Was ist Endpunktsicherheit?

Endpunktsicherheit ist die Disziplin, Laptops, Telefone und Server zu konfigurieren, zu aktualisieren, zu beschränken und zu überwachen.

Sie ist weiter als ein blockierendes Produkt und weiter als Gerätedaten, weil sie einschließt, wie das Gerät gebaut ist und wer es ändern darf.

So funktioniert es

Ein solides Gerät startet von einer bekannten Einrichtung, erhält Aktualisierungen, läuft mit begrenzten Rechten und meldet, wenn diese Grundlage abweicht.
Telefone und Laptops verlassen das Haus, deshalb gehören Verlust, geteilte Nutzung und unvertrauenswürdige Netze zur selben Disziplin wie der Server im Gestell.

Eine Schutzsuite oder ein Erkennungswerkzeug beendet die Arbeit nicht, wenn Administration unbegrenzte Rechte teilt oder alte Geräte nie Aktualisierungen erhalten.
Verantwortliche brauchen ein Inventar, einen Standardbau und eine Entscheidung, was geschieht, wenn ein Gerät den Standard nicht erfüllen kann.

Konkrete Beispiele

• Ein Unternehmensabbild schaltet ungenutzte Dienste ab und gibt Menschen ein Konto, das keine systemweite Software installieren kann.
• Ein verlorenes Telefon lässt sich sperren und leeren, weil das Inventar wusste, wer es trug und welche Daten es hielt.
• Ein Server, dem zwei Monate Aktualisierungen fehlen, wird vom Kundenverkehr getrennt, bis er der Grundlage entspricht.

Schutzmaßnahmen

• Führen Sie ein Inventar von Laptops, Telefonen und Servern, einschließlich der verantwortlichen Person und der Daten, die jedes Gerät halten darf.
• Spielen Sie Aktualisierungen nach einem Zeitplan ein und trennen Sie Geräte, die zu weit zurückliegen, um vertrauenswürdig zu sein.
• Geben Sie Menschen gewöhnliche Konten für die tägliche Arbeit und getrennte, protokollierte Rechte für die Administration.
• Entscheiden Sie im Voraus, was Sie mit einem verlorenen Gerät, einem schweigenden Agenten oder einem System tun, das Sie nicht aktualisieren können.

Verwandte Artikel

Die vorbeugende Software, die unerwünschte Programme auf dem Gerät blockiert, erklärt Was ist Endpunktschutz?.

Daten und Eindämmung, nachdem auf dem Gerät schon etwas geschehen ist, behandelt Was ist Endpunkterkennung und Reaktion?.

Wie Gerätestandards über eine große Organisation hinweg abgestimmt werden, ist Teil von Was ist Unternehmenscybersicherheit?.