ความปลอดภัยของอุปกรณ์ปลายทาง
ความปลอดภัยของอุปกรณ์ปลายทางหรือการป้องกันอุปกรณ์ปลายทางเป็นแนวทางในการปกป้องเครือข่ายคอมพิวเตอร์ที่เชื่อมต่อกับอุปกรณ์ไคลเอ็นต์จากระยะไกล การเชื่อมต่ออุปกรณ์ปลายทาง เช่นแล็ปท็อปแท็บเล็ตโทรศัพท์มือถืออุปกรณ์อินเทอร์เน็ตของสิ่งต่างๆและ อุปกรณ์ ไร้สาย อื่นๆ เข้ากับเครือข่ายขององค์กร ทำให้เกิดช่องทางการโจมตีสำหรับภัยคุกคามด้านความปลอดภัย[ 1 ] [ 2 ]ความปลอดภัยของอุปกรณ์ปลายทางพยายามที่จะทำให้มั่นใจว่าอุปกรณ์ดังกล่าวปฏิบัติตามมาตรฐานในระดับที่กำหนด[ 3 ]
ในช่วงทศวรรษ 2010 วงการความปลอดภัยของอุปกรณ์ปลายทางได้พัฒนาไปอย่างมาก จากซอฟต์แวร์ป้องกันไวรัส แบบจำกัด ไปสู่ระบบป้องกันที่ทันสมัยและครอบคลุมมากขึ้น ซึ่งรวมถึง ซอฟต์แวร์ป้องกันไวรัสรุ่นใหม่การตรวจจับภัยคุกคาม การตรวจสอบและการตอบสนองต่อภัยคุกคามการจัดการอุปกรณ์การป้องกันการรั่วไหลของข้อมูล (DLP) และปัจจัยอื่นๆ เพื่อรับมือกับภัยคุกคามที่เปลี่ยนแปลงไป
ความปลอดภัยของเครือข่ายองค์กร
การจัดการความปลอดภัยของอุปกรณ์ปลายทางเป็นวิธีการทางซอฟต์แวร์ที่ช่วยระบุและจัดการการเข้าถึงคอมพิวเตอร์และข้อมูลของผู้ใช้ผ่านเครือข่ายขององค์กร[ 4 ] [ 5 ]ซึ่งช่วยให้ผู้ดูแลระบบเครือข่ายสามารถจำกัดการใช้ข้อมูลที่ละเอียดอ่อน รวมถึงการเข้าถึงเว็บไซต์บางแห่งให้กับผู้ใช้เฉพาะ เพื่อรักษาและปฏิบัติตามนโยบายและมาตรฐานขององค์กร ส่วนประกอบที่เกี่ยวข้องกับการจัดระบบการจัดการความปลอดภัยของอุปกรณ์ปลายทาง ได้แก่ ไคลเอ็นต์ เครือข่ายส่วนตัวเสมือน (VPN) ระบบปฏิบัติการและเอเจนต์อุปกรณ์ปลายทางที่ได้รับการอัปเดต[ 6 ] อุปกรณ์คอมพิวเตอร์ที่ไม่เป็นไปตามนโยบายขององค์กรจะได้รับการจัดสรรการเข้าถึงLAN เสมือน แบบจำกัด [ 7 ]การเข้ารหัสข้อมูลบนอุปกรณ์ปลายทางและอุปกรณ์จัดเก็บข้อมูลแบบถอดได้ช่วยป้องกันการรั่วไหลของข้อมูล[ 8 ]
โมเดลไคลเอ็นต์และเซิร์ฟเวอร์
ระบบรักษาความปลอดภัยปลายทางทำงานบนโมเดลไคลเอ็นต์-เซิร์ฟเวอร์โดยโปรแกรมรักษาความปลอดภัยจะถูกควบคุมโดยเซิร์ฟเวอร์โฮสต์ที่จัดการ จากส่วนกลาง ซึ่งเชื่อมต่อกับโปรแกรมไคลเอ็นต์ที่ติดตั้งบนไดรฟ์เครือข่ายทั้งหมด[ 9 ] [ 10 ]นอกจากนี้ยังมีโมเดลอีกแบบหนึ่งที่เรียกว่าซอฟต์แวร์เป็นบริการ (SaaS) ซึ่งโปรแกรมรักษาความปลอดภัยและเซิร์ฟเวอร์โฮสต์จะได้รับการดูแลจากระยะไกลโดยผู้ค้า ใน อุตสาหกรรม บัตรชำระเงินการมีส่วนร่วมจากทั้งสองโมเดลการส่งมอบคือ โปรแกรมเซิร์ฟเวอร์จะตรวจสอบและยืนยันข้อมูลประจำตัวการเข้าสู่ระบบของผู้ใช้ และทำการสแกนอุปกรณ์เพื่อตรวจสอบว่าอุปกรณ์นั้นเป็นไปตาม มาตรฐาน ความปลอดภัยขององค์กร ที่กำหนดไว้ ก่อนที่จะอนุญาตให้เข้าถึงเครือข่าย[ 11 ] [ 12 ]
นอกจากการปกป้องปลายทางขององค์กรจากภัยคุกคามที่อาจเกิดขึ้นแล้ว การรักษาความปลอดภัยปลายทางยังช่วยให้ผู้ดูแลระบบไอทีสามารถตรวจสอบฟังก์ชันการทำงานและกลยุทธ์การสำรองข้อมูลได้อีกด้วย[ 13 ]
แพลตฟอร์มการป้องกันปลายทาง
แพลตฟอร์มการป้องกันปลายทาง (EPP) คือโซลูชันที่ติดตั้งบนอุปกรณ์ปลายทางเพื่อป้องกันการโจมตีมัลแวร์ แบบไฟล์ ตรวจจับกิจกรรมที่เป็นอันตราย และให้ความสามารถในการสืบสวนและแก้ไขที่จำเป็นเพื่อตอบสนองต่อเหตุการณ์และการแจ้งเตือนด้านความปลอดภัยแบบไดนามิก [ 14 ]ผู้จำหน่ายหลายราย เช่นMicrosoft Defender , CrowdStrikeและAbsolute Securityผลิตระบบที่รวมระบบ EPP เข้ากับ แพลตฟอร์ม การตรวจจับและตอบสนองปลายทาง (EDR) ซึ่งเป็นระบบที่มุ่งเน้นการตรวจจับภัยคุกคาม การตอบสนอง และการตรวจสอบแบบครบวงจร[ 15 ]