搜索

[14390] 2019-07-25_导致企业端点安全问题的5大原因分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-07-25_导致企业端点安全问题的5大原因分析 导 致 企 业 端 点 安 全 问 题 的 5 大 原 因 分 析 晶 颜 1 2 3   F r e e B u f   2 0 1 9 - 0 7 - 2 5 如 今 ， 网 络 安 全 继 续 从 优 先 预 防 向 强 调 检 测 能 力 方 向 转 移 。 因 此 ， 网 络 安 全 专 家 也 倾 向 于 弱 化 端 点 安 全 在 企 业 如 今 ， 网 络 安 全 继 续 从 优 先 预 防 向 强 调 检 测 能 力 方 向 转 移 。 因 此 ， 网 络 安 全 专 家 也 倾 向 于 弱 化 端 点 安 全 在 企 业 整 体 网 络 安 全 中 的 重 要 性 ； 相 反 地 ， 他 们 开 始 宣 扬 身 份 管 理 和 安 全 分 析 的 重 要 性 。 整 体 网 络 安 全 中 的 重 要 性 ； 相 反 地 ， 他 们 开 始 宣 扬 身 份 管 理 和 安 全 分 析 的 重 要 性 。 当 然 ， 这 两 个 网 络 安 全 分 支 对 于 各 种 规 模 的 企 业 来 说 仍 然 是 最 佳 选 择 。 但 是 ， 忽 视 端 点 安 全 性 可 能 会 让 您 的 整 个 信 息 安 全 平 台 崩 溃 。 企 业 每 天 都 面 临 着 端 点 安 全 问 题 ， 这 些 问 题 可 以 为 外 部 威 胁 行 为 者 提 供 攻 击 入 口 。 如 果 您 想 加 强 企 业 的 网 络 安 全 性 ， 则 必 须 解 决 这 些 端 点 安 全 问 题 。 以 下 是 您 仍 在 努 力 解 决 数 字 边 界 安 全 问 题 的 5 个 原 因 ， 以 及 您 可 以 采 取 的 措 施 ！ 数 据 说 话 ： 端 点 安 全 现 状 数 据 说 话 ： 端 点 安 全 现 状 在 正 式 开 始 之 前 ， 我 们 必 须 首 先 确 定 当 前 的 威 胁 形 势 — — 尤 其 是 内 部 威 胁 形 势 。 根 据 A b s o l u t e 最 近 发 布 的 《 2 0 1 9 年 端 点 安 全 趋 势 报 告 》 显 示 ， 企 业 正 面 临 着 严 重 的 端 点 安 全 问 题 ： 1 0 0 ％ 的 端 点 安 全 工 具 最 终 会 宣 告 失 败 ； 7 0 ％ 的 漏 洞 始 于 端 点 ； 3 5 ％ 的 漏 洞 源 于 现 有 漏 洞 ； 2 0 1 9 年 ， 2 8 ％ 的 终 端 在 任 何 时 候 都 没 有 受 到 保 护 ； 2 8 ％ 的 终 端 仍 然 依 赖 过 时 的 反 恶 意 软 件 ； 与 此 同 时 ， P o n e m o n 公 司 发 布 的 《 2 0 1 8 年 端 点 安 全 风 险 状 况 报 告 》 也 提 供 了 一 些 有 关 外 部 威 胁 形 势 的 见 解 ： 6 3 ％ 的 I T 安 全 专 业 人 员 注 意 到 攻 击 频 率 的 增 加 ； 5 2 % 的 受 访 者 认 为 无 法 预 防 所 有 攻 击 ； 防 病 毒 解 决 方 案 仅 仅 阻 止 了 4 3 % 的 攻 击 ； 当 然 ， 这 两 种 端 点 安 全 问 题 都 对 企 业 网 络 安 全 工 作 提 出 了 严 峻 的 挑 战 。 但 情 况 真 的 如 此 可 怕 吗 ？ 企 业 面 临 的 端 点 安 全 问 题 真 的 难 以 克 服 吗 ？ 我 们 并 不 这 么 认 为 。 事 实 上 ， 这 里 有 5 个 有 关 最 常 见 的 端 点 安 全 问 题 的 解 决 方 案 ， 可 以 帮 助 企 业 更 好 地 实 现 端 点 安 全 防 护 。 导 致 企 业 端 点 安 全 问 题 的 导 致 企 业 端 点 安 全 问 题 的 5 大 原 因 大 原 因 1 .   