Krajnje točke najčešće su napadana površina u modernim mrežama. Razumijevanje načina funkcioniranja sigurnosti krajnjih točaka – i što je ugroženo kada zakaže – prvi je korak prema stvaranju snažnijeg stanja sigurnosti.
Uvod u sigurnost
Što je sigurnost krajnjih točaka i zašto je važna?
Svaki uređaj na mreži potencijalna je ulazna točka za napadače. Sigurnost krajnjih točaka sprječava da se te ulazne točke ne pretvore u otvorena vrata.
Ključni zaključci
- Zaštita krajnjih točaka temelj je snažnog, otpornog stanja računalne sigurnosti.
- Sigurnost krajnjih točaka višeslojna je disciplina koja nadilazi antivirusni softver.
- Odgovarajuće sigurnosno rješenje za krajnje točke smanjuje rizik, ubrzava reagiranje i jača usklađenost.
Osnove sigurnosti krajnjih točaka, objašnjene
Svaki put kada se uređaj poveže s mrežom, stvara priliku za produktivnost, suradnju i, nažalost, napad. Što je zapravo sigurnost krajnjih točaka? To je praksa zaštite tih točaka povezivanja od neovlaštenog pristupa, zlonamjernog softvera i napada koji mogu dovesti do krađe podataka.
Ta vrsta sigurnosti funkcionira tako da nadzire, upravlja i štiti uređaje koji pristupaju mreži, osiguravajući da svaki od njih ispunjava sigurnosne standarde tvrtke ili ustanove prije i nakon povezivanja.
Što se računa kao krajnja točka?
Krajnja je točka bilo koji fizički uređaj koji se povezuje s mrežom i razmjenjuje informacije s njom. To obuhvaća očite primjere kao što su:
- Prijenosna računala i stolna računala.
- Pametni telefoni i tableti.
- Poslužitelji i radne stanice.
- Virtualna računala.
No obuhvaća i sve veći broj manje očitih uređaja kao što je hardver interneta stvari (IoT). Kamere, pametni zvučnici, termostati i druga povezana oprema koja čini IoT okruženje često nije obuhvaćena kada tvrtke ili ustanove procjenjuju stanje sigurnosti.
Kome je potrebna sigurnost krajnjih točaka?
Kratak odgovor je: bilo koja tvrtka ili ustanova s mrežom. Bez obzira na to vodite li globalnu veliku tvrtku ili regionalnu tvrtku, svaki uređaj koji se spaja na vašu mrežu potencijalna je ranjivost. Sada kada su rad na daljinu i hibridni rad postali uobičajeni, broj krajnjih točaka kojima svaka tvrtka mora upravljati znatno je porastao.
Zašto su krajnje točke primarni cilj
Dva su razloga zašto su krajnje točke zanimljive napadačima. Prvo, često postoje izvan tradicionalne granice mreže, što otežava nadzor i zaštitu. Drugo, u velikoj mjeri ovise o ponašanju korisnika, a korisnici (čak i oni dobronamjerni) griješe. Jedan klik na zlonamjernu vezu ili nezakrpan operacijski sustav može biti sve što je napadaču potrebno.
Ta je izloženost dodatno povećana samom raznolikošću krajnjih točaka kojima tvrtke ili ustanove upravljaju. Svaka vrsta uređaja, operacijski sustav i obrazac pristupa imaju vlastiti skup potencijalnih slabosti.
Sigurnost krajnjih točaka i šira slika sigurnosti
Sigurnost krajnjih točaka ne funkcionira izolirano. To je jedan sloj šire sigurnosne strategije obrane u dubini koja obuhvaća i sigurnost mreže, upravljanje identitetima i sigurnost oblaka. Kada ti slojevi funkcioniraju zajedno, tvrtke ili ustanove dobivaju vidljivost i kontrolu potrebne za otkrivanje i odgovor na prijetnje prije nego što eskaliraju.
