什麼是端點管理？政策與解決方案

端點管理對於維持組織內裝置的安全性與效能至關重要。本指南探討端點管理的原則，包括裝置監控、修補程式更新與安全政策。

了解促進有效端點管理的工具與策略，以及主動式方法的重要性。理解端點管理對於組織保護其數位資產至關重要。

什麼是端點？

端點是連接到網路的實體裝置——筆記型電腦、智慧型手機、IoT 裝置等。端點是任何由網際網路促成的通訊發生之處，無論是傳送或接收。

最常連接到企業網路的是桌上型電腦與筆記型電腦，這些裝置也最可能成為端點安全系統的關注重點。在大多數組織中，至少會存在以下其中一種端點：

• 物聯網 (IoT) 裝置
• 桌上型電腦
• 伺服器
• 智慧手錶
• 印表機
• 平板電腦
• 醫療裝置
• 銷售點 (POS) 系統
• 工作站

為什麼端點需要被管理？

儘管端點之間存在差異，但它們都有一個共同的重要特徵：容易受到攻擊者侵害。每當端點在連接到網路時被使用，就會建立並交換資料，這意味著它也可能成為網路攻擊者的攻擊媒介。端點是網路犯罪分子最容易利用的入侵點之一，根據 IDC 的研究，端點造成近 70% 的成功入侵事件。

一旦攻擊者成功透過端點進入網路或系統，他們基本上就能自由執行惡意程式碼、利用未修補的弱點，或加密、外洩並利用高價值資產。連接到網路的端點裝置越多，該網路就越容易受到網路攻擊。每個連接到特定網路的端點都會構成通常所稱的攻擊面，也就是攻擊者可能利用以取得存取權的所有可能切入點總和。

隨著遠端工作的轉變，以及在家中、工作場所與海外存取網路的端點數量持續增加，必須有效管理端點才能獲得最佳保護。若未部署端點防護，組織就有風險讓網路犯罪分子輕易存取其網路與系統，並獲得進行惡意活動的機會。

網路攻擊者經常以端點為目標，以便：

• 透過組織的網路存取高價值資產
• 存取儲存在端點上的高價值資產
• 控制端點並將其用於botnet 以發動 DoS 攻擊

網路犯罪分子在取得高價值資產的存取權後會如何處置，方式各有不同，從在dark web上販售敏感資訊，到勒索關鍵資料，甚至將內部文件洩露給競爭對手。為了防止這些及其他網路犯罪發生，組織最好的起點就是端點安全。

什麼是端點安全？

端點安全是指用於實施端點管理實務的網路安全工具與服務。大多數端點安全工具使用進階分析來蒐集並監控各端點的網路活動，以尋找入侵指標、修復攻擊，以及遠端威脅。

端點安全服務通常包括防毒軟體、電子郵件過濾、網頁過濾與防火牆服務，這些服務可採用用戶端-伺服器模型或軟體即服務 (Saas) 的形式。

無論是哪種服務，端點安全解決方案的目標都是偵測並降低端點上的網路攻擊風險。

端點安全的作用是什麼？

對現今大多數企業而言，端點安全在保護關鍵系統、智慧財產、客戶資料、員工與訪客免受網路威脅方面扮演重要角色，這些威脅包括勒索軟體、phishing、惡意軟體等。

數十年來，大多數組織一直高度依賴防毒軟體作為保護端點的主要方法，但許多組織發現，傳統防毒解決方案已無法對抗現代複雜威脅。

現代端點保護平台 (EPP) 採用多種安全能力來識別繞過傳統安全解決方案（包括防毒軟體）的網路攻擊者。與其他形式的端點安全不同，EPP 可為組織提供更全面的防禦，以對抗各種威脅，包括zero-day 漏洞利用與無檔案malware attacks。

如今，大多數 EPP 都是雲端原生，這讓它們具備敏捷性的額外優勢，以及進階監控與遠端修復能力。大多數端點安全解決方案也傾向以行為為中心，並可整合廣泛的功能，包括防毒、漏洞利用防護、端點偵測與回應（EDR）、分析與裝置控制。

然而，即使是最好的端點安全解決方案，其成效也取決於組織用來管理它們的方法。

什麼是端點管理？

如同端點安全，端點管理是完整網路安全策略的核心組成部分。端點安全與端點管理相輔相成，共同保護組織及其端點免受網路攻擊。

端點安全包含用於保護端點的工具、技術、流程、程序與政策，而端點管理則是指一種整體能力，用以確保只有經過驗證與核准的端點才能連線至網路，且只能在適當的存取層級下進行連線。端點管理也可確保組織的端點安全政策與工具在所有裝置上一致地被落實執行。

最終，端點管理透過端點管理工具對端點進行正式篩選、驗證與監控，以確保網路安全。端點管理工具主要用於管理裝置並提供支援，讓管理員能夠監督端點活動。

最常見的是，裝置管理支援活動會透過 MDM（行動裝置管理）、EMM（企業行動管理）或 UEM（統一端點管理）解決方案來執行，並包括以下內容：

• 管理系統、軟體與應用程式更新
• 修補漏洞
• 將組態、命令與查詢傳送至端點
• 定義 VPN 與 WiFi 組態
• 管理或變更密碼
• 透過遠端存取控制裝置

所有端點都需要被有效管理，以防止網路攻擊。進階的端點安全平台可以提供協助。然而，仍有一些關鍵差異需要注意。

行動裝置管理（MDM）

隨著行動裝置在企業中日益普及，除了傳統企業裝置之外，保護這些裝置同樣重要。智慧型手機、平板電腦與筆記型電腦是獨特的端點，因為它們通常會跨網路移動，並用於完成各式各樣的任務。

