Endpoint Central端点安全管理

端点不断连接到互联网，它们为网络攻击提供了网关。端点安全只是保护端点的过程，无论是在公司网络内部还是外部。这阻止了通过网络攻击进行的任何蓄意利用。您可以通过使用端点安全软件并定期修补它们、实施适当的安全协议并遵守安全合规性来轻松保护您的端点。与主要检测网络中现有威胁的防病毒软件不同，端点安全软件更进一步，首先减少了任何威胁的机会。

什么是端点安全

端点安全或端点保护涉及保护台式机、笔记本电脑、平板电脑等端点，以防止企业网络中网络攻击的任何入口点。无论规模大小，组织都有端点，传统的防病毒解决方案无法满足处理新的和不断发展的恶意网络威胁的要求。因此，端点安全管理是任何组织的重要组成部分。借助端点安全解决方案，企业网络安全得到加强，该解决方案可立即预防、识别和纠正网络威胁。

端点保护如何工作

企业定期更新其端点（笔记本电脑、台式机、智能手机、平板电脑等），以修补任何漏洞并简化此过程，他们使用端点安全软件。当远程最终用户尝试访问网络关键资源时，简单的SSL VPN是不够的。用于监视活动的客户端可以很好地提供端点安全的功能。从而进一步增加了端点安全的重要性。通常，端点安全软件使用代理-服务器通信模型运行。代理应用程序安装在所有端点上，它会定期收集数据并将其更新到集中托管的服务器，例如未修补的漏洞、缺少的补丁等。系统管理员可以全面了解所有端点的系统运行状况，并从中心位置管理特定端点，例如配置策略设置、阻止某些网站等。端点安全软件可以满足安全要求，但是，管理员越来越多地使用统一端点管理和安全解决方案从单个控制台管理其所有端点。

端点安全和网络安全有什么区别

一方面，网络安全保护着企业的整个网络。它可以通过多种方式完成，例如，实施DNS保护，加密所有通信，将蜜罐服务器托管为诱饵等。另一方面，端点安全保护每个端点。例如，部署安全配置、检查许可证合规性等。

端点安全和防病毒有什么区别

虽然防病毒软件有助于消除系统中已经存在的病毒和其他恶意软件，但端点安全软件将保护网络中的漏洞点，并帮助修补各种系统，以防止任何可能导致安全漏洞的路径。因此，端点保护软件专注于保护，而防病毒软件则消除了现有威胁。

企业和客户端点安全之间的区别

面向消费者的端点安全解决方案可满足家庭设备的需求，而面向企业的端点安全解决方案可满足组织的需求。前者通常比后者具有更少的功能。企业端点安全是所有企业都必须考虑的，因为所有敏感数据都存储在易受网络攻击的端点上。最近，数据泄露变得非常普遍，未受保护的端点很容易成为目标。端点保护工具可增强组织的整体网络卫生，并保护端点和企业免受网络攻击和数据泄露。企业端点安全经过精心设计，几乎可以满足任何管理需求，例如修补、漏洞检测、软件清单警报等。

端点安全软件需要的功能

• 保护设备，尤其是 USB 端口
• 报告生成
• 基于设备和基于用户的安全策略
• 应用程序控制
• 远程补丁安装可快速修复关键漏洞
• 强大的加密算法，实现安全通信
• 接收有关配置安全性/状态的通知
• 浏览器管理
• 阻止对邮件服务器、文件服务器和协作服务器的威胁
• 双因素身份验证

Endpoint Central 端点安全平台

Endpoint Central是 ManageEngine 提供的统一端点管理解决方案，可帮助全面满足 IT 管理员的需求。它支持Windows，Mac，Linux，tvOS，Android，iOS和Chrome设备。在任何组织中，端点保护都起着至关重要的作用，端点会带来威胁，尤其是在已实施自带设备 （BYOD） 策略的组织中。以下是Endpoint Central中提供的一些端点中心功能，管理员可以使用这些功能来改善端点保护并更好地保护其网络：