Kako sigurnost krajnjih točaka sprječava da prijetnje napreduju
Sigurnost krajnjih točaka koordiniran je skup mogućnosti koje funkcioniraju zajedno u cijelom životnom ciklusu prijetnji. Cilj nije samo zaustaviti prijetnje prije njihova pojavljivanja, nego i otkriti one koje promaknu i brzo reagirati kada nešto nije u redu.
Sprječavanje, otkrivanje i odgovor
Zamislite sigurnost krajnjih točaka u tri faze:
1. Prevencija zaustavlja poznate prijetnje prije nego što uopće dosegnu uređaj. Blokiranjem zlonamjernih datoteka, ograničavanjem neovlaštenih aplikacija i provođenjem sigurnosnih pravilnika prije nego što dođe do incidenta, sigurnost krajnjih točaka može brzo neutralizirati prijetnje.
2. Otkrivanje se pokreće kada prijetnja nije uhvaćena unaprijed. Pomoću nadzora i analize ponašanja u stvarnom vremenu sigurnosni alati krajnjih točaka neprekidno promatraju što se događa na svim uređajima, tražeći aktivnosti koje odstupaju od utvrđenih obrazaca. To pomaže u otkrivanju sumnjive aktivnosti koja bi inače mogla ići nezamijećeno, uključujući nove ili prethodno neviđene tehnike napada.
3. Odgovor zaokružuje proces. Kada se prijetnja potvrdi, mogućnosti sigurnosti krajnjih točaka podržavaju brzo zadržavanje i otklanjanje problema izoliranjem zahvaćenih uređaja, označavanjem sumnjivih procesa i pružanjem sigurnosnim timovima informacija koje su im potrebne za istragu i djelovanje.
Provođenje pravilnika i kontrola uređaja
Osim reagiranja na prijetnje, sigurnost krajnjih točaka ima proaktivnu ulogu u održavanju dobrog stanja polazišta za sigurnost. To obuhvaća provođenje standarda konfiguracije, kontrolu uređaja koji mogu pristupiti mreži i ograničavanje upotrebe prijenosnih medija ili neovlaštenih perifernih uređaja. Time se osigurava da svaki uređaj neprestano zadovoljava sigurnosni standard, a ne samo pri uključivanju u sustav.
Integracija sa sigurnošću identiteta, mreže i oblaka
Moderna rješenja za sigurnost krajnjih točaka dizajnirana su tako da dijele signale i usklađuju odgovore sa sustavima za upravljanje identitetima, alatima za sigurnost mreže i platformama za sigurnost oblaka. Kada sumnjiv pokušaj prijave pokrene upozorenje u sustavu identiteta, taj kontekst može utjecati na to kako alati za sigurnost krajnjih točaka reagiraju na strani uređaja i obrnuto. To timovima za sigurnost daje potpuniju sliku njihova okruženja, smanjujući nedostatke koje napadači redovito traže i iskorištavaju.
OSNOVNE KOMPONENTE
Temeljni elementi snažnog programa sigurnosti krajnjih točaka
Najučinkovitija rješenja za sigurnost krajnjih točaka sastoje se od nekoliko komplementarnih komponenti, pri čemu se svaka bavi drugim aspektom zaštite uređaja. Zajedno oblikuju slojevitu zaštitu.
Antivirusni program i program protiv zlonamjernog softvera
Antivirusni program i program protiv zlonamjernog softvera otkriva i uklanja zlonamjerni softver prije nego što prouzroči štetu. Dok se tradicionalni antivirusni program oslanjao na poznate potpise prijetnji, moderna rješenja upotrebljavaju analizu ponašanja i strojno učenje za otkrivanje prijetnji kao što je ucjenjivački softver isporučen putem napada krađe identiteta.
