15 大端點安全最佳實務

端點安全是指使用各種安全措施，保護組織網路中的端點免受威脅。

端點是直接連接到網路的裝置。 範例：電腦、智慧型手機、筆記型電腦、平板電腦、路由器、交換器、印表機、IoT 裝置（如感測器）等。

隨著組織採用遠端工作和 BYOD 政策，近幾年端點數量呈指數成長。這也表示攻擊面隨之擴大。

若未部署任何安全措施，網路攻擊者可能會鎖定並入侵這些裝置，進而存取您的網路、竊取機密資料，並對您的業務造成損害。調查中約有 68% 的受訪者表示，其組織至少遭遇過一次端點攻擊。

因此，透過實施端點安全最佳實務、解決方案與技術來保護您的裝置與業務非常重要。

本文將深入了解端點安全、常見風險與最佳實務。

常見端點安全風險

以下是一些常見的端點安全風險：

• 網路釣魚攻擊：攻擊者透過傳送看似真實的簡訊或電子郵件訊息，誘騙使用者點擊惡意連結並在其裝置上下載惡意軟體。他們藉此取得未經授權的存取權限、竊取資料等。
• 勒索軟體攻擊：攻擊者會加密資料並鎖定使用者的系統，要求支付高額贖金以解密資料或交還系統存取權。
• 資料／裝置遺失：裝置或資料遭竊，或落入錯誤的人手中，都可能引發濫用。他們可能將您的資料出售給第三方，或濫用儲存的資訊來危害企業。
• 修補程式與更新不當：未能及時為系統或軟體套用修補程式或更新，會讓攻擊者有機會發現漏洞並加以利用。
• DDoS 攻擊：駭客透過大量並發請求癱瘓網路，使系統無回應，合法使用者也無法使用。
• Drive-by-downloads：這些威脅會將惡意軟體植入看似可信、供數千名使用者下載的更新或修補程式中。
• 殭屍網路攻擊：殭屍網路在遭入侵的端點上運作，並將感染擴散到其他端點，以執行大規模攻擊。
• 存取控制不足：若資料與系統的存取控制機制不佳，未經授權存取和資料外洩等端點安全風險的可能性就會增加。

面對如此多的風險與端點，務必善用端點安全平台來主動對抗網路攻擊。

Report

Leading the Way in Endpoint Security

See why SentinelOne has been named a Leader four years in a row in the Gartner® Magic Quadrant™ for Endpoint Protection Platforms.

Read Report

2025 年 15 大端點安全最佳實務

請遵循以下端點安全最佳實務，保護您組織網路中的端點免受攻擊：

#1. 識別端點

了解所有連接到您網路中的端點，才能有效保護它們。

為此，請找出各部門中的每一台電腦、筆記型電腦、智慧型手機、平板電腦、IoT 裝置、路由器、虛擬環境、軟體與應用程式，以及其他系統。請各部門主管提供目前用於正式工作的裝置清單。

建立一份詳細文件，內容包括：

• 裝置詳細資訊
• 擁有者或受配者姓名
• 權限等級
• 執行的應用程式
• 使用詳細資訊

如此一來，您就能建立所有端點的資產清冊，並更深入掌握每個端點的可視性。使用監控工具與弱點掃描器找出脆弱或未經授權的端點，並立即修正，以降低安全風險。

#2. 防止 Shadow IT

Tori 報告指出，69% 的技術主管將 Shadow IT 視為首要網路安全疑慮。

Shadow IT 是指個人或部門在未告知組織管理員、IT 部門或安全團隊的情況下使用 IT 軟體或硬體的做法。這些裝置可能不安全，將其連接到網路可能導致安全風險。這會打開安全漏洞，並讓攻擊者得以滲透網路。

因此，請定期評估您的網路（每季一次是不錯的做法），以偵測未經授權的系統並防止影子 IT 危及您的安全邊界。制定政策並與員工溝通，以降低影子 IT 風險。

#3. 加密資料

加密透過不同通道（例如電子郵件）傳輸或儲存在磁碟機上的敏感與機密資料，以提升其安全性。

使用這項出色的技術，防範資料外洩、勒索軟體、網路釣魚、中間人攻擊等安全風險。您也可以使用加密工具或 資料外洩防護 (DLP) 解決方案來提升效率。因此，即使您遺失了裝置，也沒有人能存取加密資料。

如果您面臨財務或時間限制，甚至可以優先加密不同類型的資料。例如，先加密最關鍵的資訊，例如財務資料、員工與客戶的個人可識別資料、高度機密的營運資料等等。接著，隨著時間推進，開始在整個組織中加密資料。

了解 SentinelOne 的 Singularity Endpoint platform 如今如何協助您的組織降低網路威脅。

#4. 實施存取控制

網路攻擊不僅來自外部，也會發生在您的組織內部。一項調查中有 76% 的組織回報在 2019-2024 年間遭遇內部人員攻擊。

您永遠無法知道誰會背叛您並想要傷害您的組織。個人恩怨或金錢都可能是原因。由於他們已經能存取機密資料和系統，因此策劃攻擊或出售資料（給競爭對手或在暗網上）對他們來說會更容易。

