Cuprins:
Definiție - Ce înseamnă Endpoint Security?
Endpoint security este o metodologie de securitate a informațiilor client / server (IS) pentru protejarea unei rețele corporative prin concentrarea pe dispozitivele de rețea (puncte finale) prin monitorizarea stării, activităților, software-ului, autorizării și autentificării.
Software-ul de securitate este instalat pe orice dispozitiv final, precum și pe serverele de rețea. Un astfel de software poate include antivirus, antispyware, firewall și un sistem de prevenire a intruziunilor gazdă (HIPS).
Techopedia explică Endpoint Security
Pentru personalul de management și securitate IT, securitatea finală este un element din ce în ce mai critic pentru rețelele corporative, deoarece mai mulți angajați și străini autorizați (cum ar fi partenerii de afaceri, consultanții, clienții și clienții) li se acordă acces la rețea prin internet și / sau o varietate de dispozitive mobile.
Securitatea finală evoluează odată cu progresele tehnologice. Elementele de securitate includ acum protecția și prevenirea intruziunilor, precum și software-ul de blocare a comportamentului pentru a monitoriza activitățile dispozitivului final pentru aplicații nesecționate sau intenție rău intenționată.
Unele programe complexe de securitate a punctelor finale se concentrează pe autentificarea dispozitivului utilizator. Pe măsură ce un utilizator încearcă să se autentifice, datele de acreditare sunt validate, iar dispozitivul este scanat pentru respectarea politicilor corporative, care poate include o scanare pentru software neautorizat (cum ar fi jocuri și aplicații peer-to-peer), rețea privată virtuală actualizată (VPN), software antivirus, un firewall, software corporativ obligatoriu și un sistem de operare aprobat. Dispozitivele care nu respectă astfel de politici corporative pot primi acces limitat sau pus în carantină. Acesta este cunoscut sub numele de control acces de rețea (NAC), care este utilizat pentru a uni multe elemente ale tehnologiei de securitate a punctelor finale. Atunci când este oferit accesul, acesta este adesea în funcție de profilul utilizatorului. De exemplu, unui angajat în resurse umane (HR) i se poate oferi acces general doar la o rețea și la fișierele departamentului de resurse umane.