Prepoznavanje krajnjih točaka i odgovor (EDR)
EDR platforme nadilaze prevenciju tako što neprestano nadziru aktivnosti krajnjih točaka i bilježe podatke o ponašanju, stoga timovi za sigurnost mogu brzo proučiti i zadržati prijetnje – uključujući one koje otimaju legitimne alate sustava ili prikupljaju vjerodajnice radi izbjegavanja uobičajenog otkrivanja.
Prošireno otkrivanje i reagiranje (XDR)
XDR se nadovezuje na EDR prikupljanjem signala iz podataka mreže, identiteta i oblaka radi stvaranja objedinjenog prikaza prijetnji u više slojeva infrastrukture. Microsoft Defender XDR objedinjuje tu vidljivost među domenama kako bi timovi za sigurnost mogli brže i učinkovitije reagirati.
Upravljanje zakrpama i ranjivostima
Nezakrpan softver jedan je od najčešćih uzroka kompromitiranja krajnjih točaka koji se najlakše može spriječiti. Alati za upravljanje zakrpama i ranjivostima pomažu tvrtkama ili ustanovama identificirati nedostatke, odrediti prioritete za otklanjanje i primijeniti ažuriranja prije nego što se mogu iskoristiti poznate ili dosad nepoznata ranjivosti.
Upravljanje uređajima i učvršćivanje konfiguracije
Sigurna konfiguracija uređaja jednako je važna kao i njihov nadzor zbog prijetnji. Alati za upravljanje uređajima pomažu tvrtkama ili ustanovama provoditi osnovne sigurnosne konfiguracije i onemogućiti nepotrebne značajke, dok učvršćivanje konfiguracije smanjuje površinu za napad prije nego što je napadači mogu iskoristiti.
Šifriranje i zaštita podataka
Čak i kad je uređaj izgubljen, ukraden ili kompromitiran, šifriranje pomaže osigurati da podaci na njemu ostanu nedostupni neovlaštenim korisnicima. Šifriranje krajnjih točaka štiti neaktivne i aktivne podatke, dodajući kritičan sloj zaštite koji dopunjuje širu strategiju sigurnosti podataka.
Kontrola aplikacija i popis dopuštenih
Umjesto da pokušava blokirati svaku poznatu zlonamjernu aplikaciju, dopuštanje samo odobrenih aplikacija mijenja model: dopušteno je izvršavanje samo odobrenih aplikacija. Time se znatno smanjuje rizik od izvršavanja neovlaštenog ili zlonamjernog softvera na uređaju, čak i ako uspije proći ostale zaštite.
Nadzor u stvarnom vremenu
Nadzor u stvarnom vremenu timovima za sigurnost omogućuje stalni uvid u aktivnosti krajnjih točaka u cijeloj tvrtki ili ustanovi, uključujući neuobičajene obrasce ponašanja koji mogu upućivati na internu prijetnju. Umjesto otkrivanja kršenja sigurnosti nakon što se ono dogodi, tvrtke ili ustanove mogu otkriti prijetnje i odgovoriti na njih prije eskalacije.
Daljinsko upravljanje
S obzirom na to da su distribuirani zaposlenici sada standard, sposobnost daljinskog upravljanja i zaštite krajnjih točaka ključna je. Mogućnosti daljinskog upravljanja omogućuju IT i timovima za sigurnost slanje ažuriranja, provođenje pravilnika i reagiranje na incidente na uređajima neovisno o tome gdje se nalaze.
Zašto je sigurnost krajnjih točaka poslovno ključna investicija
Budući da se broj uređaja koji se povezuju s korporacijskim mrežama nastavlja povećavati, povećava se i površina za napad za čiju su zaštitu zaduženi timovi za sigurnost. A napadači su to primijetili. Moderne prijetnje su ciljane, prikrivene i sve automatiziranije, osmišljene da izbjegnu tradicionalne zaštite i ostanu unutar okruženja što je dulje moguće.
