Índice:
Definição - O que significa o Endpoint Security?
Endpoint security é uma metodologia de segurança da informação cliente / servidor (IS) para proteger uma rede corporativa, concentrando-se em dispositivos de rede (endpoints), monitorando seu status, atividades, software, autorização e autenticação.
O software de segurança é instalado em qualquer dispositivo de terminal, bem como em servidores de rede. Esse software pode incluir antivírus, antispyware, firewall e um sistema de prevenção de intrusões de host (HIPS).
Techopedia explica Endpoint Security
Para o pessoal de gerenciamento e segurança de TI, a segurança do ponto de extremidade é um elemento cada vez mais crítico para as redes corporativas, à medida que mais funcionários e pessoas autorizadas (como parceiros de negócios, consultores, clientes e clientes) recebem acesso à rede pela Internet e / ou por uma variedade de dispositivos móveis.
A segurança do endpoint está evoluindo com os avanços tecnológicos. Os elementos de segurança agora incluem proteção e prevenção contra intrusões, bem como software de bloqueio de comportamento para monitorar as atividades do dispositivo de terminal para aplicativos não autorizados ou intenção maliciosa.
Alguns programas complexos de segurança de terminais concentram-se na autenticação de dispositivos do usuário. À medida que o usuário tenta fazer login, as credenciais são validadas e o dispositivo é verificado quanto à conformidade com as políticas corporativas, que podem incluir uma verificação de software não autorizado (como jogos e aplicativos ponto a ponto), rede virtual privada (VPN) atualizada, software antivírus, firewall, software corporativo obrigatório e sistema operacional (SO) aprovado. Os dispositivos que não atendem a essas políticas corporativas podem ter acesso limitado ou em quarentena. Isso é conhecido como controle de acesso à rede (NAC), que é usado para unificar muitos elementos da tecnologia de segurança do endpoint. Quando o acesso é fornecido, geralmente é de acordo com o perfil do usuário. Por exemplo, um funcionário de recursos humanos (RH) pode ter apenas acesso geral a uma rede e arquivos de departamento de RH.