有些企業會提供員工行動裝置，也有些企業允許員工使用自己的個人裝置完成工作。無論哪種情況，管理行動裝置都相當複雜，因此這項實務已發展出自己的端點管理類別：行動裝置管理（MDM）。

由於用於工作的行動裝置通常會存取關鍵業務資料，因此它們往往對企業安全構成嚴重威脅，尤其是在行動裝置遭駭、遭竊或遺失時。如今，安全團隊通常負責保護行動裝置，而許多人選擇使用 MDM 平台來達成此目的，以在維持員工彈性與生產力的同時確保裝置安全。

與端點管理類似，MDM 結合安全軟體、流程與安全政策的使用，以保護行動裝置的應用程式、資料與內容。

企業行動管理（EMM）

僅管理行動裝置本身，已不足以保護組織免受潛在網路攻擊。如同 MDM，企業行動管理（EMM）著重於管理員工在企業網路內外使用的各類行動裝置。更具體地說，EMM 是指對行動裝置以及無線網路、路由器與 IoT 裝置等行動基礎架構元件的管理。

大多數 EMM 解決方案會因組織的獨特需求而有很大差異。有些著重於保護特定應用程式，或限制可安裝在裝置上的應用程式；另一些則更以合規為中心，在授予受保護資訊或智慧財產的存取權之前，確保使用者正在使用安全的基礎架構。

作為一種整體性方法，EMM 包含 MDM，以及行動內容管理（MCM）、行動身分管理（MIM）、行動應用程式管理（MAM）與行動費用管理（MEM）。MDM 管理特定裝置功能，而 EMM 管理整個行動裝置。

統一端點管理

統一端點管理（UEM）是指用於驗證與控制所有端點的軟體與工具，通常搭配集中式主控台來監督所有相關活動。不同於 MDM 或 EMM 解決方案，UEM 工具可讓使用者在單一位置管理其所有端點，減少管理各種不同端點所需的平台數量。

通常，UEM 儀表板可為管理員提供單一視窗的操作體驗，而非以孤島方式管理各種類型的端點。透過納入行動與遠端裝置管理，UEM 解決方案可簡化多個端點上的安全修補程式部署與軟體更新。

端點管理政策

除了裝置管理與支援之外，端點管理通常還包含多項規範裝置驗證與網路存取通訊協定的政策。最佳的端點管理政策始於設定裝置存取權限，並包含身分驗證通訊協定。管理政策也可能包含裝置專屬的加密權杖，以確保真實性。

一些最常見的端點管理政策包括以下內容：

自帶裝置（BYOD）

BYOD政策通常允許員工將個人裝置帶到工作場所，或使用自己的裝置進行遠端工作。BYOD 模式通常包括行動裝置、筆記型電腦、平板電腦及其他可攜式端點。

為了獲得最大程度的保護，組織必須確保個人裝置已受到保護，以免引入風險。然而，由於這些裝置屬於員工本人，要以廣泛的安全措施或限制來保護它們會更加困難。

端點管理團隊負責建立並實施明確的 BYOD 政策，說明組織將如何存取用於工作的個人裝置，以及哪些應用程式與資料將受到監控與分析。端點管理團隊也會決定如何執行 BYOD 政策。

特權存取管理 (PAM)

使用最小權限原則來定義與控制使用者時，PAM 原則旨在將基於身分的惡意軟體攻擊降至最低，並防止未經授權存取網路或其他高層級資產。

雖然 PAM 原則通常有效，但執行起來往往負擔沉重。在個別層級管理存取可能是一項繁瑣的工作，而且不一定總能為組織提供最佳保護。例如，如果攻擊者取得管理員帳戶的存取權，他們接著就能為所有其他管理員帳戶定義與控制權限。

零信任

零信任是一種安全性框架，要求所有使用者，無論位於組織網路內或外，都必須經過驗證。它會在授予應用程式與資料存取權之前，先進行授權並持續驗證安全性設定與安全態勢。

雖然零信任原則有時可能讓使用者感到挫折，但最終它們能為組織及其網路提供最高程度的安全性。

端點管理軟體

若沒有端點管理軟體，就無法實現端點安全與端點管理。但投資任何安全解決方案都是一項關鍵決策，需要審慎考量。錯誤的產品可能造成虛假的安全感，進而在未來導致更多問題。

理想情況下，端點管理系統應在多種作業系統上提供本機與自主存取及功能。它也應納入即時威脅監控、分析與回應能力，以形成多層式防禦。

一個雲端管理的端點管理解決方案應能支援持續的遠端監控與修復動作。進階 EPP 會使用 AI 與 ML，透過監控使用者行為來偵測異常行為模式並識別潛在攻擊者來源，以防止複雜攻擊。

最佳的端點管理解決方案應該易於管理——簡單性是關鍵。

Gartner MQ: Endpoint

See why SentinelOne has been named a Leader four years in a row in the Gartner® Magic Quadrant™ for Endpoint Protection Platforms.

Read Report

最佳端點管理解決方案

SentinelOne 提供唯一具備所有必要工具的安全平台，能以網路安全領域最尖端的威脅緩解技術保護端點、資料與網路資產。

憑藉適用於多元企業安全需求的多層級端點防護，SentinelOne’s Singularity platform將防護從端點延伸至更廣範圍，全部整合於單一平台中。透過擷取來自多個來源的資料，組織可更清楚掌握整個系統中的潛在威脅與未受保護端點。

了解為何 SentinelOne 被Gartner評為 2021 年端點保護平台 Magic Quadrant 的領導者，並且申請示範。