• 通过关键威胁评估和全面的补丁管理，保护您的网络免受零日漏洞的侵害
• 减少由于默认和安全配置不佳而导致的攻击面
• 全面了解适用于网络中系统的 CIS 基准及其合规性状态
• 通过跟踪网络中使用的插件、附加组件和扩展程序，保护您的浏览器免受恶意攻击
• 仅允许访问受信任或授权的网站，同时遵守浏览器安全法规
• 通过监控和限制 USB 和其他外围设备的使用，避免数据泄露、数据盗窃和内部攻击
• 通过镜像数据和跟踪文件传输来保护敏感信息
• 监视并确保通过 BitLocker 加密设备传输数据
• 通过将高风险应用程序列入黑名单来提高生产力并阻止它们。通过创建应用程序白名单仅允许受信任的应用程序
• 利用端点权限管理确保应用程序级安全性

Endpoint Central旨在通过其最新的Endpoint Security插件弥合端点管理和安全性之间的差距。此附加组件侧重于主动保护端点安全的各个方面，这些方面经常被传统的防病毒和其他外围安全解决方案所忽视。

Endpoint Central 端点安全功能

漏洞管理和合规性

定期扫描所有托管端点以查找已知漏洞、威胁和默认/不良配置错误，以通过我们全面的漏洞评估和缓解功能密封网络攻击的入口点

• 漏洞评估：识别和评估遍布网络的大量漏洞的真实风险
• 安全配置管理：跟踪配置偏差并部署安全配置以消除安全漏洞
• CIS 合规性：根据 75+ CIS 基准审核和维护您的系统，即时识别违规行为，并查看详细的补救见解
• 零日漏洞缓解：使用预先构建的、经过测试的脚本识别和缓解零日漏洞
• Web 服务器强化：检测并修复过期的 SSL、不适当的 Web 根目录访问和其他 Web 服务器缺陷
• 高风险软件审核：分析和卸载不安全、未经授权且不受供应商支持的软件
• 防病毒审核：获取有关防病毒软件不存在、处于非活动状态且不是最新的系统的信息
• 端口审核：监视正在使用的端口和其中运行的进程，并识别可能被恶意软件或未知应用程序激活的意外端口

浏览器安全

浏览器可能是最容易被忽视的端点，也是恶意软件最常见的入口点。使用我们的浏览器安全包容性功能集，监控和实施组织中使用的浏览器安全措施。

• 附加组件控制和管理：对浏览器扩展和插件的安装和使用进行控制
• Web 过滤器：通过提供或拒绝对特定网站的访问来控制对互联网的访问
• 下载过滤器：限制从未经授权的网站下载文件并确保安全浏览
• 浏览器路由：在现代浏览器中打开时，自动将旧版 Web 应用程序定向到旧版浏览器
• Java 规则管理器：根据需求将特定的 Java 版本分配给 Web 应用程序
• 浏览器自定义：管理书签、设置默认浏览器、配置策略以增强浏览器安全性，以及定制浏览器设置以满足组织要求
• 浏览器锁定：对 IT 批准的网站和企业 Web 应用程序实施展台模式
• 浏览器合规性：发现计算机与安全配置的合规性状态，并实现 100% 合规性

应用控制

未经授权的应用程序会对组织的安全性和生产力构成风险？使用我们全面的功能集，通过将应用程序列入黑名单、白名单或灰名单来轻松控制应用程序。

• 应用程序白名单：通过以应用程序控制规则的形式指定先决条件来自动创建白名单
• 应用程序黑名单：通过阻止非业务应用程序和恶意可执行文件来遏制非生产力并限制网络攻击风险
• 灵活性调节器：调节在实施应用程序控制策略期间首选的灵活性级别
• 终结点权限管理：通过分配基于需求的特定于应用程序的特权访问权限来防止权限提升攻击

设备控制

告别网络中的杂散 USB。使用我们精心策划的设备控制功能，规范和限制组织中的外围设备，并密切监控进出网络的文件传输。

• 设备和端口控制：控制所有端口和连接的可移动设备，阻止对数据的未经授权的访问，并有效监控所有设备和文件操作
• 文件访问控制：通过严格的基于角色的访问控制策略防止数据丢失 - 设置只读权限，阻止从设备复制数据并执行更多操作
• 文件传输控制：遏制前所未有的数据传输 - 通过设置可从计算机传输的最大文件大小和文件类型来限制文件传输
• 受信任设备列表：通过将设备添加到受信任设备列表，为设备创建访问计算机的独占访问权限
• 临时访问：为设备创建安全的临时访问权限，以便在设备想要访问想要访问的内容时访问您的计算机
• 文件重影：通过在受密码保护的共享中创建和存储镜像副本，有效地保护数据传输操作中涉及的文件
• 文件跟踪：实时监控文件操作，记录重要细节，如文件名和位置以及所涉及的计算机、设备和用户