不 了 解 端 点 安 全 不 了 解 端 点 安 全 当 然 ， 这 是 许 多 端 点 安 全 问 题 的 根 源 。 通 常 情 况 下 ， 企 业 决 策 者 会 将 现 代 的 下 一 代 端 点 安 全 与 最 早 的 计 算 机 保 护 程 序 混 为 一 谈 。 这 种 关 联 一 度 被 证 明 是 准 确 的 ， 但 是 ， 现 在 情 况 已 不 再 如 此 。 那 么 ， 什 么 是 端 点 安 全 呢 ？ 简 而 言 之 ， 端 点 安 全 可 以 保 护 连 接 到 企 业 网 络 的 所 有 设 备 。 当 然 ， 端 点 安 全 确 实 包 含 反 恶 意 软 件 和 防 火 墙 — — 这 些 属 于 早 期 计 算 机 保 护 的 原 始 功 能 。 然 而 ， 这 些 功 能 无 论 多 么 重 要 ， 都 还 只 是 触 及 端 点 安 全 功 能 的 表 面 。
毕 竟 ， 连 接 到 您 网 络 的 每 个 设 备 — — 每 个 端 点 — — 是 进 入 I T 基 础 设 施 的 潜 在 入 口 。 数 据 流 量 进 出 端 点 ， 甚 至 可 能 最 终 存 储 在 端 点 上 。 此 外 ， 应 用 程 序 一 直 与 这 些 端 点 进 行 交 互 ， 如 果 不 加 以 监 测 ， 这 可 能 会 造 成 安 全 漏 洞 。 因 此 ， 您 的 端 点 安 全 还 必 须 包 括 ： 端 口 控 制 ； 应 用 程 序 控 制 ； 终 点 检 测 和 响 应 （ E D R ） ； 数 据 丢 失 防 护 ； 沙 箱 ； 安 全 电 子 邮 件 网 关 ； 云 边 界 安 全 ； 因 此 ， 您 需 要 了 解 下 一 代 端 点 保 护 平 台 的 好 处 。 此 外 ， 您 还 应 该 熟 悉 您 的 企 业 用 例 ， 以 了 解 需 要 优 先 关 注 哪 些 功 能 。 2 .   忽 视 端 点 保 护 演 进 趋 势 忽 视 端 点 保 护 演 进 趋 势 技 术 研 究 巨 头 G a r t n e r 在 其 “ 魔 力 象 限 ” 报 告 中 提 到 了 端 点 保 护 平 台 的 成 熟 度 问 题 。 但 是 ， 成 熟 度 并 不 等 同 于 静 态 。 终 端 安 全 在 不 断 发 展 ， 以 便 最 好 地 抵 御 和 阻 挡 黑 客 战 术 。 然 而 ， 企 业 经 常 忽 视 这 些 变 化 ， 结 果 导 致 端 点 安 全 问 题 长 期 以 来 得 不 到 解 决 。 端 点 保 护 平 台 的 最 新 趋 势 包 括 运 用 机 器 学 习 的 优 势 ； 这 些 A I 算 法 可 以 帮 助 安 全 团 队 跟 上 日 益 自 动 化 的 数 字 威 胁 。 此 外 ， 现 代 数 字 边 界 必 须 包 括 针 对 无 文 件 恶 意 软 件 的 防 御 机 制 。 这 种 新 型 恶 意 软 件 的 行 为 与 其 他 更 传 统 的 攻 击 方 式 全 然 不 同 ； 无 文 件 恶 意 软 件 会 利 用 原 生 进 程 的 空 子 ， 而 不 是 恶 意 软 件 将 文 件 下 载 到 你 的 端 点 上 。 这 么 一 来 ， 无 文 件 恶 意 软 件 在 进 行 恶 意 攻 击 时 就 可 以 将 自 身 隐 藏 起 来 ， 不 被 典 型 的 检 测 系 统 发 现 。 只 有 下 一 代 解 决 方 案 才 能 抵 御 这 些 威 胁 。 最 后 ， 现 代 端 点 保 护 平 台 （ E P P ） 必 须 能 够 解 决 物 联 网 问 题 。 企 业 将 物 联 网 设 备 整 合 到 他 们 的 网 络 中 ， 而 未 事 先 询 问 它 们 是 否 含 有 任 何 安 全 机 制 。 通 常 情 况 下 ， 它 们 不 会 含 有 任 何 安 全 机 制 ； 即 便 有 ， 这 种 安 全 性 也 很 难 实 现 修 补 。 作 为 改 善 企 业 端 点 安 全 任 务 的 一 部 分 ， 您 需 要 及 时 了 解 最 新 的 功 能 和 威 胁 趋 势 。 拥 有 多 个 威 胁 情 报 源 可 以 提 供 帮 助 。 