本文我將帶您了解每個主要的終端安全解決方案，并解釋它們的用途和不適合的用途。
為什么終端安全如此重要？
終端是任何IT部署中最脆弱和最有針對性的部分。對于公司領導層來說，了解部署在其IT環(huán)境中的終端安全解決方案至關重要。
終端安全涵蓋了聯(lián)絡中心IT套件中的廣泛角色，因此看到許多解決方案（包括我們自己的解決方案）都屬于同一廣泛類別可能會令人困惑。
很少有終端安全解決方案實際上是“一刀切”類型的技術，更多的是它們專注于終端環(huán)境的一個特定方面并很好地執(zhí)行其特定任務。
但是，要完全保護終端環(huán)境，通常需要多種解決方案。
終端安全解決方案的主要類型
什么是移動設備管理(MDM)/遠程監(jiān)控和管理(RMM)解決方案？
MDM和RMM是中央管理系統(tǒng)，可以將應用程序和設置遠程部署到PC、筆記本電腦和手機。
它的目的是什么？
這些解決方案旨在通過應用程序包和設備設置控制對計算和移動設備上企業(yè)資源的訪問，并為環(huán)境中的每個設備提供監(jiān)控系統(tǒng)。
它不能做什么？
MDM/RMM自身無法完全鎖定終端。MDM/RMM的功能往往因提供它的公司而異。
什么時候應該考慮MDM/RMM？
如果組織希望員工在工作中使用多種設備類型，則應考慮使用MDM/RMM，并且通常應將MDM/RSS部署為已經(jīng)安全的企業(yè)設備部署的管理組件。
什么是擴展檢測和響應(XDR)解決方案？
功能類似于標準防病毒軟件的軟件--將針對大型（通常是人工智能驅動的）數(shù)據(jù)庫掃描程序，以確定它是否安全。
它的目的是什么？
XDR旨在攔截和阻止本地計算機上的任何可疑參與者。目的是允許用戶自由訪問資源。XDR將在需要時簡單地停止任何可疑活動。
它不能做什么？
XDR無法阻止用戶發(fā)起的風險，例如用戶啟動本地應用程序（記事本）并手動輸入數(shù)據(jù)并保存在本地計算機上。它也無法阻止它不識別為惡意的參與者，這意味著惡意軟件有可能從他們的檢測中溜走。
什么時候應該考慮XDR？
優(yōu)先考慮威脅向量的詳細可見性和分析的組織應考慮XDR。通常建議組織將其與終端鎖定解決方案一起推出，以確保終端的完全安全。
什么是虛擬專用網(wǎng)絡(VPN)？
VPN是加密公共網(wǎng)絡連接的本地應用程序，允許通過非公司網(wǎng)絡發(fā)送和接收數(shù)據(jù)--就好像它們在本地一樣
它的目的是什么？
VPN旨在保護從終端到公司資源的網(wǎng)絡連接。
它不能做什么？
VPN并非旨在保護設備本身。VPN不會采取任何措施來阻止常見的惡意軟件（鍵盤記錄程序、屏幕抓取工具）在本地計算機的后臺運行。
什么時候應該考慮使用VPN？
理想情況下，VPN應作為任何遠程工作解決方案的一部分推出，因為與公司網(wǎng)絡的連接加密很重要。
什么是虛擬桌面基礎架構(VDI)/桌面即服務(DaaS)？
VDI/DaaS是使用客戶端設備來訪問與本地計算機不同的空間中的遠程資源（應用程序和桌面）。
它的目的是什么？
VDI/DaaS旨在允許員工從其他設備訪問公司資源和工作空間。這允許更容易控制、維護和安全。
它不能做什么？
VDI/DaaS旨在允許訪問。它不打算用作獨立的安全解決方案。VDI/DaaS解決方案對預先存在的惡意軟件或用戶發(fā)起的風險幾乎無能為力。
什么時候應該考慮VDI？
VDI/DaaS部署將成為大多數(shù)組織提供企業(yè)工作空間的主要方式之一。如果您希望提供對資源的受控訪問，VDI將滿足您的需求，但它應該與其他端點安全解決方案一起推出，以彌補其在該領域的差距。
什么是安全工作空間？
安全工作空間是與設備預先存在的操作系統(tǒng)分離的環(huán)境，旨在允許從安全源訪問虛擬應用程序和本地應用程序。
它的目的是什么？
它旨在保護終端以訪問本地或虛擬環(huán)境。目的是鎖定設備以促進對公司資源的安全訪問。安全工作空間（如ThinScale提供的解決方案）將鎖定終端本身并防止IT采取任何不必要的操作。
它不能做什么？
安全工作空間僅存在于終端上并促進安全連接。組織必須單獨設置其虛擬或本地環(huán)境。
什么時候應該考慮安全工作空間？
安全工作空間幾乎可以在任何情況下工作。但是，假設一個組織擔心在終端級別滿足合規(guī)標準，這是任何IT部署中最薄弱的環(huán)節(jié)。在這種情況下，他們當然應該考慮部署安全工作空間解決方案。
專家推薦
終端是最難全面保護的區(qū)域之一。在過去的幾年中，通過終端安全解決方案進行的網(wǎng)絡攻擊激增，這些解決方案不是為任務而構建的，也不是以預期的方式使用的。
當然，有多種解決方案可供選擇。但是，組織應優(yōu)先鎖定員工的工作空間，并為最安全的終端環(huán)境實施應用程序和服務白名單。
對于旨在保護員工和客戶數(shù)據(jù)免受外部和內(nèi)部威脅的特別專注的終端安全解決方案，需要部署提供為企業(yè)設備和BYOD部署量身定制的解決方案。
您的聯(lián)絡中心需要哪些安全解決方案？
聲明:版權所有 非合作媒體謝絕轉載
原文網(wǎng)址：
https://blog.thinscale.com/choosing-the-right-endpoint-security-solution
