Защита конечных устройств: 7 обязательных проверок. Карточки SecPost

Конечные устройства часто становятся местом, где атака из теоретического риска превращается в реальный инцидент. Пользователь открывает вложение, ноутбук давно не обновлялся, на рабочей станции остались лишние права, агент защиты перестал передавать события, а сервер выпал из учета.

Защита рабочих станций, ноутбуков, серверов и мобильных устройств держится не только на средствах обнаружения. Важны учет, настройки, обновления, права пользователей, защита данных и готовность быстро ограничить распространение атаки.

В карточках SecPost — семь проверок, которые помогают оценить, насколько системно организована защита конечных устройств.

Продолжение ниже

Защита конечных устройств работает только тогда, когда она остается управляемой. Организация должна видеть свои устройства, понимать их состояние, контролировать настройки, закрывать уязвимости, ограничивать лишние права и быстро реагировать на компрометацию. Иначе endpoint security существует на бумаге, а реальная точка входа для атаки остается открытой.

Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost

Поставщики и продукты