حفاظت نقطه پایانی endpoint protection چیست؟

حفاظت نقطه پایانی

امنیت نقطه پایانی endpoint protection چیست؟

امنیت نقطه پایانی یا محافظت نقطه پایانی، رویکرد امنیت سایبری برای محافظت از نقاط پایانی – مانند رایانه‌های رومیزی، لپ‌تاپ‌ها و دستگاه‌های تلفن همراه – در برابر فعالیت‌های مخرب است.

به عبارتی راه حلی است که برای «جلوگیری از حملات بدافزار مبتنی بر فایل، شناسایی فعالیت های مخرب، و ارائه قابلیت های تحقیق و اصلاح مورد نیاز برای پاسخ به حوادث امنیتی پویا و هشدارها» استفاده می شود.

چه دستگاه هایی با نقطه پایانی در نظر گرفته میشوند ؟

هر دستگاهی است که خارج از دیوار آتش به شبکه شرکت متصل می شود دارای نقطه پایانی است.

نمونه ای از دستگاه ها که دارای نقطه پایانی هستند عبارتند از:

انواع لپتاپ ها و کامپیوتر ها

هارد دیسک ها

دستگاه های تلفن همراه موبایل و تبلت

دستگاه های دارای اینترنت اشیا LOP

سیستم های نقطه فروش POS

سویئچ ها

پرینتر های دیجیتال و هوشمند

و هر نوع دستگاهی که با شبکه مرکزی ارتباط دارد

شما میتوانید برای افزایش امنیت سیستم خود از ویروس یاب هایی مثل آنتی ویروس نود 32 (AntiVirus nod 32) و همچنین اینترنت سکیوریتی نود 32 (ESET Internet Security) استفاده کنید.

 

چرا امنیت endpoint protection مهم است؟

یک استراتژی امنیتی نقطه پایانی ضروری است زیرا هر نقطه پایانی راه دور می تواند نقطه ورود یک حمله باشد. و تعداد نقاط پایانی تنها با تغییر سریع مرتبط با بیماری همه گیر به کار از راه دور افزایش می یابد. بر اساس نظرسنجی گالوپ، اکثر کارگران ایالات متحده در سال 2020 از راه دور بودند و 51 درصد آنها هنوز در آوریل 2021 از راه دور بودند. خطرات ناشی از نقاط پایانی و دیتاهای حساس آنها چالشی است که از بین نمی رود.

چشم انداز نقطه پایانی دائماً در حال تغییر است و مشاغل در هر اندازه اهداف جذابی برای حملات سایبری هستند. این دانش رایج است، حتی در بین مشاغل کوچک. طبق مطالعه ای که توسط  Connectwise  در سال 2020 انجام شد، 77 درصد از 700 تصمیم گیرنده SMB مورد بررسی نگران هستند که در شش ماه آینده هدف حمله قرار بگیرند.

.

سال گذشته، طبق گزارش جرایم اینترنتی FBI، آنها بیش از 300000 شکایت نسبت به سال 2019 دریافت کردند که گزارش شده بود بیش از 4.2 میلیارد دلار ضرر داشته است. گزارش بررسی‌های نقض داده‌های Verizon 2021 نشان می‌دهد «به دلیل رواج برنامه‌های وب و سرویس‌های پستی درگیر در حوادث، سرورها همچنان بر چشم‌انداز دارایی تسلط دارند. و از آنجایی که حملات اجتماعی همچنان افراد را به خطر می اندازند. (آنها اکنون دستگاه های کاربر را پشت سر گذاشته اند)، ما شاهد تسلط ایمیل های فیشینگ و وب سایت هایی هستیم که بدافزارهای مورد استفاده برای کلاهبرداری یا جاسوسی را ارائه می دهند.”

هر نقض دیتا به طور متوسط 3.86 میلیون دلار در سراسر جهان هزینه دارد و ایالات متحده طبق «گزارش هزینه نقض دیتا 2020» (به سفارش IBM) به طور متوسط ​​8.65 میلیون دلار برای هر نقض دیتا هزینه دارد. این مطالعه مشخص کرد که بزرگترین تأثیر مالی نقض «کسب و کار گمشده» است که تقریباً 40 درصد از هزینه متوسط نقض دیتا را تشکیل می دهد.

.

محافظت در برابر حملات نقطه پایانی چالش برانگیز است زیرا نقاط پایانی در جایی که انسان ها و ماشین ها تلاقی می کنند وجود دارد. کسب‌وکارها برای محافظت از سیستم‌های خود بدون دخالت در فعالیت‌های قانونی کارکنان خود تلاش می‌کنند. و در حالی که راه‌حل‌های تکنولوژیکی می‌توانند بسیار مؤثر باشند، احتمال تسلیم شدن یک کارمند در برابر یک حمله مهندسی اجتماعی را می‌توان کاهش داد اما هرگز به طور کامل از آن جلوگیری نکرد.

نحوه عملکرد محافظت نقطه پایانی

اصطلاحات حفاظت نقطه پایانی، پلتفرم‌های حفاظت نقطه پایانی (EPP) و امنیت نقطه پایانی، همگی به جای یکدیگر برای توصیف راه‌حل‌های امنیتی مدیریت مرکزی استفاده می‌شوند. که سازمان‌ها برای محافظت از نقاط پایانی مانند سرورها، ایستگاه‌های کاری، دستگاه‌های تلفن همراه و بار کاری در برابر تهدیدات امنیت سایبری استفاده می‌کنند. راه‌حل‌های حفاظت نقطه پایانی با بررسی فایل‌ها، فرآیندها و فعالیت‌های سیستم برای نشانگرهای مشکوک یا مخرب کار می‌کنند.

