從移動設備、PC、服務器再到云上的容器，各種類型的端點設備應用日益復雜，同時也成了黑客們重點關注的攻擊目標。根據Ponemon Institute的最新調研數據顯示，68%的受訪企業(yè)經歷過一次或多次端點攻擊，而超過50%的受訪企業(yè)認為當前的端點安全解決方案在檢測新型端點攻擊方面作用有限。對于企業(yè)的安全團隊來說，有效管理并保護端點應用安全是一項充滿挑戰(zhàn)的工作。

為了應對不斷變化的端點安全威脅，企業(yè)應該重新評估各種端點安全防護技術的先進性和有效性，并嘗試探索將端點安全保護的范圍擴大到端點之外。本文總結了能夠幫助企業(yè)組織優(yōu)化端點防護能力的5點建議：

01加強補丁管理

未打補丁的軟件系統是攻擊者最常利用的端點攻擊路徑之一，也是最容易實現的端點安全防護之一。因此，企業(yè)應該采取合適的策略和機制，解決這些缺陷可能造成的安全問題。通過采取正確有效的補丁管理策略，企業(yè)不僅可以確保端點設備和底層基礎架構沒有錯誤和漏洞，還可以循序漸進地降低嚴重網絡安全事件發(fā)生的概率，同時也有助于企業(yè)進行后續(xù)的回顧管理和安全審核。

Sophos的高級安全顧問John Shier表示，利用漏洞再次成為今年安全事件頻發(fā)的主要根源，這意味著很多企業(yè)組織仍沒有找到有效的補丁管理方法，這在一定程度上是整個安全行業(yè)的集體失敗。我們不禁要開發(fā)更安全的軟件，同時還應該讓補丁管理工作像呼吸空氣一樣自然和連續(xù)。

02使用備份技術增強安全彈性

幾乎每個企業(yè)都可能遭到非法攻擊，而企業(yè)的業(yè)務連續(xù)性和安全彈性在一定程度上取決于對關鍵業(yè)務系統及數據的備份。當企業(yè)面對勒索攻擊的威脅時，擁有一種可靠的關鍵數據恢復方法至關重要。由于遠程員工經常在個人設備上處理辦公業(yè)務，因此在理想情況下，企業(yè)應該在部署的端點安全解決方案中集成強大的數據備份和恢復能力，同時與安全事件取證響應系統相關聯。備份技術可以幫助企業(yè)快速恢復運營，并且保護員工的數據可以正常使用。 

03提升端點安全可見性

傳統端點安全的方法在很大程度上依賴于孤立點解決方案的實施。這導致了這些解決方案不容易協同工作，會在安全防御對抗中留下了巨大的漏洞。新一代端點安全解決方案強調利用智能化技術，覆蓋對所有端點設備的防護，無論其位置或類型如何，都可以從一個統一的控制臺輕松進行保護和管理。這種形式的安全措施可以大幅提升端點安全的可見性和可控性，幫助企業(yè)減少大量的管理投入與手動工作，簡化端點安全管理流程。

04積極倡導零信任理念

零信任是一種新的安全體系，零信任的安全保護對象不只局限于端點設備，而是對業(yè)務訪問的全過程進行可信認證和評估，始終保持對各種端點設備和網絡會話的分析，篩選符合安全要求的訪問行為，通過零信任網關建立終端與業(yè)務系統之間的聯系。零信任體系中，實現對端點安全的保護是不可或缺的一個重要維度。盡管零信任并不能完全覆蓋端點安全保護的所有方面，但是可以對傳統端點安全防護措施進行補充和完善。傳統端點安全工具已經難以應對新型的網絡安全威脅，而零信任理念在加強端點安全設備的信任度和安全性的同時，也擴展了終端安全的應用場景和功能。

05與MDR服務商合作

當企業(yè)開始啟動端點安全管理計劃時，薄弱的安全運營能力和匱乏的專業(yè)安全人才會成為阻礙計劃推進的障礙。在此情況下，就需要通過與托管式威脅檢測和響應服務商（MDR）合作，以解決威脅檢測和響應能力不足的難題。據美國電信公司（AT&T）預測，2023年可能是MDR服務大規(guī)模應用的元年，通過設置于云端的統一威脅檢測和響應平臺可以幫助企業(yè)實現威脅事件調查和處置的自動化，包括情報收集、分析、分類和響應等，而不是依賴傳統的人工處置模式，大大降低對自身安全團隊的專業(yè)性要求。

MDR服務商能夠為企業(yè)提供豐富的資源：一流的威脅搜尋專家、高級端點掃描工具、快速事件響應和上下文威脅情報，幫助組織主動解決端點上的安全漏洞和威脅。除了威脅搜尋專家提供專業(yè)服務外，MDR的最大優(yōu)勢之一是為客戶提供了大量數據。此外，借助自動化和人工智能，MDR供應商可以在短短幾分鐘內發(fā)現可疑活動并找出解決方法，然后利用這些知識立即提醒客戶或代表客戶采取行動以消除威脅。

參考鏈接：https://www.scmagazine.com/resource/how-to-optimize-endpoint-security