Inhaltsverzeichnis:
Definition - Was bedeutet Endpoint Security?
Endpoint Security ist eine Client / Server-Informationssicherheitsmethode (IS-Methode) zum Schutz eines Unternehmensnetzwerks durch Konzentration auf Netzwerkgeräte (Endpunkte) durch Überwachung von Status, Aktivitäten, Software, Autorisierung und Authentifizierung.
Sicherheitssoftware wird auf allen Endgeräten sowie auf Netzwerkservern installiert. Diese Software kann Virenschutz, Spyware-Schutz, Firewall und ein Host Intrusion Prevention System (HIPS) umfassen.
Techopedia erklärt Endpoint Security
Für das Management- und IT-Sicherheitspersonal ist die Endpunktsicherheit ein zunehmend kritisches Element für Unternehmensnetzwerke, da mehr Mitarbeitern und autorisierten Außenstehenden (wie Geschäftspartnern, Beratern, Kunden und Kunden) der Netzwerkzugriff über das Internet und / oder eine Vielzahl mobiler Geräte gewährt wird.
Die Sicherheit von Endgeräten entwickelt sich mit dem technologischen Fortschritt weiter. Zu den Sicherheitselementen gehören jetzt Intrusion Protection und Prevention sowie Software zur Blockierung von Verhalten, mit der Endgeräteaktivitäten auf nicht genehmigte Anwendungen oder böswillige Absichten hin überwacht werden können.
Einige komplexe Endpunktsicherheitsprogramme konzentrieren sich auf die Authentifizierung von Benutzergeräten. Wenn ein Benutzer versucht, sich anzumelden, werden die Anmeldeinformationen überprüft, und das Gerät wird auf Einhaltung der Unternehmensrichtlinien überprüft. Dazu gehört möglicherweise die Suche nach nicht autorisierter Software (wie Spielen und Peer-to-Peer-Anwendungen) und einem aktualisierten virtuellen privaten Netzwerk (VPN)., Antivirensoftware, eine Firewall, obligatorische Unternehmenssoftware und ein zugelassenes Betriebssystem (OS). Geräte, die diesen Unternehmensrichtlinien nicht entsprechen, erhalten möglicherweise eingeschränkten Zugriff oder werden unter Quarantäne gestellt. Dies wird als Netzwerkzugriffskontrolle (Network Access Control, NAC) bezeichnet, mit der viele Elemente der Endpoint-Sicherheitstechnologie vereinheitlicht werden. Der Zugriff richtet sich oft nach dem Benutzerprofil. Beispielsweise kann ein Mitarbeiter der Personalabteilung (HR) nur allgemeinen Zugriff auf ein Netzwerk und Personalabteilungsdateien erhalten.