因此，請限制使用者的存取權限與許可，只授予使用者執行其職責所需的存取層級，而非更多。利用以下存取控制機制：

• 零信任安全：在網路安全方面不要信任任何人，當有人要求存取時請求驗證。
• 最小權限原則 (PLP)：授予使用者執行其工作所需的最低存取權限。
• 身分與存取管理 (IAM)：透過管理業務流程、方法與技術，僅允許合適的人員以適當的權限層級存取正確的裝置。

#5. 持續監控

想像一下，您完全不知道端點出了什麼問題。您不知道有多少裝置連接到網路，也不知道它們的安全層級，因為您沒有監控它們。因此，持續尋找漏洞的攻擊者實際上可能會在這些端點上執行的應用程式中找到漏洞。很快地，他們就會在您察覺之前利用這些漏洞發動大規模攻擊。

持續監控您的所有端點，以識別漏洞、錯誤、更新需求、過期授權和問題。如此一來，您將有足夠時間修復安全問題並加以還原。

您也可以使用端點監控工具來加快監控流程。這些工具可協助您即時追蹤所有端點，並在任何情況看起來可疑時通知您，讓您能立即保護裝置。

#6. 定期修補與更新

絕不要延遲為您的裝置和系統套用修補程式與更新。

假設您的安全團隊回報某個重要的業務應用程式已過時。好消息是，現在已有可用更新。但突然有其他事情發生，您忘了這件事，或認為幾天後再做就好。隔天，您得知一些駭客發動了攻擊，並從該應用程式中入侵了所有資料。

範例: Equifax had to pay at least $575 million 作為和解金，因為它未能套用安全修補程式，導致大規模資料外洩。

立即套用修補程式與更新，以保護您的企業與客戶資料免受攻擊者侵害。如此一來，您可以降低遭受攻擊的可能性，並在客戶與合作夥伴面前維護您的市場聲譽。

#7. 備份資料

將您的重要資訊備份到安全的伺服器中以加以保護。這可透過將端點資料儲存在多個位置的多台伺服器上來實現資料複寫。

例如，當攻擊發生時，您的部分端點遭到入侵且資料被竊取。此時資料備份就能派上用場。即使您因任何原因遺失資料，備份資料仍然可用。

此外，也要重視所有位置的伺服器安全，包括數位與實體層面。透過在這些設施中使用更強大的安全機制來保護您的資料。這有助於您將停機時間降到最低，並在安全事件期間或之後恢復業務營運。

#8. 建立更強的密碼實務

指導您的員工使用更強且更複雜的密碼。向他們說明使用像「12345」、生日、姓名等容易猜測的弱密碼所帶來的危險。

網路攻擊者會使用社交工程和猜測密碼等進階技巧。如此一來，他們就能入侵端點、應用程式及儲存在其中的資料。81% 的資料外洩是由於弱密碼和/或遭竊密碼所造成。

因此，請在您的組織中制定嚴格的密碼政策。

• 使用包含大小寫字母、數字和符號的複雜強密碼
• 絕不要與任何人分享密碼
• 僅在必要時分享密碼，但不要透過電子郵件
• 經常更換密碼
• 使用多重要素驗證來保護端點

#9. 進行滲透測試

對您的端點進行滲透測試 (Pen test)，以評估其安全態勢。滲透測試會使用類似的技術、工具和流程來模擬網路攻擊，以找出漏洞並衡量業務影響。

根據這些測試評估您的端點有多安全，並在真正的攻擊者發現之前找出其中的弱點。如此一來，您就能修補這些弱點，並保護您的端點及其中的資料。此外，了解您的裝置安全性有多強健，是否足以抵禦來自不同角色以及已驗證或未驗證位置的網路攻擊。

執行自動化或手動滲透測試，以找出授權與驗證問題、錯誤設定、用戶端問題、伺服器端弱點等漏洞。 工具範例：弱點掃描器、代理工具、利用工具等。

#10. 建立事件回應規劃

建立有效的事件回應計畫，以發現並回應安全事件。安全專業人員與組織會使用此計畫來保護其資產免受資料外洩、惡意軟體、網路釣魚、密碼竊取等攻擊。

依照以下策略建立您的事件回應計畫：

• 制定涵蓋角色與職責、要使用的工具與技術，以及偵測和修復問題流程的事件回應政策
• 建立您的團隊－包括 CISO、經理、溝通專家和安全專業人員
• 評估端點以找出風險與弱點
• 分析安全問題，並根據風險嚴重性排定優先順序
• 控制並移除安全風險
• 復原您的端點並使其再次恢復運作
• 記錄事件並從中學習