Faktor rada na daljinu i hibridnog rada
Prelazak na rad na daljinu i hibridni rad iz temelja je promijenio promišljanje sigurnosti krajnjih točaka. Zaposlenici se sada povezuju s korporativnim resursima s kućnih mreža, kafića i zajedničkih radnih prostora, često upotrebljavajući poslovne i osobne uređaje. Pravilnici o Korištenju vlastitog uređaja (BYOD), iako praktični i popularni, uvode dodatnu složenost proširivanjem raspona uređaja koje je potrebno zaštititi, bez potpunog nadzora IT-ja nad njima.
Poslovni rizici pogrešne upotrebe
Posljedice kršenja sigurnosti krajnjih točaka veće su od trenutačnog tehničkog učinka. Tvrtke ili ustanove koje naiđu na znatna kompromitiranja krajnjih točaka suočavaju se s nizom poslovnih rizika, uključujući:
- Gubitak podataka i moguće regulatorne kazne zbog neuspjeha u zaštiti povjerljivih podataka.
- Prekid rada jer se zahvaćeni sustavi isključuju iz mreže radi istrage i popravka.
- Reputacijsku štetu koja može negativno utjecati na povjerenje klijenata i utjecati na dugoročni prihod.
- Isplate zbog ucjenjivačkog softvera i troškova oporavka koji mogu dosegnuti milijune, čak i za srednje velike tvrtke ili ustanove.
Prednosti pravilne upotrebe
Ulaganje u sigurnost krajnjih točaka nije samo pitanje izbjegavanja loših ishoda. Zreli program sigurnosti krajnjih točaka pruža konkretne prednosti koje jačaju ukupno stanje sigurnosti, uključujući:
- Smanjeni rizik od kršenja sigurnosti putem kontinuiranog nadzora i proaktivnog sprječavanja prijetnji.
- Brže otkrivanje i odgovor koji ograničavaju vrijeme izloženosti kada nešto nije u redu.
- Poboljšanu vidljivost na svim uređajima u okruženju, uključujući udaljene i mobilne krajnje točke.
- Jače stanje usklađenosti održavanjem dosljednih sigurnosnih kontrola i zapisa spremnih za nadzor u cijelom skupu uređaja.
- Manji operativni i financijski utjecaj ranog otkrivanja prijetnji, prije nego što eskaliraju u skupe incidente.
Stvaranje boljih navika u okruženju krajnjih točaka
Tehnologija sama ne može nositi cjelokupni teret sigurnosti krajnjih točaka. Tvrtke ili ustanove koje njime upravljaju na najučinkovitiji način kombiniraju odgovarajuće alate s dosljednim praksama kojima se smanjuje rizik u svakom sloju. To su temelji koje vrijedi dobro postaviti.
Provođenje načela modela „svi su nepouzdani“
Model „svi su nepouzdani” temelji se na jednostavnoj premisi: nijedan korisnik, uređaj ni aplikacija ne bi se trebao smatrati pouzdanima po zadanom, čak ni unutar granice mreže. Svaki zahtjev za pristup mora se neprekidno provjeravati na temelju identiteta, stanja uređaja i konteksta.
Krpanje i ažuriranje uređaja
Nezakrpan softver poklon je napadačima. Uspostavljanje dosljednog, automatiziranog ritma primjene zakrpa u cijelom skupu uređaja zatvara poznate ranjivosti prije nego što se mogu iskoristiti i jedna je od investicija s najvećim povratom koju tim za sigurnost može napraviti.
Implementacija pristupa s minimumom privilegija
Korisnici i aplikacije trebaju imati pristup samo resursima koji su im doista potrebni za obavljanje posla. Pristup s minimumom privilegija ograničava štetu koju napadač može prouzročiti ako kompromitira jednu krajnju točku, ograničavajući radijus širenja mogućeg kršenja sigurnosti.
Upotreba višestruke provjere autentičnosti i jakih kontrola identiteta
Samo lozinke više nisu dovoljna zaštita. Višestruka provjera autentičnosti (MFA) dodaje ključni sloj provjere koji napadačima znatno otežava upotrebu ukradenih vjerodajnica. Uparivanje višestruke provjere autentičnosti s jakim upravljanjem identitetom jamči da se odluke o pristupu ne temelje samo na nečemu što korisnik zna.
