Koncové body sú v moderných sieťach najčastejšie napádaným miestom. Pochopenie toho, ako zabezpečenie koncových bodov funguje – a čo je v stávke, keď zlyhá – je prvým krokom k vytvoreniu silnejšej úrovne zabezpečenia.
Základy zabezpečenia
Čo je zabezpečenie koncových bodov a prečo je dôležité?
Každé zariadenie vo vašej sieti je potenciálnym vstupným bodom pre útočníkov. Zabezpečenie koncových bodov je spôsob, ako zabezpečiť, aby sa tieto vstupné body nestali otvorenými dverami.
Hlavné poznatky
- Ochrana koncových bodov je základom silnej a odolnej úrovne kybernetickej bezpečnosti.
- Zabezpečenie koncových bodov je viacvrstvová disciplína, ktorá ďaleko presahuje antivírusový softvér.
- Správne riešenie na zabezpečenie koncových bodov znižuje riziko, zrýchľuje odozvu a posilňuje dodržiavanie súladu.
Vysvetlenie základov zabezpečenia koncových bodov
Pri každom pripojení zariadenia k vašej sieti vzniká príležitosť na produktivitu, spoluprácu a, žiaľ, aj útok. Čo je teda zabezpečenie koncových bodov? Ide o postup ochrany týchto miest pripojenia pred neoprávneným prístupom, škodlivým softvérom a útokmi, ktoré môžu viesť ku krádeži údajov.
Tento typ zabezpečenia funguje tak, že monitoruje, spravuje a zabezpečuje zariadenia, ktoré pristupujú k vašej sieti, a zabezpečuje, aby každé z nich spĺňalo bezpečnostné štandardy vašej organizácie pred pripojením aj po ňom.
Čo sa považuje za koncový bod?
Koncový bod je akékoľvek fyzické zariadenie, ktoré sa pripája k sieti a vymieňa si s ňou informácie. Patria sem aj tie zjavné, ako napríklad:
- Prenosné a stolné počítače.
- Smartfóny a tablety.
- Servery a pracovné stanice.
- Virtuálne počítače.
Zahŕňa však aj čoraz väčší počet menej zjavných zariadení, napríklad hardvér internetu vecí (IoT). Kamery, inteligentné reproduktory, termostaty a ďalšie pripojené zariadenia, ktoré tvoria prostredie IoT, sa pri posudzovaní úrovne zabezpečenia organizácie často prehliadajú.
Kto potrebuje zabezpečenie koncových bodov?
Stručná odpoveď je: každá organizácia so sieťou. Či už prevádzkujete globálnu spoločnosť alebo regionálny podnik, každé zariadenie, ktoré sa pripája k vašej sieti, predstavuje potenciálnu zraniteľnosť. A keďže vzdialená a hybridná práca je teraz trvalou súčasťou, počet koncových bodov, ktoré musí ktorákoľvek spoločnosť spravovať, výrazne vzrástol.
Prečo sú koncové body hlavnými cieľmi
Koncové body sú pre útočníkov atraktívne z dvoch hlavných dôvodov. Po prvé, často sa nachádzajú mimo tradičného sieťového perimetra, takže je ťažšie ich monitorovať a chrániť. Po druhé, vo veľkej miere závisia od správania používateľov a používatelia (aj tí s dobrými úmyslami) robia chyby. Na to, aby útočník uspel, môže stačiť jediné kliknutie na škodlivý odkaz alebo neaktualizovaný operačný systém.
Toto riziko sa ešte zvyšuje samotnou rozmanitosťou koncových bodov, ktoré organizácie spravujú. Každý typ zariadenia, operačný systém a spôsob prístupu prináša vlastný súbor potenciálnych slabín.
Zabezpečenie koncových bodov a širší obraz zabezpečenia
Zabezpečenie koncových bodov nefunguje izolovane. Je to jedna vrstva širšej bezpečnostnej stratégie hĺbkovej obrany, ktorá zahŕňa aj sieťové zabezpečenie, riadenie identít a cloudové zabezpečenie. Keď tieto vrstvy spolupracujú, organizácie získajú prehľad a kontrolu, ktoré potrebujú na detekciu a reakciu na hrozby skôr, než sa eskalujú.
