终端安全

什么是终结点保护平台(EPP)? 

EPP是一个平台，它促进了监控代理的部署，以对抗组织网络中每个端点上的恶意软件和其他类型的攻击. epp通常非常擅长做他们所说的:保护端点. 然而, 需要进一步的解决方案，以便能够在全网保护方面采取更宏观的立场.

什么是端点检测和响应(功能)? 

功能的解决方案 提供可视性和洞察力，通过识别和报告实时风险来关闭安全漏洞, 测试防御, 最重要的是，检测端点妥协. 功能解决方案应该能够主动识别网络及其用户中的弱点并确定其优先级.

EPP vs. 功能 

EPP和功能平台和解决方案之间的根本区别在于预防和检测入侵或攻击. EPP利用代理通过下一代防病毒(NGAV)等技术来帮助防止在端点上执行恶意文件。. 

现代功能解决方案通常包含 扩展检测和响应(XDR) D .超越简单的检测和反应的能力&R)通过端点遥测和从外围更广泛的数据收集来提供单窗格的覆盖. 这可以极大地提高组织在攻击链中早期检测事件的能力，并在造成任何或非常小的损害之前关闭攻击.

端点安全如何工作? 

端点安全通过EPP平台持续监控可疑活动并提醒网络管理员可能的违规行为来工作. 安装在端点上的传感器或代理可以安全地将数据从该端点流式传输到集中式EPP，以便 网络流量分析 是否可以发生，如有必要，是否可以采取缓解措施. 让我们看一看端点数据可以揭示的各种类型的攻击, 从而确定适当的反应:

• 恶意软件安装恶意软件的安装方式与正常软件不同. 
• 恶意软件的持久性恶意软件在系统上持续存在的方式是有限的. 
• 攻击者发出命令攻击者倾向于使用操作系统终端与目标系统进行交互. 
• 攻击者窃取凭证在横向移动之前，攻击者需要凭证. 
• 攻击者下载其他工具攻击者通常会随身携带工具包. 
• 攻击者横向移动到另一个资产攻击者倾向于跳到网络上的其他资产，希望在到达最终目标资产的途中收集更多的一般数据. 

保护网络系统免受未来攻击意味着在调查期间内部提出入侵后的问题. 

• 袭击者是怎么进来的? 
• 攻击者使用了什么工具? 
• 袭击者搬到哪里去了? 
• 使用了哪些凭据? 
• 攻击者访问了哪些数据? 
• 哪些数据被盗? 
• 攻击者还在环境中吗? 
• 您可以采取哪些具体的补救步骤? 
• 你能做些什么来防止这类攻击在未来发生? 

监控、维&R行动和调查都在EPP的中心位置或仪表板上进行. 如果确实发生了上述类型的违约, 安全人员可以执行拦截恶意软件之类的任务, 漏洞检测, 远程禁用资产和/或端点以控制任何影响, 还有更多.

在端点安全解决方案中查找的关键组件 

每个企业及其随行的保安组织都有不同的需求, 但最大的共性在于我们都依赖于技术来完成我们的工作. 因此，让我们看一下端点安全解决方案不应该缺少的一些组件. 

端点的可见性 

访问公司数据和应用程序的设备的数量和类型在过去十年中呈指数级增长. 这在很大程度上是由于大流行造成的, 但技术的普遍采用也使公司能够从他们称之为家乡的直接地理区域以外聘请人才. 在这种环境中，说端点可见性至关重要并不过分.

数字取证和事件响应(DFIR) 工具在帮助安全团队快速收集和查看跨端点的数字取证证据以及主动监控可疑活动方面至关重要. 

范围扩大 

前面提到的劳动力分散, 人们普遍认为端点代理不再是可选的. 安全程序必须能够在任何时间到达任何端点，以有效地应对威胁. 端点代理应该具有记录关键系统事件的功能功能, 实时调查数据采集, NGAV应用程序可以根据行为终止威胁, 主动威胁防御, 以及随需应变的缓解和补救能力.

人们还必须拓展自己的能力. 从这个意义上说, 这意味着终端用户教育应该是安全项目投资策略的关键部分. 与技术成本相比，终端用户安全教育的美元成本微不足道, 员工人数, 以及与违约相关的成本. 安全意识培训 是否可以根据其行业中普遍存在的威胁类型专门为组织量身定制.

下一代防病毒(NGAV)

NGAV 超越了传统的防病毒，扩大了对组织端点的看法. NGAV解决方案检测恶意软件和无文件攻击，以防止攻击者的战术, 技术, 和程序(TTPs)以及恶意行为，这些恶意行为要么是有意的，要么是无意的, 事实上, 适当的有资格的.

NGAV阻止隐藏在进程中的恶意代码在被识别之前执行. 利用人工智能(AI), 机器学习(ML), 以及其他能力, NGAV可以从安装它的端点的过去行为中学习. 然后，它可以更有效地阻止整个端点生态系统中的各种攻击.

端点安全为何重要? 

端点安全性非常重要，因为它有助于查明并降低整个组织的风险. 实时检测威胁, 远程和虚拟基础设施监控, 快速部署代理只是端点安全可以带来的一些好处.

端点安全策略也在发生变化, 正如上面所讨论的那样，超越了端点，成为更大的XDR程序的关键部分. 如果安全组织希望变得更加主动，这一点很重要, 检测潜在的即将到来的攻击信号，并在造成任何损害之前关闭它.

每个员工每天都与多个端点交互, 包括用于工作目的的个人设备, 出入公司网络. 稳健的监测和D&R计划有助于保护资产生态系统免受越来越复杂的破坏, 横向运动, 数据盗窃.

阅读更多关于端点安全的信息 

端点安全:最新的Rapid7博客文章 

用例:统一端点评估