日前,研究机构Forrester发布《终端安全管理的未来》研究报告,对CISO及其团队如何确保组织终端安全管理工作与时俱进展开研究,报告阐述了下一代终端安全管理系统的六个典型特征,并对今后几年可能影响终端安全管理发展的应用趋势进行了预测。
报告分析师Andrew Hewitt认为,随时随地办公已经成为不可阻挡的应用趋势,因此确保组织高效办公的灵活性、安全性和隐私性是指引终端安全管理未来发展的三大基石,要让终端计算设备具有可自我修复的安全能力,而不是一味通过管理措施去限制员工的工作模式。
报告认为,对终端设备进行有效的安全管理是保护组织员工随时随地工作的基础。不断壮大的虚拟员工队伍正迫使终端安全管理迅速与时俱进,下一代终端安全管理技术应具备六个典型特征:
下一代终端管理系统需要能统一管理公司设备和员工自带设备。报告解释了企业基础架构如何支持多种操作系统,比如一家大型食品分销商“就使用55个版本的Microsoft Excel和95个版本的Teams”。因此对未来UEM平台的主要需求是:支持终端系统的自我修复,并可以对公司设备和员工自带设备统一管理。
下一代终端管理平台将以云平台模式为主,原因是它们更有利于向用户交付和部署,并在自动修补方面更有效,同时可以简化运维支持。组织安全人员经常反映,在本地化的终端管理模式中,常常需要配置几个乃至十几个企业镜像配置,所有设备都必须用这些镜像操作来设置。Forrester 表示,如果采用基于云的端点管理,企业可以采购统一标准的设备,使用云API进行配置,然后直接应用到员工的终端设备上,大大降低安全部门的人工工作。
多年来,IT求助台和安全支持团队一直要求终端安全管理服务商提供更多的自助服务功能,以节省运维时间。鉴于随时随地工作的员工现已成为常态,终端安全管理系统需要加快启动其自助服务功能的研发和应用,这样才可以获得更高的采用率。
下一代终端安全管理系统需要让员工能够自由使用自有的设备。Forrester表示,端点管理平台正在不断改进,从设备驱动转为以用户为中心,需要对终端运行数据进行统一分析,并用于定制合适的安全配置,根据每个设备特点来调整策略以及自动确保合规。
IT和安全支持团队不应该再把大量时间和精力用在部署设备系统上。下一代终端管理平台在设计时需要加强自动化支持,以简化第三方设备的配置和部署。采用弹性设计的自我修复技术可以实现远程关闭、自动更新配置以及完成补丁管理更新等操作,无需人工干预就能完成终端的重新部署。
从终端收集系统监测数据对于实现更准确的用户体验管理(EUEM)变得越来越有用。Forrester发现需要现代端点管理平台收集和分析最终用户体验数据,以帮助了解端点的运行状况、安全和性能。Forrester调查发现,在企业组织未来12个月最需要的PC和移动技术应用中,恶意软件预防、检测和修复的终端安全能力排在了首位。
Forrester预测,终端安全管理市场将在未来五年保持快速增长态势,推动市场发展的主要趋势包括:
AI用于终端安全管理平台已经越来越普遍,可以在无需人员干预的情况下自动修复端点问题。此外,AI为终端系统自我修复带来了更大的弹性,这一趋势在未来几年会愈演愈烈。
Forrester表示,现代端点管理平台需要在应用程序、操作系统和固件这三个主要层面提供自我修复,才能起到实际效果。其中,嵌入在固件中的自我修复将最重要,因为它确保端点上运行的所有软件、甚至在操作系统层面的代理应用可以有效地运行。固件层面的自我修复也很有必要。如果在端点上运行的端点安全代理崩溃或损坏,固件层面的自我修复有助于快速修复,并让代理再次正常运行。
统一终端管理平台可以提供终端检测和响应(EDR)、漏洞管理、反网络钓鱼以及生物特征验证。调查发现,企业组织需要整合的端点管理和安全平台提供统一视图,实时了解所有端点的情况,体系化解决方案能力也将成为评价终端管理厂商竞争力的重要因素。
终端管理平台会在将用户体验监测数据直接收集到产品中这方面加强标准化。Forrester声称,这种做法先从缩短设备启动时间的这一场景开始,随后范围会扩大到应用程序、网络和身份验证机制等。目的是提供更安全的端点,同时让用户几乎感觉不到对业务的影响。
Forrester表示,鉴于用户越来越需要保护隐私,加上需要支持员工自带设备,终端管理平台需要更关注以数据和应用程序为中心的保护,而不是全面的设备登记。目前,独立的移动应用程序管理(纯粹的MAM)方法已经被大量采用。一位CISO目前就在员工拥有的笔记本电脑上使用隔离系统来分离公司数据和个人数据,这样不仅为员工提供了更好的灵活性,也为企业组织省下大量的设备管理成本。
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...