Ako zabezpečenie koncových bodov bráni šíreniu hrozieb
Zabezpečenie koncových bodov je koordinovaný súbor funkcií, ktoré spolupracujú v celom životnom cykle hrozby. Cieľom nie je len zastaviť hrozby predtým, než sa dostanú do zariadenia, ale aj zachytiť tie, ktoré preniknú, a rýchlo reagovať, keď sa vyskytne problém.
Prevencia, detekcia a reakcia
Predstavte si zabezpečenie koncových bodov v troch fázach:
1. Prevencia zastaví známe hrozby skôr, než sa vôbec dostanú k zariadeniu. Blokovaním škodlivých súborov, obmedzením neoprávnených aplikácií a vynucovaním bezpečnostných politík pred vznikom incidentu môže zabezpečenie koncových bodov hrozby rýchlo neutralizovať.
2. Detekcia sa aktivuje, keď sa hrozba nezachytí hneď na začiatku. Pomocou monitorovania v reálnom čase a behaviorálnej analýzy nástroje na zabezpečenie koncových bodov nepretržite sledujú, čo sa deje vo vašich zariadeniach, a hľadajú aktivitu, ktorá sa odchyľuje od zavedených vzorov. Pomáha to identifikovať podozrivú aktivitu, ktorá by inak mohla zostať nepovšimnutá, vrátane nových alebo predtým nevídaných techník útoku.
3. Reakcia uzatvára cyklus. Po potvrdení hrozby podporujú funkcie zabezpečenia koncových bodov rýchle obmedzenie a nápravu izolovaním ovplyvnených zariadení, označením podozrivých procesov a poskytnutím bezpečnostným tímom informácie, ktoré potrebujú na preskúmanie a akciu.
Vynucovanie politík a kontrola zariadení
Okrem reakcie na hrozby zohráva zabezpečenie koncových bodov aj proaktívnu úlohu pri udržiavaní zdravej základnej úrovne zabezpečenia. To zahŕňa vynucovanie štandardov konfigurácie, riadenie toho, ktoré zariadenia môžu pristupovať k sieti, a obmedzenie používania odpojiteľných médií alebo neoprávnených periférnych zariadení. Tým sa zabezpečí, že každé zariadenie nepretržite spĺňa bezpečnostný štandard, a nie len pri zaradení.
Integrácia so zabezpečením identít, siete a cloudu
Moderné riešenia na zabezpečenie koncových bodov sú navrhnuté tak, aby zdieľali signály a koordinovali reakcie so systémami riadenia identít, nástrojmi na sieťové zabezpečenie a cloudovými bezpečnostnými platformami. Keď podozrivý pokus o prihlásenie spustí upozornenie vo vašom systéme identít, tento kontext môže ovplyvniť, ako nástroje na zabezpečenie koncových bodov reagujú na strane zariadenia, a naopak. Vďaka tomu získajú bezpečnostné tímy podrobnejší obraz o svojom prostredí, čím sa zmenší počet slepých miest, ktoré útočníci pravidelne vyhľadávajú a zneužívajú.
ZÁKLADNÉ SÚČASTI
Stavebné bloky robustného programu zabezpečenia koncových bodov
Najefektívnejšie riešenia zabezpečenia koncových zariadení pozostávajú z viacerých doplnkových súčastí, pričom každý z nich rieši inú oblasť ochrany zariadení. Spoločne vytvárajú viacvrstvovú obranu.
Antivírusový a antimalvérový program
Antivírusový a antimalvérový softvér zisťuje a odstraňuje škodlivý softvér skôr, než môže spôsobiť škodu. Kým tradičný antivírus vychádzal zo známych signatúr hrozieb, moderné riešenia používajú behaviorálnu analýzu a strojové učenie na zachytenie hrozieb, ako je ransomware doručený prostredníctvom phishingových útokov.
