备控制

• 通过集中控制台有效规范并限制15种以上外设设备的接入，同时自动检测活动端口。
• 基于角色的文件访问和传输控制，附带文件传输限制，保护企业关键数据。
• 为特定端点授予外设临时访问权限，设定有效期限。
• 当USB设备访问关键企业数据时，主动将数据镜像到安全位置，防止数据丢失。
• 遵守设备合规标准，防止外设引发数据泄露，并通过全面设备审计报告获得洞察。

应用控制

• 发现所有安装的应用程序和可执行文件，根据其数字签名将其分类为企业批准或未批准。
• 灵活调控，提供多种模式，高效建立零信任环境。
• 便捷的应用控制，允许用户申请访问权限。
• 通过启用严格模式，自动禁止未管理的应用，实现零信任策略。

浏览器安全

• 锁定企业浏览器，强化浏览器设置，防止基于浏览器的攻击。
• 全面了解网络中使用的多种浏览器。
• 建立并确保符合强制安全配置要求。
• 通过检测并移除有害插件，实现安全浏览体验。
• 允许企业批准的网站，阻止不必要的网页应用，提高生产力和安全性。

反勒索软件

• 通过闸门式防护，实现主动防御， 端点安全 提高勒索软件防护能力。
• 多项专利和机器学习辅助行为分析，瞬时检测任何试图入侵您网络的勒索软件。
• 一经检测，隔离端点并立即终结勒索软件。
• 提供详尽的入侵尝试分析。
• 提供无缝回滚，确保数据一键恢复。

BitLocker 管理

• 通过自动加密选定驱动器或整个硬盘，保障计算机数据安全。
• 识别安装了 TPM 的计算机，增强PIN安全性及密码认证。
• 在硬件故障时，使用恢复密钥检索计算机数据，并重置从网络中移除的计算机密码。
• 实施数据加密策略，遵守FISMA、HIPAA及PCI-DSS等数据保护规范。

端点安全最佳实践

• 保护您的设备安全——防止计算机、手机及其他设备感染病毒、黑客攻击及恶意软件。
• 保护您的数据隐私——防止敏感信息落入不法之手，助力符合GDPR、HIPAA等安全法规。
• 阻止未授权访问，确保只有正确人员可访问公司网络，防止入侵。
• 简化安全管理，让IT专业人员能从一个中央位置监控并管理所有设备的安全，节省时间与精力。
• 预防性阻止攻击：利用先进技术识别并防范危害，避免其造成损害。