端點保護解決方案部署在端點上，例如員工工作站、移動設(shè)備、服務(wù)器和云虛擬機 (VM)，以保護它們免受網(wǎng)絡(luò)威脅。這些解決方案彌補了傳統(tǒng)防病毒技術(shù)留下的安全漏洞。端點保護提供多層保護，可以應(yīng)對高級威脅，例如數(shù)據(jù)泄露、復(fù)雜的惡意軟件、高級持續(xù)性威脅 (APT) 和零日攻擊。
大多數(shù)合規(guī)標(biāo)準(zhǔn)都有關(guān)于網(wǎng)絡(luò)安全的特定要求。端點是許多組織安全狀況中的薄弱環(huán)節(jié)。因此，端點保護是實現(xiàn)和展示企業(yè)網(wǎng)絡(luò)足夠安全級別的重要組成部分。在本文中，我將介紹幾個重要的合規(guī)性標(biāo)準(zhǔn)以及端點安全如何幫助您的組織實現(xiàn)合規(guī)性。
GDPR 和端點保護
通用數(shù)據(jù)保護條例 (GDPR) 是歐盟 (EU) 制定的個人數(shù)據(jù)保護法。它對所有處理個人數(shù)據(jù)的實體施加了某些規(guī)則，以幫助保護歐盟公民的隱私。GDPR 適用于處理歐盟個人數(shù)據(jù)的歐盟和非歐盟實體。GDPR 對違規(guī)行為實施嚴(yán)厲處罰，對違規(guī)行為的行政罰款最高可達 2000 萬歐元或全球年收入的 4%（以較高者為準(zhǔn)）。
端點有助于遵守 GDPR。
端點安全包括各種技術(shù)，例如安全 Web 網(wǎng)關(guān) (SWG)、反惡意軟件解決方案和端點管理系統(tǒng)。這些解決方案有助于確保臺式機、移動設(shè)備和筆記本電腦不會受到損害。
端點設(shè)備可能包含屬于組織客戶或員工的個人身份信息 (PII)，受 GDPR 保護。因此，實施端點安全可以在遵守 GDPR 第 32 條方面發(fā)揮重要作用，該條規(guī)定組織應(yīng)該：
- 確保數(shù)據(jù)處理系統(tǒng)和服務(wù)的持續(xù)機密性和完整性；
- 能夠在發(fā)生網(wǎng)絡(luò)安全事件時迅速恢復(fù)對個人數(shù)據(jù)的訪問
- 能夠測試、評估和評估安全控制的有效性
軟件組成分析 (SCA) 的重要性
許多組織在端點上部署他們的專有軟件。這可以是組織內(nèi)部開發(fā)的業(yè)務(wù)軟件，也可以是內(nèi)部開發(fā)或 IT 團隊大量定制的第三方解決方案。
這些專有系統(tǒng)通常包含在端點安全解決方案的許可名單中，并受到安全團隊的隱式信任。然而，即使組織內(nèi)部開發(fā)，也不能保證它們沒有易受攻擊、配置不安全甚至惡意的組件。
為確保全面保護，組織必須實施軟件組成分析 (SCA) 技術(shù)，該技術(shù)可以創(chuàng)建軟件物料清單 (SBOM)，詳細(xì)說明專有軟件中包含的所有組件和子組件。這可以保證并為審計人員提供證據(jù)，證明軟件系統(tǒng)不包含易受攻擊或惡意的組件。因此，SCA 是端點安全性的重要補充。
在尊重員工隱私的同時部署端點保護
端點安全解決方案在增強安全性的同時可以成為一把雙刃劍。它們可用于監(jiān)控私人數(shù)據(jù)和互聯(lián)網(wǎng)活動，因此可能會影響使用這些端點的員工的隱私。例如，智能手機和平板電腦通常用于個人和商業(yè)目的，這意味著它們包含屬于公司員工的私人和敏感信息。
組織必須協(xié)調(diào)保護公司和客戶數(shù)據(jù)的要求與 GDPR 規(guī)定的員工隱私權(quán)。如果組織遵循有關(guān)監(jiān)控范圍和處理作為此活動的一部分收集的數(shù)據(jù)的某些規(guī)則，則 GDPR 允許監(jiān)控員工。
如果組織證明安全的好處大大超過員工和客戶隱私的減少，則它們可以出于安全目的監(jiān)控數(shù)據(jù)。如果組織不能證明安全性有實質(zhì)性的提高，它就不能合法地實施數(shù)據(jù)收集和后續(xù)安全協(xié)議。此要求適用于監(jiān)控筆記本電腦、移動設(shè)備和臺式機上的設(shè)備使用情況。
GDPR 規(guī)定了管理組織如何保護員工的公司擁有的移動設(shè)備的要求。使用企業(yè)移動管理 (EMM) 系統(tǒng)等移動安全產(chǎn)品的組織必須調(diào)整其解決方案以符合 GDPR 要求，例如：