Detekcia a reakcia v koncových bodoch (EDR)
Platformy EDR idú nad rámec prevencie tým, že neustále monitorujú aktivitu koncových zariadení a zaznamenávajú údaje o správaní, vďaka čomu môžu bezpečnostné tímy rýchlo identifikovať a eliminovať hrozby – vrátane tých, ktoré zneužívajú legitímne systémové nástroje alebo zbierajú prihlasovacie údaje s cieľom vyhnúť sa bežnej detekcii.
Rozšírená detekcia a reakcia (XDR)
XDR stavia na EDR tým, že zhromažďuje signály zo sieťových údajov, údajov identít a cloudových údajov a vytvára jednotný pohľad na hrozby v rámci viacerých vrstiev infraštruktúry. Microsoft Defender XDR spája tento prehľad naprieč doménami, aby bezpečnostné tímy mohli reagovať rýchlejšie a efektívnejšie.
Správa opráv a rizík
Neaktualizovaný softvér je jednou z najčastejších príčin zneužitia koncových bodov, ktoré sa mu dá predísť. Nástroje na správu opráv a rizík pomáhajú organizáciám identifikovať medzery, uprednostniť nápravy a použiť aktualizácie pred zneužitím známych chýb alebo zraniteľností typu zero-day.
Posilnenie správy zariadení a konfigurácie
Udržiavanie zariadení v bezpečne nakonfigurovanom stave je rovnako dôležité ako ich monitorovanie z hľadiska hrozieb. Nástroje na správu zariadení pomáhajú organizáciám vynucovať základné bezpečnostné konfigurácie a vypínať nepotrebné funkcie, zatiaľ čo posilnenie konfigurácie zmenšuje počet možných miest útokov ešte predtým, než ich môžu útočníci zneužiť.
Šifrovanie a ochrana údajov
Aj v prípade straty, odcudzenia alebo zneužitia zariadenia pomáha šifrovanie zabezpečiť, že údaje na ňom zostanú pre neoprávnených používateľov nedostupné. Šifrovanie koncových zariadení chráni neaktívne uložené údaje aj údaje počas prenosu a pridáva dôležitú vrstvu ochrany, ktorá dopĺňa vašu širšiu stratégiu zabezpečenia údajov.
Kontrola aplikácií a zoznam povolených položiek
Namiesto snahy zablokovať každú známu škodlivú aplikáciu zoznam povolených položiek funguje presne naopak: povolené sú len schválené aplikácie. Tým sa výrazne znižuje riziko, že sa v zariadení spustí neoprávnený alebo škodlivý softvér, aj keď sa mu podarí prejsť cez iné obrany.
Monitorovanie v reálnom čase
Monitorovanie v reálnom čase poskytuje bezpečnostným tímom priebežný prehľad o aktivite koncových bodov v celej organizácii vrátane nezvyčajných vzorcov správania, ktoré môžu naznačovať hrozbu zvnútra. Namiesto toho, aby organizácie odhalili narušenie až po útoku, môžu hrozby odhaliť a reagovať na ne skôr, než sa eskalujú.
Vzdialená správa
Vzhľadom na to, že práca na diaľku sa stala bežnou praxou, je schopnosť vzdialene spravovať a zabezpečovať koncové body nevyhnutná. Možnosti vzdialenej správy umožňujú IT a bezpečnostným tímom distribuovať aktualizácie, vynucovať politiky a reagovať na incidenty v zariadeniach bez ohľadu na to, kde sa nachádzajú.
Prečo je zabezpečenie koncových zariadení investíciou s kritickým významom pre podnikanie
S rastom počtu zariadení, ktoré sa pripájajú k podnikových sieťam, rastie aj počet možných miest útokov, ktoré majú bezpečnostné tímy chrániť. A útočníci si to všimli. Moderné hrozby sú cielené, nenápadné a čoraz viac automatizované, navrhnuté tak, aby sa vyhli tradičným obranám a pretrvali v prostrediach čo najdlhšie.