#11. 強制執行遠端/BYOD 政策

組織正在採用遠端工作和自帶裝置（BYOD）等現代化做法。雖然有益，但也可能帶來風險。

• 為 BYOD 和遠端工作制定安全政策，並要求員工遵守。
• 檢視您目前的安全通訊協定，並將其更新為最新的端點安全最佳實務、工具和程序。
• 指示員工向您的 IT 或安全團隊回報他們攜帶的裝置，以進行安全監控。
• 告知他們不要與任何其他人分享密碼或存取權限，因為這可能導致未經授權的存取。

對於遠端工作，讓他們透過端點使用進階 VPN 存取網路。這將有助於防範 DNS 欺騙、中間人攻擊等。

#12. 與安全的供應商合作

請謹慎為您的第三方應用程式選擇安全的供應商，因為您無法控制他們採用的安全措施。他們 IT 環境中的安全性受損可能會影響您的業務和客戶。因此，請遵循以下措施：

• 檢查供應商背景，以了解其在市場上的聲譽
• 檢視他們採用的安全措施類型
• 了解他們如何管理您的資料

一旦您獲得這些答案，就選擇服務供應商。此外，持續追蹤他們目前的安全與隱私政策。與第三方合作時，絕不可對安全掉以輕心。

#13. 允許清單/封鎖清單應用程式

為您的應用程式建立允許清單或封鎖清單。如果某個應用程式與員工的工作性質無關，就不要讓他們安裝。

範例：如果使用者的角色不需要，則封鎖 Facebook、遊戲應用程式、購物應用程式等。

這可限制零時差弱點、資料暴露、DDoS attacks等安全風險。這也有助於減少分心，讓員工能專注於工作，而不是把時間浪費在沒有生產力的活動上。

#14. 培訓與教育員工

教育您的使用者了解端點安全最佳實務，讓他們協助提升組織的整體安全態勢。他們可以透過遵循安全實務來保護其端點安全，降低遭受攻擊的可能性。

• 定期舉辦培訓以及研討會/網路研討會，讓員工掌握端點安全、網路攻擊及其他產業新聞的最新變化。
• 向他們傳達安全密碼實務、遵守安全政策的重要性，以及不遵循法律與法規的危險。
• 培訓他們如何辨識網路釣魚攻擊、CEO 詐騙及其他安全風險

#15. 使用端點安全解決方案

使用端點安全解決方案來保護您的資料和端點。這些解決方案將找出並回應安全威脅，並防止惡意軟體、網路釣魚等安全事件。它們也會實作最先進的端點安全最佳實務。

您可以使用的端點安全解決方案類型：

• 防毒軟體
• 弱點掃描工具
• 端點偵測與回應 (EDR) 工具
• 入侵偵測/防禦系統 (IDS/IPS)
• 加密工具
• IAM 解決方案
• 滲透測試解決方案

請務必使用來自信譽良好且具備優良實績之服務供應商的端點安全解決方案，並充分發揮這些工具的最大效益。

使用 SentinelOne 強化端點安全實務

使用先進且強大的安全平台 SentinelOne，保護您的端點免受攻擊。它提供多種安全解決方案與服務，以保護您的裝置並降低風險。

Singularity™ Endpoint platform將協助您主動偵測、防範及回應各種安全風險。您可以使用這個智慧平台，在整體基礎架構中為端點提供卓越的可視性。Singularity™ Endpoint 提供以下端點安全最佳實務與功能：

• 透過集中化工作流程與資料，擴展您對端點的控制能力。了解您的攻擊面，並動態保護未受管理的端點。藉由自主式整合 EPP+EDR 解決方案，在各種作業系統上一致地降低誤判並提升偵測成效。
• 使用 Singularity Network Discovery 的網路攻擊面控制解決方案，即時找出具備 IP 功能的裝置。Singularity™ Endpoint 無需額外代理程式、硬體或網路變更。
• 使用靜態與行為式偵測來中和威脅。取得同級最佳的 EDR，並透過自動化回應可疑行為來消除分析師疲勞。您也可以透過單一 API 與 350+ 項功能建立進一步自訂的自動化。
• 使用專利 Storyline 技術即時建立情境脈絡。它會蒐集並關聯您各端點上的遙測資料，以全面掌握威脅情境。協助分析師無論技能程度如何，都能了解攻擊的根本原因。透過威脅情報強化偵測，並使用 RemoteOps 以企業規模回應攻擊

您也可以使用其他解決方案，例如 Singularity™ Identity、Singularity™ Threat Intelligence，以及 Singularity™ Vulnerability Management，以超越端點防護範圍，長遠保障整個組織的安全。

Take the Tour

AI-powered endpoint detection and response.

結論

我們探討了多種端點安全風險，以及組織與使用者為了在網路風險與潛在威脅下維持安全而應遵循的熱門端點安全最佳實務。組織應保持警覺，並遵循上述端點安全最佳實務，以保護裝置、系統與資料。這將有助於他們及其員工防範網路釣魚、DDoS、勒索軟體、資料外洩等攻擊。

我們建議使用端點安全解決方案，例如 Singularity™ Endpoint，以偵測並保護您 IT 基礎架構中的各個端點。

取得示範 以了解更多。