标签：端点

什么是安全远程访问？安全远程访问 是安全流程或解决方案的组合，旨在防止未经授权访问组织的数字资产并防止敏感数据丢失。安全远程访问可以包含多种方法，例如虚拟专用网络、多因素身份验证和端点保护等。由于 Covid 大流行，快速变化的威胁形势和远程工作人员数量的增加使安全远程访问成为当今 IT 环境的关键要素。成功需要对用户进行教育、加强网络安全政策以及制定安全卫生方面的最佳实践。,, 保护所有远程用户及其设备的 端点 —— 与保护在工作日期间经常使用多个设备的远程用户的端点相比，保护数据中心中的端点相当简单。防病毒软件应安装在所有端点设备上，无论是 PC、Mac、Linux、iOS 还是 Android。如果所有员工要访问公司资源，安全策略应要求他们保持当前的保护。如有必要，为员工提供指导和帮助，以帮助他们建立对组织的安全访问。, 防止远程访问增加攻击面 —— 设置远程访问会给组织带来风险。特别是， 勒索软件 攻击通常会扫描远程桌面协议 (RDP) 服务器，并会从任何可用端口获得访问权限。同样，除非防火墙配置为仅响应来自系统管理员的已知 IP 地址，否则不要打开远程访问端口。, 采用多因素身份验证 —— 两因素身份验证 (2FA) 要求用户提供“他们知道和拥有的东西”，例如密码和身份验证令牌，它们可以由设备或智能手机应用程序（如 DUO）生成。这可以确保只有经过验证的用户才能访问公司资源。, 使用虚拟专用网络—— 许多远程用户希望通过不安全的 Wi-Fi 或其他不受信任的网络连接进行连接。虚拟专用网络可以消除这种风险，但是虚拟专用网络端点软件也必须保持最新，以避免旧版本的软件客户端可能出现的漏洞。, 规范日志和安全信息跟踪 —— 记录来自客户端设备的流量的现有安全信息和事件管理 ( SIEM ) 工具可能会突然将用户从其家庭 IP 地址登录视为异常，因此可能需要对 SIEM 和地理围栏或防火墙中的地理封锁功能可确保员工可以从他们工作的任何地方登录。, 教育用户和承包商 —— Covid 大流行已经产生了许多声称与该病毒有关的新网络威胁和网络钓鱼攻击。作为安全和合规培训的一部分，应提醒所有员工和其他访问公司资源的人员不要点击任何未经请求的电子邮件或其中的链接。, 远程员工更新政策 —— 确保可接受的使用政策包括员工的家庭计算资产，可能是计算机、笔记本电脑、平板电脑和智能手机，包括更新可能安装在员工拥有的设备上的防病毒和虚拟专用网络软件。,,安全远程访问不是一项单一的技术，而是一组技术，它们共同提供组织在用户在家或其他远程位置工作时所需的安全性。他们包括：, 端点安全 – 这包括端点机器的防病毒软件以及定义如何在组织系统中使用远程设备的策略。这可能包括补丁管理和防止将关键业务信息下载或缓存到远程设备。, 虚拟专用网络 – 虚拟专用网络在远程访问方面非常受欢迎，因为它们允许通过不安全的远程 Wi-Fi（星巴克、书店）连接的远程用户通过加密隧道连接到专用网络。, 零信任网络访问 (ZTNA) – 顾名思义， ZTNA 解决方案不对连接的安全性做出任何假设，并且在每次交易之前都需要重新进行身份验证。这为组织的数据和应用程序提供了更高级别的安全性。, 网络访问控制 (NAC) – 网络访问通过组合工具进行管理，例如双因素身份验证 (2FA)、端点安全工具以及策略教育和执行。, 单点登录 (SSO) – 使用 SSO，用户只需要一组凭据即可访问其所有应用程序和资源。,尽管在 2020 年之前远程工作人员的数量不断增加，但 Covid 大流行迅速加速了用户从多个远程位置访问公司网络的需求。对于许多组织而言，绝大多数入站连接现在都源自其员工的家庭网络，这放大了组织和员工网络上的风险。因此，旧的、遗留的安全措施不能满足大部分偏远、主要是移动用户群的要求。新的安全基线要求为每个用户、他们使用的每个设备、他们连接的任何网络提供支持。,,安全的远程访问策略有几个好处。