日前,研究机构Forrester发布《终端安全管理的未来》研究报告,对CISO及其团队如何确保组织终端安全管理工作与时俱进展开研究,报告阐述了下一代终端安全管理系统的六个典型特征,并对今后几年可能影响终端安全管理发展的应用趋势进行了预测。
报告分析师Andrew Hewitt认为,随时随地办公已经成为不可阻挡的应用趋势,因此确保组织高效办公的灵活性、安全性和隐私性是指引终端安全管理未来发展的三大基石,要让终端计算设备具有可自我修复的安全能力,而不是一味通过管理措施去限制员工的工作模式。
报告认为,对终端设备进行有效的安全管理是保护组织员工随时随地工作的基础。不断壮大的虚拟员工队伍正迫使终端安全管理迅速与时俱进,下一代终端安全管理技术应具备六个典型特征:
下一代终端管理系统需要能统一管理公司设备和员工自带设备。报告解释了企业基础架构如何支持多种操作系统,比如一家大型食品分销商“就使用55个版本的Microsoft Excel和95个版本的Teams”。因此对未来UEM平台的主要需求是:支持终端系统的自我修复,并可以对公司设备和员工自带设备统一管理。
下一代终端管理平台将以云平台模式为主,原因是它们更有利于向用户交付和部署,并在自动修补方面更有效,同时可以简化运维支持。组织安全人员经常反映,在本地化的终端管理模式中,常常需要配置几个乃至十几个企业镜像配置,所有设备都必须用这些镜像操作来设置。Forrester 表示,如果采用基于云的端点管理,企业可以采购统一标准的设备,使用云API进行配置,然后直接应用到员工的终端设备上,大大降低安全部门的人工工作。
多年来,IT求助台和安全支持团队一直要求终端安全管理服务商提供更多的自助服务功能,以节省运维时间。鉴于随时随地工作的员工现已成为常态,终端安全管理系统需要加快启动其自助服务功能的研发和应用,这样才可以获得更高的采用率。
下一代终端安全管理系统需要让员工能够自由使用自有的设备。Forrester表示,端点管理平台正在不断改进,从设备驱动转为以用户为中心,需要对终端运行数据进行统一分析,并用于定制合适的安全配置,根据每个设备特点来调整策略以及自动确保合规。
IT和安全支持团队不应该再把大量时间和精力用在部署设备系统上。下一代终端管理平台在设计时需要加强自动化支持,以简化第三方设备的配置和部署。采用弹性设计的自我修复技术可以实现远程关闭、自动更新配置以及完成补丁管理更新等操作,无需人工干预就能完成终端的重新部署。
从终端收集系统监测数据对于实现更准确的用户体验管理(EUEM)变得越来越有用。Forrester发现需要现代端点管理平台收集和分析最终用户体验数据,以帮助了解端点的运行状况、安全和性能。Forrester调查发现,在企业组织未来12个月最需要的PC和移动技术应用中,恶意软件预防、检测和修复的终端安全能力排在了首位。
Forrester预测,终端安全管理市场将在未来五年保持快速增长态势,推动市场发展的主要趋势包括:
AI用于终端安全管理平台已经越来越普遍,可以在无需人员干预的情况下自动修复端点问题。此外,AI为终端系统自我修复带来了更大的弹性,这一趋势在未来几年会愈演愈烈。
Forrester表示,现代端点管理平台需要在应用程序、操作系统和固件这三个主要层面提供自我修复,才能起到实际效果。其中,嵌入在固件中的自我修复将最重要,因为它确保端点上运行的所有软件、甚至在操作系统层面的代理应用可以有效地运行。固件层面的自我修复也很有必要。如果在端点上运行的端点安全代理崩溃或损坏,固件层面的自我修复有助于快速修复,并让代理再次正常运行。
统一终端管理平台可以提供终端检测和响应(EDR)、漏洞管理、反网络钓鱼以及生物特征验证。调查发现,企业组织需要整合的端点管理和安全平台提供统一视图,实时了解所有端点的情况,体系化解决方案能力也将成为评价终端管理厂商竞争力的重要因素。
终端管理平台会在将用户体验监测数据直接收集到产品中这方面加强标准化。Forrester声称,这种做法先从缩短设备启动时间的这一场景开始,随后范围会扩大到应用程序、网络和身份验证机制等。目的是提供更安全的端点,同时让用户几乎感觉不到对业务的影响。
Forrester表示,鉴于用户越来越需要保护隐私,加上需要支持员工自带设备,终端管理平台需要更关注以数据和应用程序为中心的保护,而不是全面的设备登记。目前,独立的移动应用程序管理(纯粹的MAM)方法已经被大量采用。一位CISO目前就在员工拥有的笔记本电脑上使用隔离系统来分离公司数据和个人数据,这样不仅为员工提供了更好的灵活性,也为企业组织省下大量的设备管理成本。
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件:三峡大学数据安全的坚实后盾与合作伙伴
学校介绍三峡大学是经国家教育部批准,由原武汉水利电力大学(宜昌)和原湖北三峡学院于2000年5月25日合并组建。2018年,学校被省人民政府列为“国内一流大学建设高校”,水利工程、土木工程、电气工程等3个学科被列为“国内一流学科建设学科”;目前,三峡大学已发展成为水利电力特色与优势比较明显、综合办学实力较强、享有较高社...
零部件企业数据保卫战:安企神软件如何筑起防泄密铜墙铁壁
瑞安市特迩翡汽车配件有限公司企业背景瑞安市戴尔菲汽车零部件有限公司一直致力于高共轨电喷(EFI)发动机和SCR排气系统的研发。通过了16949质量管理体系和CE认证,公司具备自主开发汽车电子系统和核心软件的技术能力。公司力争成为以市场为导向、以技术为支撑、以质量为先、以人才为本的知名创新型企业。产品包括:氮氧化物传感器...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...