SEP 端點防護
在重視安全的單位組織,特別喜愛並信賴 SEP 的基於管理與政策的預防及強制功能,因為遏止問題發生最好的方法是確實做到防患於未然—用戶端防火牆及入侵預防、主機完整性、應用程式控管、裝置控管,在 Server 等級的防護也比其他品牌的防護來得強且可靠穩定,在跨國及多分支機構的大型組織可同時兼顧集中管控與在地階層式的管理,更是無人出其左右。
端點防護(Endpoint Protection)+ 端點安全完整版(Endpoint Security Complete)+ 端點安全企業版(Endpoint Security Enterprise)
企業內部端點裝置的數量龐大,平台及版本也常不同,遠離企業防火牆保護的行動裝置,更是與日俱增。所以要維持一個穩健的端點安全防護環境,相當費力(像是作業系統、應用程式的修補程式有無更新至新、病毒定義檔是否有更新、是否有安裝了非必要的軟體……)。
端點更是攻擊者虎視眈眈的主要目標,因為端點能連接至企業內部重要系統、存取寶貴的資料。就防護機制而言,也只有端點特有的環境與條件,才能完全符合惡意程式被觸發的條件,再加上「人」的無心或有意的人性漏洞,才能觸發所有惡意程式。
根據 Verizon 資料外洩調查報告顯示,23% 的員工可能打開網路釣魚電子郵件,11% 的員工會打開來自未知人員的附件。同時資料外洩調查報告,也顯示,在整年度的所有網路間諜活動中,惡意軟體被利用率高達 90%,不管是經由電子郵件、網頁順道下載、直接或遠端安裝。
所以,企業部署了防火牆、入侵預防、網頁安全與過濾、郵件安全與過濾、垃圾郵件防護,還是無法完全根除端點上的威脅。利用惡意程式的網路釣魚、網頁攻擊、隨身碟交互感染等基於人性的社交工程攻擊,除了務實地持續進行教育訓練與考核外,端點防護作為資安的最後關卡,更是至關重要。
在重視安全的單位組織,特別喜愛並信賴 SEP 的基於管理與政策的預防及強制功能,因為遏止問題發生最好的方法是確實做到防患於未然—用戶端防火牆及入侵預防、主機完整性、應用程式控管、裝置控管,在 Server 等級的防護也比其他品牌的防護來得強且可靠穩定,在跨國及多分支機構的大型組織可同時兼顧集中管控與在地階層式的管理,更是無人出其左右。
端點安全完整版—它有 SEP 及 SESE 的所有功能。另還包含 EDR(端點偵測與回應)以及 AD 防護的功能。EDR 透過專利的雲端沙箱及大數據的交叉比對、關聯分析的類 SIEM 機制,可以比 SEP/SESE 更高的偵測力,另外可以發現及掌控企業內部更完整的安全態勢。AD 防護是利用每台用戶端的欺敵/誘餌/混淆技術,讓所有的用戶端一起協防 AD 核心架構,對於 AD 被第一時間入侵後的橫向移動行為的發現,非常厲害。
大家熟悉的賽門鐵克端點防護 SEP,是最必要的基本防護。近年來行動裝置及遠端辦公越來越普及,Android/iOS 的安全需求也跟 Windows 平台要求一樣高,所以就有了 SESE—端點安全企業版這個料號,這個料號同時支援地端/原廠雲端的中央管理主控台(SEPM),也比 SEP 多支援 Android/iOS 等主流行動平台。