什麼是端點安全?


端點安全是一種技術,用於防止惡意行為者和活動訪問終端使用者裝置(包括 PC、筆記型電腦和智慧手機)上的端點或入口點。端點安全解決方案保護網路或雲中的網路安全風險。端點安全已經超越了反病毒軟體,提供了針對複雜惡意軟體和新興零日威脅的全面保護。

端點安全通常被稱為網路安全的“第一線”,因為它是企業嘗試保護其網路的首要位置之一。

“端點安全”是如何工作的?

端點安全軟體會在檔案、程序和系統活動中搜索可疑或有害的指標。端點保護解決方案提供單個管理控制檯,管理員可以從中監控、保護、調查和響應其公司網路上的問題。這可以透過本地部署、混合基於雲的方法來實現。

術語“傳統或遺留”通常用於描述依賴本地託管資料中心來提供安全的本地安全態勢。資料中心充當管理控制檯透過代理與端點通訊以提供安全的中心樞紐。由於管理員通常只能管理其周界內的端點,因此中心和輻條模式可能會建立安全孤島。

端點安全越來越重要

對強大端點安全解決方案的需求激增,尤其是在移動威脅發展的情況下。對於當今不斷變化且難以定義的安全邊界,單一的集中式安全解決方案已不足夠。員工依賴移動裝置、家用電腦和筆記型電腦訪問公司網路並開展業務。端點安全透過在許多威脅的入口點和敏感資料的出口點提供額外的保護,從而增加了集中式安全措施。

企業可以透過要求端點裝置在獲得網路訪問許可權之前滿足安全標準,從而更好地控制不斷增長的訪問點數量,並更有效地阻止威脅和訪問嘗試。端點安全系統不僅僅是規範訪問;它們還會監控並阻止潛在的有害或惡意行為。

反病毒軟體與端點保護軟體

端點安全軟體保護資料中心和雲中的端點,無論它們是真實的還是虛擬的,是本地部署的還是異地部署的。它可以在筆記型電腦、桌上型電腦、伺服器、虛擬裝置甚至遠端端點上找到。

反病毒是最基本的端點保護型別之一,通常包含在安全解決方案中。反病毒軟體發現並刪除已知的病毒和其他型別的惡意軟體,而不是使用威脅狩獵和端點檢測和響應 (EDR) 等高階技術和流程。

傳統的反病毒軟體在後臺執行,定期檢查裝置的內容,查詢與病毒特徵資料庫匹配的模式。反病毒軟體安裝在防火牆內外各個裝置上。

端點安全元件

端點安全軟體通常包括以下重要元件:

  • 機器學習分類,用於近乎即時地檢測零日威脅

  • 使用高階反惡意軟體和反病毒保護,對眾多端點裝置和作業系統上的惡意軟體進行安全、檢測和修復。

  • 主動式網路安全,確保安全的網路瀏覽

  • 資料分類和丟失防護用於防止資料丟失和洩露。

  • 使用整合的防火牆阻止惡意網路攻擊。

檢測、預防和響應必須快速且持續進行。這需要對所有端點具有完全可見性,能夠即時檢測和阻止複雜的攻擊,並能夠防止持續攻擊者破壞其環境並竊取資料。

CrowdStrike 對端點安全採取了新的視角。與傳統的安全或網路安全解決方案不同,CrowdStrike 的端點安全解決方案統一了成功阻止入侵所需的技術,例如真正的下一代反病毒和端點檢測和響應 (EDR)、託管威脅狩獵和威脅情報自動化,所有這些都透過單個輕量級代理交付。

更新於:2022年6月9日

442 次檢視

開啟您的職業生涯

透過完成課程獲得認證

開始
廣告