Faktor práce na diaľku a hybridnej práce
Prechod na prácu na diaľku a hybridnú prácu zásadne zmenil pohľad na zabezpečenie koncových bodov. Zamestnanci sa teraz pripájajú k podnikovým zdrojom z domácich sietí, kaviarní a zdieľaných pracovných priestorov, často v kombinácii zariadení spravovaných spoločnosťou a osobných zariadení. Politiky Bring Your Own Device (BYOD) sú síce praktické a obľúbené, ale prinášajú dodatočnú zložitosť tým, že rozširujú spektrum zariadení, ktoré treba zabezpečiť, bez toho, aby IT malo nad nimi vždy úplnú kontrolu.
Obchodné riziká nesprávneho postupu
Dôsledky narušenia koncového bodu siahajú ďaleko za okamžitý technický dopad. Organizácie, ktoré zaznamenajú významné ohrozenie koncových bodov, čelia celému radu obchodných rizík vrátane:
- Straty údajov a možných regulačných sankcií za nedostatočnú ochranu citlivých informácií.
- Prevádzkové výpadky v dôsledku odpojenia postihnutých systémov na účely vyšetrovania a nápravy.
- Poškodenia reputácie, ktoré môže oslabiť dôveru zákazníkov a ovplyvniť dlhodobý výnos.
- Výkupné za ransomware a náklady na obnovu môžu dosiahnuť milióny, a to aj pre stredne veľké organizácie.
Výhody správneho postupu
Investovanie do zabezpečenia koncových bodov nie je len o vyhýbaní sa zlým výsledkom. Rozvinutý program zabezpečenia koncových bodov prináša hmatateľné výhody, ktoré posilňujú celkovú úroveň zabezpečenia, vrátane týchto:
- Znížené riziko narušenia vďaka nepretržitému monitorovaniu a proaktívnej prevencii hrozieb.
- Rýchlejšia detekcia a reakcia, ktorá obmedzuje čas vystavenia riziku, keď sa niečo predsa len pokazí.
- Lepšia viditeľnosť všetkých zariadení vo vašom prostredí vrátane vzdialených a mobilných koncových bodov.
- Silnejšia úroveň dodržiavania súladu udržiavaním konzistentných kontrolných mechanizmov zabezpečenia a záznamov pripravených na audit v rámci skupín zariadení.
- Nižší prevádzkový a finančný dopad vďaka zachyteniu hrozieb včas, ešte predtým, než sa eskalujú do nákladných incidentov.
Budovanie lepších návykov v rámci prostredia koncových bodov
Samotná technológia nemôže niesť celé bremeno zabezpečenia koncových bodov. Organizácie, ktoré ho riadia najefektívnejšie, kombinujú správne nástroje s konzistentnými postupmi, ktoré znižujú riziko v každej vrstve. Toto sú základy, pri ktorých sa oplatí postupovať správne.
Vynútenie princípov modelu Nulová dôvera (Zero Trust)
Nulová dôvera (Zero Trust) stojí na jednoduchej zásade: žiadnemu používateľovi, zariadeniu ani aplikácii by sa nemalo dôverovať predvolene, a to ani v rámci siete. Každú požiadavku na prístup treba priebežne overovať na základe identity, stavu zariadenia a kontextu.
Udržiavajte zariadenia opravené a aktualizované
Neaktualizovaný softvér je darček pre útočníkov. Zavedenie konzistentného a automatizovaného cyklu opravovania naprieč skupinami zariadení uzatvára známe zraniteľnosti skôr, než ich možno zneužiť, a patrí medzi investície s najvyššou návratnosťou, aké môže bezpečnostný tím urobiť.
Implementácia prístupu s najmenšími oprávneniami
Používatelia a aplikácie by mali mať prístup len k tým zdrojom, ktoré skutočne potrebujú na svoju prácu. Prístup s najnižšími oprávneniami obmedzuje škody, ktoré môže útočník spôsobiť, ak zneužije jeden koncový bod, a zadržiava rozsah prípadného narušenia.
