2018年端點安全領域五大趨勢

Josh Fruhlinger 陳琳華

由于組織機構越來越重視協調控制其網絡中的個人計算機、服務器和電話，以阻止惡意軟件和入侵者，因此端點安全也成為了一個快速發展的類別。讓我們看一下2018年將要發生什么。

端點安全在許多方面，可是說是在IT早期時候就出現的第一種計算機保護形式的直系后裔。由于組織機構越來越重視協調控制其網絡中的個人計算機、服務器和電話，以阻止惡意軟件和入侵者，因此端點安全也成為了一個快速發展的類別。鑒于目前許多廠商正在大力吸引我們的關注力和資金，那么就讓我們看一下2018年這個行業將會發生什么。

什么是端點安全

端點安全是一種安全方法，其重點是通過保護個人計算機、手機、平板電腦和其他上網設備等終端的安全以確保網絡的安全。這可能聽起來很像在個人計算機上安裝防火墻和防病毒軟件等措施的另一個奇特名稱。實際上，在該類別的早期階段，有人就曾質疑過這只是讓殺毒產品聽起來顯得“高大上”的營銷術語而已。

端點安全解決方案和簡單的家庭計算機保護措施的區別在于端點上的安全工具由企業IT部門集中管理。安全措施分兩層運行：運行在端點后臺上的軟件代理和監控這些代理的集中式端點安全管理系統。管理系統可以是由IT人員或自動化系統監控的控制面板，也可以是兩者的組合。

我們會發現“端點保護”這一說法有時會被“端點安全”所替代。市場研究機構Gartner將端點保護平臺定義為“將端點設備安全功能融合到單個產品中的解決方案，而在融合上述功能前，該產品已經具備了向一套完整的解決方案提供病毒防護、反間諜軟件、個人防火墻、應用控制和其他主機入侵防御（例如行為阻止）等功能。”因此，嚴格來說，“端點保護”這一術語包含了不是集中管理的產品。我們有時會遇到將其殺病毒產品吹噓為“端點保護”的公司，那么這時買家就要小心了。

端點安全的趨勢

當然，隨著威脅的演變，端點安全套件也必須要發展。 在2018年，我們希望端點安全廠商努力跟上以下五個趨勢：

1、機器學習和人工智能。威脅正在加速演進，對于任何人來說，這些威脅變化得太快，導致無法實時跟上它們的變化。終端安全中的大部分粗活累活將逐步實現自動化，通過機器學習和人工智能來檢查流量和識別威脅，只有最緊迫的需求才會進入到人們的視野中。例如，微軟的端點安全產品中已經推出了機器學習功能。

2、基于SaaS（軟件即服務）的端點安全。傳統上，集中式端點安全管理系統運行在企業內部部署和維護的服務器或設備上。但隨著基于云或SaaS的服務逐漸受到信任并成為IT日常運營的一部分，我們開始將提供終端安全管理視為一種服務。與此同時，火眼、Webroot、Carbon Black、Cybereason和Morphick等廠商也開始進軍這一領域。在某種程度上，這與向機器學習的轉變并無不同——企業把他們自己內部員工從管理端點安全的職責中解放了出來。當然，許多這類SaaS服務也在幕后使用機器學習。這使得安全托管服務提供商開始崛起并形成了一個細分市場。

3、針對無文件攻擊的分層保護。無文件攻擊指由完全駐留在內存上且不寫入磁盤的惡意軟件所展開的滲透。這種攻擊向量正在以驚人的速度增長。為此，端點安全廠商開始針對這種攻擊提供必要的分層防御。分層防御通常需要與自動化和機器學習結合起來，因為目前的工具可能會產生大量的誤報和虛警，對這些誤報和虛警做出反應則會吞噬寶貴的IT資源。盡管如此，任何端點安全供應商仍需要為客戶提供這種關鍵功能。

4、將物聯網設備置于保護傘下。 在過去幾年，互聯網安全中最大的變化是數以億計的帶互聯網連接功能的設備，如攝像頭、傳感器、路由器等在沒有保護的情況下工作，而原則上這些具有計算和網絡功能的設備都應當受到保護。舉個例子，讓我們看看Mirai僵尸網絡，這個由大學生通過劫持數千臺閉路電視攝像機創建的僵尸網絡向Minecraft服務器主機發起了DDoS攻擊，這起攻擊意外地創下了有史以來最大的拒絕服務攻擊紀錄。雖然許多物聯網設備運行的都是難以管理的定制操作系統，但是大多數運行的還是Linux、iOS、安卓甚至是Windows的變體。為此，端點管理廠商著手開發可在這些操作系統上運行的軟件代理，以讓這些設備不再“裸奔”。

5、降低復雜性并整合代理。伴隨著細分市場的增長，許多端點安全廠商都提供了大量讓人眼花繚亂的工具，每種工具都針對一個特定類型的攻擊或漏洞。這導致企業在每個端點上運行多達七個不同的軟件代理，每個軟件代理都需要分別管理。端點安全廠商已經意識到這一問題并開始將他們的產品集中到綜合性套件中。例如，賽門鐵克開發了一個單一的通用端點安全代理。

未來該何去何從？研究與咨詢公司ESG就最大的端點安全挑戰這一問題對網絡安全和IT專業人員展開了調查。除了虛假警報和缺乏自動化之外，許多人還表示希望內置包括終止進程、刪除文件和回滾系統鏡像等在內的補救功能，這些功能可使IT人員不必重復地手動恢復受損系統的鏡像。希望聰明的廠商能夠傾聽到這些意見。

本文作者Josh Fruhlinger為作家兼編輯，現居于洛杉磯。

原文網址：

https：//www.csoonline.com/article/3275958/endpoint-protection/5-top-trends-in-endpoint-security-for-2018.html