其中有：, 随时随地保护任何设备访问 —— 用户可以享受与以前在工作场所时享受的相同级别的高度安全访问。访问控制可以根据每个用户的角色和职责为他们提供对特定应用程序和数据的访问。由于即使在 Covid 危机过去之后，许多员工仍将在家工作，因此这是安全远程访问策略最重要的好处。, 强大的端点保护 —— 如果端点没有得到同样的保护，那么安全的远程访问就没有价值。由于用户越来越依赖多种设备来执行他们的工作，因此对笔记本电脑、平板电脑和智能手机的保护至关重要。此外，应为员工拥有的设备提供与组织提供的相同的端点安全功能。, 安全可靠的 Web 访问 —— 组织依赖许多基于 Web 和以 Internet 为中心的应用程序作为其 IT 环境的一部分。因此，用户在连接到 Internet 时需要保护，而不仅仅是在连接到组织的本地资源时。安全的远程访问包括保护用户免受基于 Web 的恶意软件威胁，例如勒索软件和网络钓鱼攻击。, 提高对安全问题的认识 —— 日益流动的劳动力带来了许多新的安全挑战，对其中许多人来说，教育是最好的治疗方法。通过维护和实施安全策略和最佳实践，IT 和安全组织可以不断强调良好的网络安全卫生的重要性。, ,什么是安全远程访问？安全远程访问 是安全流程或解决方案的组合，旨在防止未经授权访问组织的数字资产并防止敏感数据丢失。安全远程访问可以包含多种方法，例如虚拟专用网络、多因素身份验证和端点保护等。由于 Covid 大流行，快速变化的威胁形势和远程工作人员数量的增加使安全远程访问成为当今 IT 环境的关键要素。成功需要对用户进行教育、加强网络安全政策以及制定安全卫生方面的最佳实践。,, 安全可靠的 Web 访问 —— 组织依赖许多基于 Web 和以 Internet 为中心的应用程序作为其 IT...

多年来，网络安全解决方案投资出现了巨大的增长。猖獗的勒索软件攻击、在线欺诈和恶意软件促使实体加强现有的安全设备。2019 年，超过 40% 的网络攻击是针对小企业的，因为小企业由于安全系统不足而易受攻击。,预计到 2021 年，全球网络犯罪数字将达到 6 万亿美元，企业已将网络安全解决方案作为他们的首要任务。人们普遍担心来自孤立的黑客和有组织的卡特尔的网络攻击的发生率将呈指数级增长。,,本文讨论了随着技术的快速进步以及未来几年市场可能面临的机遇和挑战，端点保护平台开发的未来可能性。, 5G技术大爆发,全球技术格局非常独特，因为定期发生大规模革命，特别是在蜂窝网络标准和宽带连接方面。未来十年的流行语之一是 5G 或第五代无线通信技术。,虽然预计不会取代现有的 4G 技术，但 5G 连接有望带来增强的用户体验，转化为更快的速度、更高的数据处理能力和更低的延迟。诸如基于肝脏反馈的即时实时交互、远程手术和远程车辆驾驶等多产的进步即将到来。,尽管这是一个受欢迎的发展，但企业在整个虚拟环境中都面临着许多安全挑战。尽管拥有前所未有的网络速度，但全球 5G 网络可能会成为试图破坏敏感数据的恶意实体的主要目标。DDoS 攻击频率的增加将严重削弱实时企业系统。,意识到这一点，众多端点安全解决方案提供商已经在前沿聚集，提供强大的威胁情报解决方案。Palo Alto 就是一个很好的例子，它在 PA-7000 和 PA-5200 NGFW 中提供了世界上第一个本地 5G 安全防火墙解决方案，其中包括容器化解决方案。, 复合勒索软件攻击,由于数字足迹的增加，COVID-19 大流行期间的安全漏洞加剧，从而扩大了整个虚拟环境中的网络攻击事件。统计报告显示，2020 年第三季度五分之二的网络攻击是勒索软件攻击，全球遭受了近 2 亿次攻击。,虽然勒索软件受害者一直是文件加密和操作瘫痪的接收端，但已经出现的一个非常有趣的趋势是数据泄露，这是攻击者自本财政年度开始以来采用的一种相对较新的策略。,数据泄露攻击占所有勒索软件攻击的一半以上。虽然防止渗透攻击的最佳方法是禁止下载可疑应用程序，但这是一项重大挑战，因为此类限制还不够充分。