日前,研究机构Forrester发布《终端安全管理的未来》研究报告,对CISO及其团队如何确保组织终端安全管理工作与时俱进展开研究,报告阐述了下一代终端安全管理系统的六个典型特征,并对今后几年可能影响终端安全管理发展的应用趋势进行了预测。
报告分析师Andrew Hewitt认为,随时随地办公已经成为不可阻挡的应用趋势,因此确保组织高效办公的灵活性、安全性和隐私性是指引终端安全管理未来发展的三大基石,要让终端计算设备具有可自我修复的安全能力,而不是一味通过管理措施去限制员工的工作模式。
报告认为,对终端设备进行有效的安全管理是保护组织员工随时随地工作的基础。不断壮大的虚拟员工队伍正迫使终端安全管理迅速与时俱进,下一代终端安全管理技术应具备六个典型特征:
下一代终端管理系统需要能统一管理公司设备和员工自带设备。报告解释了企业基础架构如何支持多种操作系统,比如一家大型食品分销商“就使用55个版本的Microsoft Excel和95个版本的Teams”。因此对未来UEM平台的主要需求是:支持终端系统的自我修复,并可以对公司设备和员工自带设备统一管理。
下一代终端管理平台将以云平台模式为主,原因是它们更有利于向用户交付和部署,并在自动修补方面更有效,同时可以简化运维支持。组织安全人员经常反映,在本地化的终端管理模式中,常常需要配置几个乃至十几个企业镜像配置,所有设备都必须用这些镜像操作来设置。Forrester 表示,如果采用基于云的端点管理,企业可以采购统一标准的设备,使用云API进行配置,然后直接应用到员工的终端设备上,大大降低安全部门的人工工作。
多年来,IT求助台和安全支持团队一直要求终端安全管理服务商提供更多的自助服务功能,以节省运维时间。鉴于随时随地工作的员工现已成为常态,终端安全管理系统需要加快启动其自助服务功能的研发和应用,这样才可以获得更高的采用率。
下一代终端安全管理系统需要让员工能够自由使用自有的设备。Forrester表示,端点管理平台正在不断改进,从设备驱动转为以用户为中心,需要对终端运行数据进行统一分析,并用于定制合适的安全配置,根据每个设备特点来调整策略以及自动确保合规。
IT和安全支持团队不应该再把大量时间和精力用在部署设备系统上。下一代终端管理平台在设计时需要加强自动化支持,以简化第三方设备的配置和部署。采用弹性设计的自我修复技术可以实现远程关闭、自动更新配置以及完成补丁管理更新等操作,无需人工干预就能完成终端的重新部署。
从终端收集系统监测数据对于实现更准确的用户体验管理(EUEM)变得越来越有用。Forrester发现需要现代端点管理平台收集和分析最终用户体验数据,以帮助了解端点的运行状况、安全和性能。Forrester调查发现,在企业组织未来12个月最需要的PC和移动技术应用中,恶意软件预防、检测和修复的终端安全能力排在了首位。
Forrester预测,终端安全管理市场将在未来五年保持快速增长态势,推动市场发展的主要趋势包括:
AI用于终端安全管理平台已经越来越普遍,可以在无需人员干预的情况下自动修复端点问题。此外,AI为终端系统自我修复带来了更大的弹性,这一趋势在未来几年会愈演愈烈。
Forrester表示,现代端点管理平台需要在应用程序、操作系统和固件这三个主要层面提供自我修复,才能起到实际效果。其中,嵌入在固件中的自我修复将最重要,因为它确保端点上运行的所有软件、甚至在操作系统层面的代理应用可以有效地运行。固件层面的自我修复也很有必要。如果在端点上运行的端点安全代理崩溃或损坏,固件层面的自我修复有助于快速修复,并让代理再次正常运行。
统一终端管理平台可以提供终端检测和响应(EDR)、漏洞管理、反网络钓鱼以及生物特征验证。调查发现,企业组织需要整合的端点管理和安全平台提供统一视图,实时了解所有端点的情况,体系化解决方案能力也将成为评价终端管理厂商竞争力的重要因素。
终端管理平台会在将用户体验监测数据直接收集到产品中这方面加强标准化。Forrester声称,这种做法先从缩短设备启动时间的这一场景开始,随后范围会扩大到应用程序、网络和身份验证机制等。目的是提供更安全的端点,同时让用户几乎感觉不到对业务的影响。
Forrester表示,鉴于用户越来越需要保护隐私,加上需要支持员工自带设备,终端管理平台需要更关注以数据和应用程序为中心的保护,而不是全面的设备登记。目前,独立的移动应用程序管理(纯粹的MAM)方法已经被大量采用。一位CISO目前就在员工拥有的笔记本电脑上使用隔离系统来分离公司数据和个人数据,这样不仅为员工提供了更好的灵活性,也为企业组织省下大量的设备管理成本。
当青岛*测控技术有限公司遇上安企神,测控技术数据安全将迎来哪些新变化?
海*测控技术有限公司是海*微电子有限公司100%控股子公司,是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色,主要为海...
"聚势谋远:重庆*医药集团与安企神达成战略合作,探索医药+科技融合发展新路径!
重庆*医药集团有限公司成立于2017年8月,是在重庆市*区医药(集团)有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发(集团)有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位,位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
聚焦核心数据安全:山东卫禾*股份有限公司携手安企神软件构建防泄密屏障!
项目背景山东卫禾*股份有限公司于2015年注册成立,公司拥有总资产1.5亿元,公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发,具有强大的技术研发能力,拥有31项专利,坚持产学研结合,设有山东卫禾*技术研究院,并不断加强研发平台建设,打造创新型企业...
安全+智造双升级!江阴*电子有限公司携手安企神开启企业防护新时代!
江阴*电子有限公司成立于1989年,是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业,为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加,现已成功转型为一家提供完整解...
福建*医药公司联手安企神软件,成功落地应用程序、网站黑名单设置与USB管控方案!
项目背景福建*医药有限公司前身是福建*工贸责任有限公司,2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团,是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日,经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序,禁...