Neprekidan nadzor uz EDR i XDR
Kontinuiran nadzor putem EDR i XDR platformi timovima za sigurnost daje vidljivost koja im je potrebna za rano otkrivanje prijetnji i odgovaranje prije nego što se šteta proširi. Timovima pomaže i u eliminaciji šuma upozorenja i određivanju prioriteta signala koji su najvažniji. Umjesto oslanjanja na povremene preglede ili ručne preglede, kontinuirani nadzor jamči da će se sumnjiva aktivnost označiti i istražiti u gotovo stvarnom vremenu.
Obučavanje zaposlenika o sigurnoj upotrebi uređaja
Zaposlenici su često prva točka kontakta u napadu na krajnju točku. Redovita obuka za informiranost o sigurnosti korisnicima pomaže prepoznati pokušaje krađe identiteta, razumjeti navike sigurnog pregledavanja i znati što učiniti kada nešto izgleda sumnjivo.
Koja je budućnost sigurnosti krajnjih točaka i što to znači za vas
Sigurnost krajnjih točaka nije statična. Kako se prijetnje mijenjaju, a okruženja tvrtki ili ustanova postaju složenija, alati i strategije koje se upotrebljavaju za zaštitu krajnjih točaka brzo se razvijaju.
Otkrivanje prijetnji pogonjeno umjetnom inteligencijom
Umjetna inteligencija igra sve važniju ulogu u sigurnosti krajnjih točaka, osobito u otkrivanju prijetnji i odgovoru. Timovi za sigurnost upotrebljavaju alate pogonjene umjetnom inteligencijom kako bi obradili i analizirali velike količine podataka krajnjih točaka mnogo učinkovitije od ručnih metoda, otkrivajući obrasce i anomalije koje bi inače mogle ostati neprepoznate. Sigurnosni analitičari zadržavaju kontrolu, a umjetna inteligencija služi kao alat za pojačavanje učinka koji im omogućuje pametniji rad i brži odgovor.
Prihvaćanje modela „svi su nepouzdani”
Model „svi su nepouzdani” prerastao je iz poštapalice u uobičajenu praksu, a sigurnost krajnjih točaka ključna je za njegovo funkcioniranje. Provjera stanja uređaja, provođenje pristupa s minimumom privilegija i neprekidna ponovna procjena signala pouzdanosti ovise o trajnoj vidljivosti i kontroli krajnjih točaka. Kako sve više tvrtki ili ustanova formalizira strategije modela „svi su nepouzdani”, sigurnosni programi za krajnje točke sve su više dizajnirani s ugrađenim načelima modela „svi su nepouzdani”.
Usklađivanje krajnje točke, identiteta i sigurnosti u oblaku
Granice između krajnjih točaka, identiteta i sigurnosti u oblaku nestaju. Napadači redovito povezuju tehnike kroz te domene, ugrožavajući krajnju točku kako bi ukrali vjerodajnice, a zatim te vjerodajnice upotrebljavaju za lateralno kretanje u okruženja u oblaku. Na taj se način platforme za sigurnost spajaju, objedinjuju signale krajnjih točaka, identiteta i oblaka. Ti objedinjeni tijekovi rada za otkrivanje i odgovor smanjuju nedostatke između sigurnosnih domena koje su napadači povijesno iskorištavali.
Analitika ponašanja
Analitika ponašanja postaje temelj za modernu sigurnost krajnjih točaka. Umjesto oslanjanja isključivo na poznate potpise prijetnji, analitika ponašanja uspostavlja referentnu vrijednost normalne aktivnosti za korisnike i uređaje, označavajući devijacije koje mogu upućivati na prijetnju. Taj je pristup osobito učinkovit u odnosu na sofisticirane napade kao što su zlonamjerni softver bez datoteka i interne prijetnje, u kojima možda nema očite zlonamjerne datoteke ili potpisa za otkrivanje. Kako tehnike napada postaju sve prikrivenije, analitika ponašanja bit će sve važnija za učinkovitu zaštitu krajnjih točaka.