راه‌حل‌های محافظت از نقطه پایانی. یک کنسول مدیریت متمرکز ارائه می‌کنند که از طریق آن مدیران می‌توانند به شبکه سازمانی خود برای نظارت، محافظت، بررسی. و پاسخ به حوادث متصل شوند. این کار با استفاده از رویکرد داخلی، ترکیبی یا ابری انجام می شود.

.

رویکرد “سنتی یا میراث” اغلب برای توصیف وضعیت امنیتی داخلی که به یک مرکز دیتا میزبانی شده محلی که امنیت از آن ارائه می‌شود متکی است، استفاده می‌شود. مرکز دیتا به عنوان مرکزی برای کنسول مدیریت عمل می کند. تا از طریق یک عامل به نقاط پایانی دسترسی پیدا کند تا امنیت را تامین کند. مدل هاب و اسپیکر می توانند سیلوهای امنیتی ایجاد کنند زیرا مدیران معمولاً فقط می توانند نقاط انتهایی را در محیط خود مدیریت کنند.

با تغییر کار از خانه به دلیل شیوع بیماری، بسیاری از سازمان‌ها به لپ‌تاپ‌ها روی آورده‌اند و به جای دستگاه‌های رومیزی دستگاه خود (BYOD) را آورده‌اند. این امر همراه با جهانی شدن نیروی کار، محدودیت‌های رویکرد مبتنی بر فرض را برجسته می‌کند. برخی از فروشندگان راه‌حل‌های حفاظت نقطه پایانی در سال‌های اخیر به رویکرد «هیبرید» روی آورده‌اند. از یک طراحی معماری قدیمی استفاده میکند و آن را برای ابر برای به دست آوردن برخی از قابلیت‌های ابری مقاوم‌سازی میکند.

.

رویکرد سوم، یک راه‌حل «بومی ابر» است که در فضای ابری و برای آن ساخته شده است. مدیران می‌توانند از راه دور نقاط پایانی را از طریق یک کنسول مدیریت متمرکز که در فضای ابری زندگی می‌کند. و از راه دور از طریق عاملی در نقطه پایانی به دستگاه‌ها متصل می‌شود، نظارت و مدیریت کنند. در صورتی که اتصال اینترنت نداشته باشد، عامل می‌تواند با یا به طور مستقل برای تأمین امنیت نقطه پایانی کار کند. این راه‌حل‌ها از کنترل‌ها و سیاست‌های ابری برای به حداکثر رساندن عملکرد امنیتی فراتر از محیط سنتی استفاده می‌کنند. که سیلوها را حذف می‌کند و دسترسی مدیران را گسترش می‌دهد.

سایر محصولات پرفروش سایت:

آنتی ویروس سیمانتک تحت شبکه Symantec

نرم افزار محافظت از نقطه پایانی در مقابل نرم افزار آنتی ویروس

نرم‌افزار امنیتی Endpoint از نقاط پایانی در برابر نفوذ محافظت می‌کند – مهم نیست فیزیکی یا مجازی، داخل یا خارج از محل، در مراکز داده یا در Cloud باشند. این بر روی لپ تاپ ها، دسکتاپ ها، سرورها، ماشین های مجازی و همچنین نقاط انتهایی راه دور نصب می شود.

آنتی ویروس اغلب بخشی از راه حل امنیتی نقطه پایانی است و به طور کلی به عنوان یکی از اساسی ترین اشکال محافظت از نقطه پایانی در نظر گرفته می شود. آنتی ویروس به جای استفاده از تکنیک ها و شیوه های پیشرفته، مانند شکار تهدید و تشخیص و پاسخ نقطه پایانی (EDR)، به سادگی ویروس های شناخته شده و انواع دیگر بدافزارها را پیدا و حذف می کند. آنتی ویروس سنتی در پس‌زمینه اجرا می‌شود و به صورت دوره‌ای محتوای دستگاه را برای الگوهایی که با پایگاه داده امضاهای ویروس مطابقت دارند، اسکن می‌کنند. آنتی ویروس بر روی دستگاه های جداگانه در داخل و خارج فایروال نصب می شود.

عملکرد اصلی یک راه حل حفاظت از نقطه پایانی

ابزارهای امنیتی نقطه پایانی که پیشگیری مداوم از نقض را فراهم می کند باید این عناصر اساسی را یکپارچه کند:

پیشگیری NGAV:

راه حل های آنتی ویروس سنتی کمتر از نیمی از حملات را شناسایی می کنند. آنها با مقایسه امضاهای مخرب یا بیت های کد با پایگاه داده ای که هر زمان که یک امضای بدافزار جدید شناسایی می شود توسط مشارکت کنندگان به روز می شود، عمل می کنند. مشکل این است که بدافزاری که هنوز شناسایی نشده است یا بدافزار ناشناخته در پایگاه داده نیست. بین زمان انتشار یک بدافزار در جهان و زمانی که توسط راه حل های آنتی ویروس سنتی قابل شناسایی می شود فاصله وجود دارد.

آنتی ویروس نسل بعدی (NGAV) این شکاف را با استفاده از فناوری‌های پیشرفته‌تر محافظت از نقطه پایانی، مانند هوش مصنوعی و یادگیری ماشین، برای شناسایی بدافزارهای جدید با بررسی عناصر بیشتر، مانند هش فایل‌ها، URL‌ها و آدرس‌های IP، می‌بندد.