这就是端点保护平台可能发挥关键作用的地方。,Tessian Limited 的 Human Layer Security 平台在应对数据泄露威胁、检测人为错误（泄露攻击的主要原因之一）以及防止危险和异常活动方面取得了重大进展。它通过其有状态的机器学习技术做到这一点，将组织自己的数据转化为安全机制。,, 医疗保健行业日益严重的漏洞,公共卫生已成为潜在网络犯罪组织和实体的最新行动领域之一，损害了数百万患者的健康数据并暴露了明显的安全漏洞。,根据网络安全和基础设施安全局 (CISA)、FBI 和卫生与公众服务部 (HHS) 发布的一份报告，主要攻击者包括 TrickBot 和 BazarLoader 恶意软件。这些攻击涉及大规模数据泄露、凭证收集和加密挖掘。,自 2020 年初以来，与上述恶意软件相关的参与者触发了多个勒索软件的部署，包括 Ryuk。这些通常采用链接到 PDF 格式的 Google Drive 文档的电子邮件的形式。该勒索软件主要使用 Cobalt Strike 或 PowerShell Empire 来窃取凭据。,意识到如果此类攻击变得普遍会引起的破坏性影响，上述组织提出了一个可行的连续性计划来保持企业运转。这可能会扩大众多端点保护平台参与者进入全球医疗网络安全领域的范围。, 对基于移动的解决方案的需求增加,时至今日，全球智能手机保有量已超过30亿部，占全球保有量的2/5以上。这显然导致知名制造商为其模型配备最新的防病毒和安全解决方案，以保护用户数据不被泄露或被盗。,不幸的是，针对移动设备的勒索软件攻击的强度与端点保护平台开发的技术进步保持同步。黑客已经找到了多种绕过智能手机安全边界的方法，包括开发令人信服的欺骗性可下载应用程序。,在所有使用的智能手机中，Android 决定了全球范围内十分之八的购买行为。这为网络犯罪分子利用 Google Play Store 平台发起恶意攻击提供了大量机会。例如，Pro Selfie Beauty Camera 和 Pretty Beauty Camera 负责传播间谍软件。,虽然表面上看，这些应用程序通过修改自拍照片帮助增强了相机功能，但实际上，它们充当了积极展示广告的工具，还安装了能够拨打、窃听和拦截电话以及精确定位用户位置的间谍软件。,,为了解决移动安全问题，CrowdStrike Holdings Inc. 开发了 Falcon for Mobile Endpoint Detection and Response (EDR) 软件，提供应用程序防护、基于内核的漏洞检测和威胁情报集成。, 未来路线图,很明显，网络安全威胁正在加强对全球虚拟空间的铁腕控制。尽管建立了强大的安全框架，但恶意软件、勒索软件和网络钓鱼攻击的发生率呈指数级增长。因此，公司 CEO 和其他执行人员需要根据客户需求制定安全策略。,虽然广泛的技术影响力是显而易见的，但要真正成功抵御潜在的网络攻击还有很长的路要走。这主要是由于在操作高级安全解决方案时缺乏经验。因此，主要重点应该是对员工进行安全软件操作方面的教育。,安全人员、IT 管理员和管理层的培训和教育是重中之重。由专家提供的课程，例如 Cybrary、Open Security Training、国土安全部和 SANS Institute 的网络安全简介，是一些强烈推荐的课程。,随着数字革命预计将比当前的大流行情况更持久，个人和实体正在为新常态做好准备，大部分全球企业都在过渡到虚拟环境。因此，对端点网络安全保护平台的充分了解对于确保操作一致性至关重要。, ,多年来，网络安全解决方案投资出现了巨大的增长。猖獗的勒索软件攻击、在线欺诈和恶意软件促使实体加强现有的安全设备。2019 年，超过 40% 的网络攻击是针对小企业的，因为小企业由于安全系统不足而易受攻击。,全球技术格局非常独特，因为定期发生大规模革命，特别是在蜂窝网络标准和宽带连接方面。未来十年的流行语之一是 5G 或第五代无线通信技术。,