赛门铁克按需防护堵住企业威胁“后门”
在当前的计算环境中一方面用户的移动性使得许多端点频繁、直接地暴露在安全威胁中另一方面 即便是基于企业局域网运行的端点仍然面临着来自系统内部和外部资源的大量威胁。 因此毫无疑问端点安全已成为整体企业安全战略的必要组成部分。
这个概念正逐步被广大用户所接受。但是建立一个全面的端点安全解决方案是一项复杂的过程涉及许多因素。Missing Link安全服务有限公司创始人 Mark Bouchard就认为信息安全的目标就是确保企业敏感信息的保密性、完整性和可用性。为此不仅要向被管理的端点提供安全防护还需要对未被管理的端点提供安全防护。这些端点往往超出了企业的管理控制范围主要来自业务伙伴、用户甚至是企业的临时访客。 但是,企业安全策略为它们所设的权限很低 多数只能浏览访问企业网中的非核心信息难道这些端点也能带来安全威胁
端点访问的隐忧
毫无疑问被管理的端点需要保护这些端点可以访问
非常广泛的信息并且多数时间还被
允许保存信息。当然在访问和保存信息方面企业网络管理人员需要有分层的安全策略使得不同的被管理端点及使用者有着不同的权限和许可。相对来讲未被管理的端点能访问的信息较少也基本上不能保存信息。例如在宾馆的商务中心使用Web Mai l的销售人员 通过SSLVPN访问知识产权的合同工通过企业有线或无线局域网访问公司数据的访客。但是仅仅是间接访问就足以让企业敏感信息暴露在安全威胁中。这是因为一旦未被管理的端点被恶意软件所利用安全威胁软件就可以利用端点访问网络的机会而秘密地植入企业网络之中或者直接盗取企业敏感信息。
如何让网络、 电脑以及信息不受那些已被病毒感染的端点侵扰虽然这已经属于网络和数据中心安全的范围但是企业依然可以让端点本身扮演愈加重要的角色。举例来说如果可以利用对端点的安全状态和构造进行深入审核的基
于用户的代理机制 已经实施的网络准入和访问控制对策将会更加有效。
保护未管理的端点
一个全面的端点安全解决方案可为管理和未管理的主机提供防护。管理的端点执行优势是由于它在企业管理控制
的内部于是安装持久稳固的安全代理机制可用于执行必要的策略。而未管理端点的挑战在于它们能够访问企业信息并给企业的计算环境带来威胁但又不在企业的控制之中。而使用持久稳固的代理机制以及综合防护功能则不再适用因此对它所采用的任何防护策略必须是临时的。 由于其短时间的状态赛门铁克中国区业务拓展经理郭训平称之为按需(On Demand)防护。
这种保护可适用的范围包括企业现场来访者访问、用户访问电子商务应用、合作伙伴额外访问、员工从公共场所或家庭电脑访问等。 需要指出的是 这不仅要保护企业的利益还应当确保企业能够为用户扩展增值服务。例如凭借这种按需保护功能金融机构或评估报告代理能够确定用户从其网站上下载数据的安全性。
按需防护重点
郭训平还提出了按需防护的技术要素主要包括按需主机完整性检测这与主机完整性检测对策类似惟一不同之处在于审计功能范围稍微有所减少这是由于短暂代理不具备与永久安装代理同样系统等级的权限按需存储清理主要负责清除来自浏览器的残留信息及在某个访问部分完成的特定应用存储按需恶意代码保护该对策包括识别按
键记录木马程序和其他存在于端点的恶意代码按需防火墙这与防火墙策略类似不同之处在于它通常涉及较少的连接控制能力例如防止分裂隧道的能力于是这种短暂代理无法使用全面系统及权限运行按需安全虚拟工作场所该对策通过创建加密的端点工作场所帮助企业确保信息不被泄漏。一般情况下工作场所和任何相关信息将会在完成部分功能后被删除。
针对未管理端点的防护和按需保护的理念 已经有安全企业率先推出了相应方案。 例如赛门铁克就推出了 SymantecOn-Demand Protection for Web Appl ications 方案它有助于防止因未被管理的端点访问网络所导致的数据丢失。它提供了可以根据环境进行策略调节的 Symantec On-Demand代理有助于确保遵从安全策略、防止未授权的数据传输和保护机密信息的集成端点安全技术从而帮助消除由未受控设备带来的信息泄露威胁。
ATCLOUD.NET怎么样?ATCLOUD.NET主要提供KVM架构的VPS产品、LXC容器化产品、权威DNS智能解析、域名注册、SSL证书等海外网站建设服务。 其大部分数据中心是由OVH机房提供,其节点包括美国(俄勒冈、弗吉尼亚)、加拿大、英国、法国、德国以及新加坡。 提供超过480Gbps的DDoS高防保护,杜绝DDoS攻击骚扰,比较适合海外建站等业务。官方网站:点击访问ATCLOUD官网活...
专心做抗投诉服务器的VirtVPS上线瑞士机房,看中的就是瑞士对隐私的保护,有需要欧洲抗投诉VPS的朋友不要错过了。VirtVPS这次上新的瑞士服务器采用E-2276G处理器,Windows/Linux操作系统可选。VirtVPS成立于2018年,主营荷兰、芬兰、德国、英国机房的离岸虚拟主机托管、VPS、独立服务器、游戏服务器和外汇服务器业务。VirtVPS 提供世界上最全面的安全、完全受保护和私...
官方网站:点击访问青果云官方网站活动方案:—————————–活动规则—————————1、选购活动产品并下单(先不要支付)2、联系我司在线客服修改价格或领取赠送时间3、确认价格已按活动政策修改正确后,支付订单,到此产品开设成功4、本活动产品可以升级,升级所需费用按产品原价计算若发生退款,按资源实际使用情况折算为产品原价再退还剩余余额! 美国洛杉矶CN2_GIACPU内存系统盘流量宽带i...