Odabir odgovarajućih rješenja za sigurnost krajnjih točaka za vaše potrebe
Sigurnost krajnjih točaka nadišla je tradicionalni antivirusni program – kao i upravljanje sigurnošću krajnjih točaka. Današnje tvrtke ili ustanove imaju širok raspon rješenja koja možete odabrati, a odgovarajuća kombinacija ovisi o veličini i složenosti okruženja, profilu rizika i načinu na koji tim za sigurnost funkcionira.
Tradicionalni antivirusni program u odnosu na antivirusni program nove generacije
Tradicionalni antivirusni program otkriva prijetnje usporedbom datoteka s bazom podataka poznatih zlonamjernih potpisa. To je temeljna mogućnost, ali sama po sebi više nije dovoljna. Nova generacija antivirusnog programa (NGAV) nadograđuje se na to dodavanjem analize ponašanja, strojnog učenja i obavještavanja o prijetnjama koje se temelji na oblaku radi otkrivanja prijetnji koje se ne podudaraju ni s kojim poznatim potpisom. Za većinu tvrtki ili ustanova danas NGAV predstavlja minimalnu valjanu početnu točku za zaštitu krajnjih točaka.
Prepoznavanje krajnjih točaka i odgovor (EDR)
EDR platforme pružaju mogućnosti kontinuiranog nadzora, otkrivanja prijetnji i istrage koje nadilaze što može ponuditi antivirusni program. Kada se otkrije prijetnja, EDR alati daju timovima za sigurnost forenzičke podatke koji su im potrebni kako bi razumjeli što se dogodilo, koliko se daleko proširilo i što treba otkloniti. Microsoft Defender za krajnju točku vodeća je EDR platforma koja kombinira dubinsku vidljivost uređaja s otkrivanjem prijetnji pogonjenim umjetnom inteligencijom i mogućnostima automatskog odgovora, što timovima za sigurnost omogućuje brže reagiranje uz veću pouzdanost.
Prošireno otkrivanje i reagiranje (XDR)
XDR proširuje vidljivost EDR-a u širem sigurnosnom okruženju povlačenjem signala iz identiteta, mreže, e-pošte i izvora u oblaku kako bi timovi za sigurnost mogli objediniti prikaz prijetnji koje obuhvaćaju više domena. Ta korelacija između domena smanjuje vrijeme istrage i poboljšava točnost odgovora. Microsoft Defender XDR objedinjuje zaštitu krajnjih točaka, identiteta, e-pošte i aplikacija u oblaku u jednu integriranu platformu, što olakšava otkrivanje i reagiranje na složene napade u više faza.
Upravljanje mobilnim uređajima (MDM) i objedinjeno upravljanje krajnjim točkama (UEM)
Kako su skupovi uređaja postajali raznolikiji, potreba za upravljanjem i zaštitom krajnjih točaka s jedne platforme postala sve je važnija. MDM rješenja usmjerena su posebno na mobilne uređaje, dok UEM platforme proširuju tu mogućnost upravljanja na sve vrste krajnjih točaka, uključujući stolna računala, prijenosna računala, mobilne uređaje i IoT hardver. Microsoft Intune je UEM rješenje koje se temelji na oblaku i koje tvrtkama ili ustanovama pomaže u upravljanju i zaštiti krajnjih točaka na svim platformama, provođenju pravilnika o usklađenosti i podržavanju kontrola pristupa modela „svi su nepouzdani”.
Zaštita krajnjih točaka isporučena u oblaku
Platforme za zaštitu krajnjih točaka u oblaku imaju nekoliko prednosti u odnosu na tradicionalna lokalna rješenja, uključujući:
- Brža ažuriranja obavještavanja o prijetnjama.