3 .   过 度 复 杂 化 您 的 端 点 安 全 过 度 复 杂 化 您 的 端 点 安 全 这 是 一 个 常 见 的 谬 误 ： 您 拥 有 的 网 络 安 全 系 统 越 多 ， 您 的 企 业 就 越 安 全 。 事 实 上 ， 情 况 往 往 恰 好 相 反 ； 其 实 ， 您 的 端 点 保 护 平 台 越 精 简 和 集 成 ， 您 的 数 字 资 产 就 越 安 全 。 根 据 A b s o l u t e 公 司 的 说 法 ， 端 点 上 每 增 加 一 个 安 全 工 具 ， 只 会 加 大 失 败 的 可 能 性 。 但 平 均 而 言 ， 企 业 应 该 在 每 个 设 备 上 部 署 1 0 个 安 全 代 理 ， 这 可 以 包 括 加 密 、 反 恶 意 软 件 和 补 丁 管 理 代 理 等 。 原 因 很 简 单 ， 安 全 代 理 越 多 ， 集 成 问 题 和 安 全 漏 洞 就 越 多 。 此 外 ， 每 个 代 理 都 需 要 给 予 关 注 和 监 控 ， 这 常 常 导 致 代 理 易 被 疏 忽 。 部 署 集 中 式 端 点 安 全 解 决 方 案 可 以 解 决 这 一 问 题 。 毕 竟 ， 下 一 代 解 决 方 案 应 包 括 一 个 套 件 中 的 所 有 代 理 ， 同 时 包 括 集 中 式 管 理 。 这 有 助 于 I T 安 全 团 队 有 效 地 监 控 您 的 能 力 。 4 .   缺 乏 问 责 制 缺 乏 问 责 制
您 的 端 点 安 全 问 题 不 能 单 纯 地 依 靠 购 买 E P P 解 决 方 案 就 能 神 奇 解 决 的 。 因 此 ， 您 需 要 落 实 一 些 系 统 来 确 保 贵 公 司 受 益 于 网 络 安 全 并 获 得 最 佳 保 护 。 因 此 ， 您 的 企 业 应 该 落 实 一 套 系 统 来 确 保 问 责 制 。 理 想 情 况 下 ， 该 计 划 应 能 够 解 答 以 下 问 题 ： 谁 负 责 选 择 端 点 保 护 平 台 （ E P P ） ？ 将 如 何 部 署 解 决 方 案 ？ 这 个 过 程 需 要 多 长 时 间 ？ 您 将 采 用 哪 些 策 略 来 教 育 用 户 ， 让 他 们 面 对 而 不 是 规 避 解 决 方 案 ？ 您 将 如 何 监 控 其 进 展 ？ 如 何 定 义 成 功 与 否 ？ 您 将 从 何 处 获 取 威 胁 情 报 ， 以 及 如 何 整 合 这 些 威 胁 情 报 ； 5 .   优 先 考 虑 反 恶 意 软 件 而 不 是 其 他 功 能 优 先 考 虑 反 恶 意 软 件 而 不 是 其 他 功 能 最 后 ， 持 续 的 依 赖 反 恶 意 软 件 是 最 常 见 的 企 业 端 点 安 全 问 题 之 一 。 通 常 来 说 ， 企 业 决 策 者 会 认 为 ， 单 靠 反 恶 意 软 件 就 可 以 解 决 其 网 络 安 全 问 题 ； 毕 竟 ， 过 去 几 年 确 实 是 这 么 解 决 这 类 问 题 的 。 然 而 ， 正 如 我 们 上 面 讨 论 的 那 样 ， 反 恶 意 软 件 只 处 理 您 的 企 业 面 临 的 一 些 问 题 。 您 需 要 其 他 功 能 才 能 对 付 外 部 威 胁 行 为 者 。 当 然 ， 恶 意 软 件 仍 然 是 一 种 威 胁 ， 但 恶 意 数 据 流 量 和 漏 洞 百 出 的 边 界 同 样 是 威 胁 。 最 有 可 能 的 是 ， 您 的 企 业 面 临 独 特 的 端 点 安 全 问 题 。 处 理 这 类 问 题 应 成 为 您 的 I T 安 全 团 队 和 整 个 公 司 的 首 要 任 务 。 * 参 考 来 源 ： 参 考 来 源 ： s o l u t i o n s r e v i e w ， 米 雪 儿 编 译 整 理 ， 转 载 请 注 明 来 自 ， 米 雪 儿 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理