Používajte MFA a silné kontroly identity
Samotné heslá už nie sú dostatočnou obranou. Viacfaktorové overovanie (MFA) pridáva dôležitú vrstvu overenia, vďaka ktorej je pre útočníkov výrazne ťažšie použiť odcudzené prihlasovacie údaje. Kombinácia MFA so silným riadením identity zabezpečuje, že rozhodnutia o prístupe sú založené na viac než len niečom, čo používateľ vie.
Monitorujte nepretržite pomocou EDR a XDR
Neustále monitorovanie prostredníctvom platforiem EDR a XDR poskytuje bezpečnostným tímom prehľad potrebný na skorú detekciu hrozieb a reakciu ešte predtým, než sa škody rozšíria. Pomáha tiež tímom odfiltrovať šum upozornení a uprednostniť signály, na ktorých záleží najviac. Namiesto spoliehania sa na pravidelné kontroly alebo manuálne revízie zabezpečuje nepretržité monitorovanie, že podozrivá aktivita je označená a preskúmaná takmer v reálnom čase.
Škoľte zamestnancov v bezpečnom používaní zariadení
Zamestnanci sú pri útoku na koncový bod často prvým kontaktným bodom. Pravidelné školenie na zvýšenie povedomia o zabezpečení pomáha používateľom rozpoznať pokusy o phishingové útoky, porozumieť návykom bezpečného prehľadávania a vedieť, čo robiť, keď niečo vyzerá podozrivo.
Kam smeruje zabezpečenie koncových bodov a čo to pre vás znamená
Zabezpečenie koncových bodov nestojí na mieste. Vzhľadom na to, že sa hrozby neustále menia a prostredie organizácií sa stáva čoraz zložitejším, nástroje a stratégie používané na ochranu koncových bodov sa rýchlo vyvíjajú.
Detekcia hrozieb založená na umelej inteligencii
Umelá inteligencia zohráva čoraz dôležitejšiu úlohu v oblasti zabezpečenia koncových bodov, najmä pri detekcii a reakcii na hrozby. Bezpečnostné tímy používajú nástroje založené na umelej inteligencii na oveľa efektívnejšie spracovanie a analýzu obrovského množstva údajov z koncových bodov, než umožňujú manuálne metódy, a odhaľujú vzory a anomálie, ktoré by inak mohli zostať nepovšimnuté. Bezpečnostní analytici si zachovávajú kontrolu, pričom umelá inteligencia slúži ako prostriedok na znásobenie ich výkonnosti, ktorý im pomáha pracovať inteligentnejšie a reagovať rýchlejšie.
Prijatie modelu Nulová dôvera (Zero Trust)
Nulová dôvera (Zero Trust) sa presunula z módneho výrazu medzi bežné postupy a zabezpečenie koncových bodov je kľúčové na to, aby fungovala. Overovanie stavu zariadení, vynucovanie prístupu s najmenšími oprávneniami a priebežné prehodnocovanie signálov dôveryhodnosti závisia od dobrého prehľadu a kontroly nad koncovými bodmi. Keďže čoraz viac organizácií formalizuje svoje stratégie modelu Nulová dôvera (Zero Trust), programy zabezpečenia koncových bodov sú čoraz viac navrhnuté s princípmi modelu Nulová dôvera (Zero Trust) vstavanými od začiatku.
Zjednotenie zabezpečenia koncových bodov, identity a cloudu
Hranice medzi zabezpečením koncových bodov, identity a cloudu sa stierajú. Útočníci bežne spájajú techniky naprieč týmito oblasťami a zneužívajú koncový bod s cieľom ukradnúť prihlasovacie údaje a potom tieto údaje používajú na laterálny pohyb do cloudových prostredí. V reakcii na to sa bezpečnostné platformy zbližujú a spájajú signály z koncových bodov, identity a cloudu. Tieto zjednotené pracovné postupy detekcie a reakcie znižujú medzery medzi bezpečnostnými doménami, ktoré útočníci historicky zneužívali.