BitLocker管理

仅在 BitLocker 加密设备中启用数据存储，以保护敏感/公司数据免遭盗窃，监视所有托管设备中的 BitLocker 加密和 TPM 状态。

反勒索软件

保护您的端点免受勒索软件攻击。

• 行为检测：基于机器学习的行为分析，准确检测勒索软件攻击
• 事件响应：全面了解攻击的根本原因，同时提供即时事件响应 ，并防止将来发生类似的攻击
• 恢复和回滚：通过微软VSS的专利恢复过程一键回滚受感染的文件

端点 DLP

利用高级数据丢失防护策略，保护您的企业关键数据免遭泄露和盗窃。

• 强大的数据分类：从大量杂项企业数据中对敏感数据进行分类
• 完整的云上传保护：限制私有云存储上传，并将上传限制在企业批准的云应用程序中
• 安全的电子邮件协作：允许在受信任的域内进行电子邮件交换，以确保安全通信
• 严格的外围设备控制：阻止通过未经授权的USB设备传输敏感数据，还控制允许设备的下载和打印限制
• 即时警报和广泛的审计：全面的报告和即时警报，可跟踪并及时了解您的网络性能

下面列出了Endpoint Central有助于保护端点的其他功能：

• 适用于 Windows 10 设备的现代管理功能：
  • 公司数据抹除 - 如果需要，抹除所有公司数据
  • 完全抹除 - 远程执行完全抹除以完全擦除设备中的所有数据
  • 地理跟踪 - 随时了解设备的实时位置
  • 在 KIOSK 模式下设置设备 - 允许用户在设备中仅使用一组特定的应用程序
  • 设备注册 - 设备可以使用任何新式注册技术进行注册，例如电子邮件注册、自助注册等
• 自动补丁管理：自动修补您的设备
• 配置：此模块有助于保护您的 USB 设备、阻止某些网站、配置防火墙、执行自定义脚本等
• 软件部署：无论是许可软件还是开源软件，都可以从中心位置通过网络轻松安装所需的软件
• 库存管理：跟踪所有软件许可证、硬件保修信息，并监控组织中各个系统的不同软件的使用情况
• 远程控制：远程连接到桌面并解决问题。多个技术人员可以加入远程桌面连接以高效协作。使用此功能，技术人员还可以连接到具有多个显示器的计算机
• 操作系统部署：管理员可以自动执行操作系统映像并将操作系统部署到工作站，以实现无缝操作系统迁移
• 移动设备管理：电子邮件管理、内容管理、配置文件管理、容器化等功能可用于管理在安卓、iOS、Windows 等操作系统平台上运行的不同设备

端点安全最佳实践

端点安全管理是为保护组织中的各个端点免受外部实体（恶意或其他实体）破坏而采取的实践和措施的集合。随着端点数量和多样性的增加;网络攻击也带来了比以往更大的危险。因此，端点安全管理对于管理员来说可能是一项繁忙的任务。最重要的是，管理员可能还有其他紧急要求需要解决，这可能会占用他们相当多的时间。因此，建议对网络中的设备执行标准的例行检查，强烈建议使用一个端点安全平台来全面了解网络，从而改善端点保护。以下是端点安全清单，可帮助管理员更好地保护其设备免受安全威胁：

• 建议启用基本安全外围，例如为网络配置防火墙设置以过滤网络流量、设备身份验证等
• 定期扫描网络中的设备以查找漏洞，并使用最新补丁更新它们。这种做法将保护设备免受大多数安全威胁
• 可以实现多重身份验证来对用户进行身份验证
• 经常对员工进行有关整个组织实施的安全措施的教育
• 必须强制实施严格的 VPN 访问策略才能连接到组织的网络
• 定期收集有关 IT 硬件保修到期日期的信息。扫描系统以查找未授权软件的使用情况
• 阻止可能导致生产力停机或/和可能导致带宽阻塞的应用程序。例如：游戏、通过种子下载等

因此，管理员可以实施这些端点安全和管理实践，以确保其端点安全。