2018年端點安全領(lǐng)域五大趨勢

Josh Fruhlinger 陳琳華

由于組織機構(gòu)越來越重視協(xié)調(diào)控制其網(wǎng)絡(luò)中的個人計算機、服務(wù)器和電話，以阻止惡意軟件和入侵者，因此端點安全也成為了一個快速發(fā)展的類別。讓我們看一下2018年將要發(fā)生什么。

端點安全在許多方面，可是說是在IT早期時候就出現(xiàn)的第一種計算機保護(hù)形式的直系后裔。由于組織機構(gòu)越來越重視協(xié)調(diào)控制其網(wǎng)絡(luò)中的個人計算機、服務(wù)器和電話，以阻止惡意軟件和入侵者，因此端點安全也成為了一個快速發(fā)展的類別。鑒于目前許多廠商正在大力吸引我們的關(guān)注力和資金，那么就讓我們看一下2018年這個行業(yè)將會發(fā)生什么。

什么是端點安全

端點安全是一種安全方法，其重點是通過保護(hù)個人計算機、手機、平板電腦和其他上網(wǎng)設(shè)備等終端的安全以確保網(wǎng)絡(luò)的安全。這可能聽起來很像在個人計算機上安裝防火墻和防病毒軟件等措施的另一個奇特名稱。實際上，在該類別的早期階段，有人就曾質(zhì)疑過這只是讓殺毒產(chǎn)品聽起來顯得“高大上”的營銷術(shù)語而已。

端點安全解決方案和簡單的家庭計算機保護(hù)措施的區(qū)別在于端點上的安全工具由企業(yè)IT部門集中管理。安全措施分兩層運行：運行在端點后臺上的軟件代理和監(jiān)控這些代理的集中式端點安全管理系統(tǒng)。管理系統(tǒng)可以是由IT人員或自動化系統(tǒng)監(jiān)控的控制面板，也可以是兩者的組合。

我們會發(fā)現(xiàn)“端點保護(hù)”這一說法有時會被“端點安全”所替代。市場研究機構(gòu)Gartner將端點保護(hù)平臺定義為“將端點設(shè)備安全功能融合到單個產(chǎn)品中的解決方案，而在融合上述功能前，該產(chǎn)品已經(jīng)具備了向一套完整的解決方案提供病毒防護(hù)、反間諜軟件、個人防火墻、應(yīng)用控制和其他主機入侵防御（例如行為阻止）等功能。”因此，嚴(yán)格來說，“端點保護(hù)”這一術(shù)語包含了不是集中管理的產(chǎn)品。我們有時會遇到將其殺病毒產(chǎn)品吹噓為“端點保護(hù)”的公司，那么這時買家就要小心了。

端點安全的趨勢

當(dāng)然，隨著威脅的演變，端點安全套件也必須要發(fā)展。 在2018年，我們希望端點安全廠商努力跟上以下五個趨勢：

1、機器學(xué)習(xí)和人工智能。威脅正在加速演進(jìn)，對于任何人來說，這些威脅變化得太快，導(dǎo)致無法實時跟上它們的變化。終端安全中的大部分粗活累活將逐步實現(xiàn)自動化，通過機器學(xué)習(xí)和人工智能來檢查流量和識別威脅，只有最緊迫的需求才會進(jìn)入到人們的視野中。例如，微軟的端點安全產(chǎn)品中已經(jīng)推出了機器學(xué)習(xí)功能。

2、基于SaaS（軟件即服務(wù)）的端點安全。傳統(tǒng)上，集中式端點安全管理系統(tǒng)運行在企業(yè)內(nèi)部部署和維護(hù)的服務(wù)器或設(shè)備上。但隨著基于云或SaaS的服務(wù)逐漸受到信任并成為IT日常運營的一部分，我們開始將提供終端安全管理視為一種服務(wù)。與此同時，火眼、Webroot、Carbon Black、Cybereason和Morphick等廠商也開始進(jìn)軍這一領(lǐng)域。在某種程度上，這與向機器學(xué)習(xí)的轉(zhuǎn)變并無不同——企業(yè)把他們自己內(nèi)部員工從管理端點安全的職責(zé)中解放了出來。當(dāng)然，許多這類SaaS服務(wù)也在幕后使用機器學(xué)習(xí)。這使得安全托管服務(wù)提供商開始崛起并形成了一個細(xì)分市場。

3、針對無文件攻擊的分層保護(hù)。無文件攻擊指由完全駐留在內(nèi)存上且不寫入磁盤的惡意軟件所展開的滲透。這種攻擊向量正在以驚人的速度增長。為此，端點安全廠商開始針對這種攻擊提供必要的分層防御。分層防御通常需要與自動化和機器學(xué)習(xí)結(jié)合起來，因為目前的工具可能會產(chǎn)生大量的誤報和虛警，對這些誤報和虛警做出反應(yīng)則會吞噬寶貴的IT資源。盡管如此，任何端點安全供應(yīng)商仍需要為客戶提供這種關(guān)鍵功能。

4、將物聯(lián)網(wǎng)設(shè)備置于保護(hù)傘下。 在過去幾年，互聯(lián)網(wǎng)安全中最大的變化是數(shù)以億計的帶互聯(lián)網(wǎng)連接功能的設(shè)備，如攝像頭、傳感器、路由器等在沒有保護(hù)的情況下工作，而原則上這些具有計算和網(wǎng)絡(luò)功能的設(shè)備都應(yīng)當(dāng)受到保護(hù)。舉個例子，讓我們看看Mirai僵尸網(wǎng)絡(luò)，這個由大學(xué)生通過劫持?jǐn)?shù)千臺閉路電視攝像機創(chuàng)建的僵尸網(wǎng)絡(luò)向Minecraft服務(wù)器主機發(fā)起了DDoS攻擊，這起攻擊意外地創(chuàng)下了有史以來最大的拒絕服務(wù)攻擊紀(jì)錄。雖然許多物聯(lián)網(wǎng)設(shè)備運行的都是難以管理的定制操作系統(tǒng)，但是大多數(shù)運行的還是Linux、iOS、安卓甚至是Windows的變體。為此，端點管理廠商著手開發(fā)可在這些操作系統(tǒng)上運行的軟件代理，以讓這些設(shè)備不再“裸奔”。

5、降低復(fù)雜性并整合代理。伴隨著細(xì)分市場的增長，許多端點安全廠商都提供了大量讓人眼花繚亂的工具，每種工具都針對一個特定類型的攻擊或漏洞。這導(dǎo)致企業(yè)在每個端點上運行多達(dá)七個不同的軟件代理，每個軟件代理都需要分別管理。端點安全廠商已經(jīng)意識到這一問題并開始將他們的產(chǎn)品集中到綜合性套件中。例如，賽門鐵克開發(fā)了一個單一的通用端點安全代理。

未來該何去何從？研究與咨詢公司ESG就最大的端點安全挑戰(zhàn)這一問題對網(wǎng)絡(luò)安全和IT專業(yè)人員展開了調(diào)查。除了虛假警報和缺乏自動化之外，許多人還表示希望內(nèi)置包括終止進(jìn)程、刪除文件和回滾系統(tǒng)鏡像等在內(nèi)的補救功能，這些功能可使IT人員不必重復(fù)地手動恢復(fù)受損系統(tǒng)的鏡像。希望聰明的廠商能夠傾聽到這些意見。

本文作者Josh Fruhlinger為作家兼編輯，現(xiàn)居于洛杉磯。

原文網(wǎng)址：

https：//www.csoonline.com/article/3275958/endpoint-protection/5-top-trends-in-endpoint-security-for-2018.html