Behaviorálna analýza
Behaviorálna analýza sa stáva základným pilierom moderného zabezpečenia koncových bodov. Namiesto toho, aby sa spoliehala výlučne na známe signatúry hrozieb, behaviorálna analýza vytvára základnú úroveň bežnej aktivity používateľov a zariadení a označuje odchýlky, ktoré môžu naznačovať hrozbu. Tento prístup je obzvlášť účinný proti sofistikovaným útokom, ako sú bezsúborový malvér a hrozby zvnútra, kde nemusí byť žiadny zjavný škodlivý súbor alebo signatúra na detekciu. S čoraz vyhýbavejšími metódami útokov sa behaviorálna analýza stane viac a viac kľúčovou pre účinnú ochranu koncových bodov.
Výber správnych riešení zabezpečenia koncových bodov pre vaše potreby
Zabezpečenie koncových bodov sa výrazne posunulo ďaleko za hranice tradičného antivírusu – a rovnako aj správa zabezpečenia koncových bodov. Dnešné organizácie majú na výber širokú škálu riešení a správna kombinácia závisí od veľkosti a zložitosti vášho prostredia, vášho profilu rizika a od toho, ako funguje váš bezpečnostný tím.
Tradičný antivírus vs. antivírus novej generácie
Tradičný antivírusový softvér zisťuje hrozby porovnávaním súborov s databázou známych škodlivých signatúr. Je to základná schopnosť, ale sama osebe už nestačí. Antivírus novej generácie (NGAV) na tomto základe stavia tým, že pridáva behaviorálnu analýzu, strojové učenie a cloudovú analýzu hrozieb, aby zachytil hrozby, ktoré sa nezhodujú so žiadnou známou signatúrou. Pre väčšinu organizácií dnes predstavuje NGAV minimálny použiteľný východiskový bod pre ochranu koncových bodov.
Detekcia a reakcia v koncových bodoch (EDR)
Platformy EDR poskytujú nepretržité monitorovanie, detekciu hrozieb a možnosti vyšetrovania, ktoré ďaleko presahujú to, čo môže ponúknuť samotný antivírus. Keď sa zistí hrozba, nástroje EDR poskytujú bezpečnostným tímom forenzné údaje, ktoré potrebujú na pochopenie toho, čo sa stalo, ako ďaleko sa to rozšírilo a čo je potrebné napraviť. Microsoft Defender pre koncové body je popredná platforma EDR, ktorá spája hlbokú viditeľnosť zariadení s detekciou hrozieb založenou na umelej inteligencii a automatizovanými možnosťami reakcie, čím pomáha bezpečnostným tímom postupovať rýchlejšie a s väčšou istotou.
Rozšírená detekcia a reakcia (XDR)
XDR rozširuje viditeľnosť EDR na širšie bezpečnostné prostredie a spája signály z identity, siete, e-mailu a cloudu, aby bezpečnostným tímom poskytol jednotný pohľad na hrozby, ktoré zasahujú do viacerých domén. Táto korelácia naprieč doménami pomáha skrátiť čas vyšetrovania a zvyšuje presnosť reakcie. Microsoft Defender XDR spája ochranu koncových bodov, identity, e-mailu a cloudových aplikácií do jednej integrovanej platformy, čím uľahčuje detekciu a reakciu na zložité viacfázové útoky.
Správa mobilných zariadení (MDM) a zjednotená správa koncových bodov (UEM)
S čoraz rozmanitejšími skupinami zariadení je čoraz dôležitejšia potreba spravovať a zabezpečiť koncové body z jednej platformy. Riešenia MDM sa zameriavajú konkrétne na mobilné zariadenia, zatiaľ čo platformy UEM rozširujú túto správu na všetky typy koncových bodov vrátane stolových počítačov, prenosných počítačov, mobilných zariadení a hardvéru IoT. Microsoft Intune je cloudové riešenie UEM, ktoré pomáha organizáciám spravovať a zabezpečovať koncové body naprieč platformami, vynucovať politiky dodržiavania súladu a podporovať prístupové kontroly modelu Nulová dôvery (Zero Trust).
Ochrana koncových bodov poskytovaná z cloudu
Platformy ochrany koncových bodov poskytované cloudom ponúkajú viacero výhod oproti tradičným lokálnym riešeniam vrátane týchto:
- Rýchlejšie aktualizácie analýzy hrozieb.