- Manje troškovi infrastrukture.
- Bolju podršku za distribuirane zaposlenike.
Budući da se podaci o prijetnjama obrađuju i dijele u oblaku, rješenja isporučena u oblaku mogu odgovoriti na nove prijetnje brže i dosljednije na svim zaštićenim uređajima. Microsoft Defender za krajnju točku isporučuje se u oblaku po zadanom, što tvrtkama ili ustanovama omogućuje zaštitu na razini tvrtke bez složenosti upravljanja lokalnom infrastrukturom.
Resursi
Saznajte kako vam Microsoft Security može pomoći zaštititi krajnje točke
Najčešća pitanja
Najčešća pitanja
- Upravljanje sigurnošću krajnjih točaka postupak je nadzora i održavanja sigurnosti svakog uređaja koji se povezuje s mrežom. Obuhvaća uređaje za inventar, provođenje sigurnosnih pravilnika, upravljanje zakrpama i nadzor prijetnji. Platforme kao što je Microsoft Defender pomažu centralizirati u raznolikim skupovima uređaja. Učinkovito upravljanje sigurnošću krajnjih točaka temelji se i na strategiji nulte modela „svi su nepouzdani”, pri čemu je prije dodjele korporativnih resursa potrebna kontinuirana provjera stanja uređaja.
- Sigurnost krajnje točke obuhvaća širok raspon alata i strategija, uključujući:
- Antivirusni program i program protiv zlonamjernog softvera.
- Antivirusni program nove generacije (NGAV) pomoću analize ponašanja i strojnog učenja.
- Prepoznavanje krajnjih točaka i odgovor (EDR) za kontinuiran nadzor i istragu.
- Prošireno otkrivanje i reagiranje (XDR) za objedinjenu vidljivost na više domena.
- Upravljanje mobilnim uređajima (MDM) i objedinjeno upravljanje krajnjim točkama (UEM).
- Alate za šifriranje i zaštitu podataka.
- Kontrolu aplikacija i popis dopuštenih.
- Zakrpe i upravljanje ranjivošću.
- Platforme za zaštitu krajnjih točaka koje su isporučene u oblaku.
- Za svaki uređaj koji se povezuje s mrežom potrebna je sigurnost krajnjih točaka. To obuhvaća prijenosna računala, stolna računala, radne stanice, poslužitelje, pametne telefone, tablete i virtualna računala. IoT uređaji kao što su kamere, pametni zvučnici i termostati također su krajnje točke i često su ciljani jer često nemaju robusne sigurnosne kontrole. Ako uređaj dodirne mrežu, može se iskoristiti.
- Antivirusni program jedna je komponenta, ali zaštita krajnjih točaka mnogo je šira disciplina. Tradicionalni antivirusni program otkriva poznati zlonamjerni softver pomoću potpisa prijetnji. Zaštita krajnjih točaka obuhvaća cijeli raspon mogućnosti sigurnosti uređaja, uključujući analizu ponašanja, nadzor u stvarnom vremenu, EDR, šifriranje i upravljanje zakrpama. Kada je antivirusni program reaktivan, moderna zaštita krajnjih točaka trajna je i osmišljena za otkrivanje prijetnji tijekom cijelog životnog ciklusa napada.
- Vatrozid upravlja mrežnim prometom, dopuštajući ili blokirajući veze na temelju unaprijed definiranih pravila. Sigurnost krajnjih točaka usredotočena je na zaštitu samih uređaja, praćenje ponašanja i otkrivanje prijetnji koje su možda već prošle granicu mreže. Vatrozidi se ne'mogu zaštititi od prijetnji koje potječu iz mreže ili se uvode putem ugroženih korisničkih računa. Sigurnost krajnjih točaka popunjava te nedostatke, čineći ta dva pristupa snažnijima zajedno nego što bi bili svaki zasebno.
Pratite Microsoft Security