- 記錄員工如何以及何時同意存儲和使用他們的個人數(shù)據(jù)。
- 記錄數(shù)據(jù)的來源和共享對象。
- 進行信息審計，以確保在未經(jīng)授權(quán)訪問員工數(shù)據(jù)時的透明度和問責(zé)制。
HIPAA 和端點保護
美國健康保險流通與責(zé)任法案 (HIPAA) 于 1996 年頒布，要求醫(yī)療保健提供商保護患者數(shù)據(jù)免遭未經(jīng)授權(quán)的訪問和不當(dāng)使用。不遵守其指導(dǎo)方針可能會導(dǎo)致健康提供者及其合作伙伴面臨罰款和其他嚴(yán)重后果。
HIPAA安全規(guī)則要求組織保持合理的管理、技術(shù)和物理安全控制，以保護受保護的健康信息 (PHI)。這包括：
- 確保組織創(chuàng)建、接收、維護或傳輸?shù)娜魏?PHI 受到保護，以確保機密性、完整性和可用性。
- 保護 PHI 和相關(guān)系統(tǒng)免受對其安全性或完整性的威脅、未經(jīng)授權(quán)的使用或泄露。
滿足這些要求的一種方法是為存儲或訪問 PHI 的系統(tǒng)實施多因素身份驗證 (MFA)。限制醫(yī)療保健組織對敏感系統(tǒng)的訪問不僅可以保護數(shù)據(jù)免受外部攻擊者的侵害，還可以確保員工根據(jù)他們的權(quán)限級別訪問數(shù)據(jù)。
另一個重要方面是主動預(yù)防。端點安全解決方案可以保護與連接到網(wǎng)絡(luò)的各個設(shè)備相關(guān)的數(shù)據(jù)和工作流，并在文件進入網(wǎng)絡(luò)時對其進行檢查。在所有有權(quán)訪問 PHI 的設(shè)備上部署端點保護可以幫助防止各種威脅，包括惡意軟件和勒索軟件。
PCI DSS 和端點保護
支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn) (PCI DSS) 是一套政策和程序，旨在確保信用卡、借記卡和現(xiàn)金卡交易的安全，并保護持卡人的個人信息免遭濫用。借助端點安全技術(shù)，可以滿足三個關(guān)鍵的 PCI DSS 要求。
安裝防火墻軟件
PCI DSS 要求之一是在連接到 Internet 并用于訪問持卡人數(shù)據(jù)環(huán)境 (CDE) 的任何計算設(shè)備上安裝防火墻軟件或等效功能。端點保護解決方案通常包括設(shè)備防火墻，可以阻止或檢測端點上的惡意活動。它們提供對整個組織的入站/出站網(wǎng)絡(luò)連接的實時可見性。上下文分析允許安全團隊檢查端點上的每個文件，并確定未知或惡意文件是否與未經(jīng)授權(quán)的網(wǎng)絡(luò)連接有關(guān)。
解決安全漏洞的配置標(biāo)準(zhǔn)
PCI DSS 的另一項要求是為所有系統(tǒng)組件制定配置標(biāo)準(zhǔn)，根據(jù)系統(tǒng)加固標(biāo)準(zhǔn)解決所有已知的安全漏洞。端點保護解決方案可以通過定義組織范圍的策略來支持這一點，這些策略可以完全控制每個端點上的安全配置。
部署反惡意軟件
在端點安全的幫助下可以滿足的其他 PCI DSS 要求是在端點上部署反惡意軟件解決方案，驗證反惡意軟件是最新的，并生成反惡意軟件的審計日志。端點安全在所有端點上一致地部署反惡意軟件功能，并且可以提供滿足PCI 要求的審計跟蹤。
結(jié)論
在本文中，我解釋了端點保護的基礎(chǔ)知識，并展示了端點保護如何幫助滿足三個合規(guī)性標(biāo)準(zhǔn)的重要要求：
- GDPR——端點保護有助于確保數(shù)據(jù)處理系統(tǒng)和服務(wù)的機密性和完整性，并更容易及時恢復(fù)對個人數(shù)據(jù)的訪問。
- HIPAA——端點保護可以確保 PHI 受到保護以確保機密性、完整性和可用性，并確保相關(guān)系統(tǒng)得到適當(dāng)防御以抵御合理預(yù)期的威脅。
- PCI DSS – 端點保護可以幫助滿足三個 PCI DSS 網(wǎng)絡(luò)安全要求：部署防火墻、實施配置標(biāo)準(zhǔn)和部署反惡意軟件。
我希望這對您利用現(xiàn)代安全技術(shù)來簡化組織的合規(guī)性工作很有用。
網(wǎng)站資訊
解決方案
關(guān)于我們