- Nižšie režijné náklady infraštruktúry.
- Lepšia podpora pre distribuovaných pracovníkov.
Keďže údaje o hrozbách sa spracovávajú a zdieľajú v cloude, cloudové riešenia môžu reagovať na nové hrozby rýchlejšie a konzistentnejšie naprieč všetkými chránenými zariadeniami. Microsoft Defender pre koncové body je od základu poskytovaný z cloudu, vďaka čomu organizáciám prináša podnikovú ochranu bez zložitosti správy lokálnej infraštruktúry.
Zdroje
Zistite, ako môže zabezpečenie od spoločnosti Microsoft pomôcť chrániť koncové body
Najčastejšie otázky
Najčastejšie otázky
- Správa zabezpečenia koncových bodov je proces dohľadu a udržiavania zabezpečenia každého zariadenia, ktoré sa pripája k vašej sieti. Zahŕňa inventarizáciu zariadení, vynucovanie bezpečnostných politík, správu aktualizácií a monitorovanie hrozieb. Platformy ako Microsoft Defender pomáhajú centralizovať tieto úlohy naprieč rôznorodými skupinami zariadení. Efektívna správa zabezpečenia koncových bodov je tiež základom stratégie Nulová dôvera (Zero Trust), pri ktorej sa pred udelením prístupu k podnikovým prostriedkom vyžaduje priebežné overovanie stavu zariadenia.
- Zabezpečenie koncových bodov zahŕňa širokú škálu nástrojov a stratégií vrátane týchto:
- Antivírusový a antimalvérový softvér.
- Antivírus novej generácie (NGAV) využívajúci behaviorálnu analýzu a strojové učenie.
- Detekcia a reakcia v koncových bodoch (EDR) na nepretržité monitorovanie a vyšetrovanie.
- Rozšírená detekcia a reakcia (XDR) na zjednotenú viditeľnosť naprieč doménami.
- Správa mobilných zariadení (MDM) a zjednotená správa koncových bodov (UEM).
- Nástroje šifrovania a ochrany údajov.
- Kontrola aplikácií a zoznam povolených položiek.
- Správa opráv a rizík.
- Platformy ochrany koncových bodov poskytovanej z cloudu.
- Každé zariadenie, ktoré sa pripája k sieti, vyžaduje zabezpečenie koncového bodu. Patria sem prenosné počítače, stolné počítače, pracovné stanice, servery, smartfóny, tablety a virtuálne počítače. Zariadenia IoT, ako sú kamery, inteligentné reproduktory a termostaty, sú tiež koncové body a často stávajú terčom útokov, pretože často nemajú výkonné ovládacie prvky zabezpečenia. Ak sa zariadenie dotkne vašej siete, má potenciál byť zneužité.
- Antivírus je iba jedna súčasť, ale ochrana koncových bodov je oveľa širšia oblasť. Tradičný antivírus zisťuje známy malvér pomocou signatúr hrozieb. Ochrana koncových bodov zahŕňa celý rozsah možností zabezpečenia zariadení vrátane behaviorálnej analýzy, monitorovania v reálnom čase, EDR, šifrovania a správy aktualizácií. Kým antivírus je reaktívny, moderná ochrana koncových bodov je nepretržitá a je navrhnutá tak, aby zachytila hrozby počas celého životného cyklu útoku.
- Brána firewall riadi sieťové prenosy a na základe vopred definovaných pravidiel povoľuje alebo blokuje pripojenia. Zabezpečenie koncových bodov sa zameriava na ochranu samotných zariadení, monitoruje správanie a zisťuje hrozby, ktoré už mohli prejsť cez sieťový perimeter. Brány firewall nemôžu chrániť pred hrozbami, ktoré pochádzajú zvnútra siete alebo zneužitých používateľských kont. Zabezpečenie koncových bodov tieto medzery vyplňuje, vďaka čomu sú tieto dva prístupy spolu silnejšie než každý z nich samostatne.
Sledujte zabezpečenie od spoločnosti Microsoft