建站
咨詢
售后
建站咨詢
新聞中心
很多時候，端點設(shè)備是攻擊的初始點，允許攻擊橫向移動到網(wǎng)絡(luò)中，從而制造更多的破壞……
創(chuàng)新互聯(lián)建站長期為1000+客戶提供的網(wǎng)站建設(shè)服務(wù)，團隊從業(yè)經(jīng)驗10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為鹿邑企業(yè)提供專業(yè)的成都網(wǎng)站設(shè)計、成都網(wǎng)站建設(shè)，鹿邑網(wǎng)站改版等技術(shù)服務(wù)。擁有十多年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。
我們經(jīng)常聽說大型數(shù)據(jù)泄露事故以及大規(guī)模攻擊事件，但你是否曾退一步想想，很多攻擊的根本原因是什么?很多時候，端點設(shè)備是攻擊的初始點，允許攻擊橫向移動到網(wǎng)絡(luò)中，從而制造更多的破壞。雖然擁有良好設(shè)計和受保護的網(wǎng)絡(luò)很重要，但端點通常是最后一道防御，如果可以部署適當?shù)陌踩胧髽I(yè)就可以阻止破壞。為了保護端點，下面有一些可操作的步驟來最大限度地減少攻擊的機會。
永遠不要作為管理員登錄
用戶不應(yīng)該作為管理員來登錄，并且，永遠不應(yīng)該在其系統(tǒng)有管理員權(quán)限。在過去，執(zhí)行基本任務(wù)(例如安裝軟件)需要管理員權(quán)限，但在新操作系統(tǒng)中，這已經(jīng)發(fā)生改變。對于大多數(shù)操作系統(tǒng)，即使沒有作為管理員登錄，客戶端仍然有基本功能來完成其工作。試想一下，如果用戶要求管理員訪問權(quán)限，也許他正式圖做的并不是履行其工作職能的事情。
卸載不必要的軟件
客戶端操作系統(tǒng)和應(yīng)用專注于確保一切都正常工作。因此，大多數(shù)默認安裝包含額外的軟件，這些軟件并不是運行系統(tǒng)的必要因素。通常情況下，攻擊者會瞄準這些額外的軟件，將其作為攻擊點。卸載或移除不必要的軟件可以減少攻擊面以及盡量減少數(shù)據(jù)泄露。
修復(fù)所有軟件
補丁是供應(yīng)商告訴全世界其軟件中有漏洞;因此，系統(tǒng)越久未修復(fù)漏洞，漏洞利用的機會就越大。雖然修復(fù)一直是挑戰(zhàn)，卸載不必要的軟件將會減少修復(fù)面，讓修復(fù)工作變得更容易。另外，集中化補丁管理是企業(yè)的關(guān)鍵，同樣重要的是記住在外的筆記本。如果系統(tǒng)離開網(wǎng)絡(luò)，它可能會錯過網(wǎng)絡(luò)中的自動修復(fù)周期。
運行應(yīng)用程序白名單
控制和管理哪些軟件可以運行，并驗證軟件的完整性，這是確保系統(tǒng)安全的關(guān)鍵。盡管應(yīng)用白名單需要很多企業(yè)的模式轉(zhuǎn)變，但這是保護端點的有價值和可擴展的方式。同時，創(chuàng)建所有受批準軟件的完整清單需要花一些時間，但這非常有用，因為封鎖的系統(tǒng)會讓攻擊者非常難以攻破。
過濾危險的可執(zhí)行文件
大量惡意內(nèi)容通常作為電子郵件附件或網(wǎng)絡(luò)下載進入網(wǎng)絡(luò)。通過過濾代理運行附件和下載內(nèi)容不僅會檢查代碼，還會在隔離的安全沙箱中運行它們，這可以實現(xiàn)對惡意代碼的早期檢測，從而在其進入網(wǎng)絡(luò)之前過濾掉它。
在虛擬機運行危險的應(yīng)用
兩個最危險的應(yīng)用是Web瀏覽器和電子郵件客戶端，這兩個應(yīng)用可導(dǎo)致非常顯著的破壞。應(yīng)對危險應(yīng)用(包括Web瀏覽器和電子郵件客戶端)的方法是在單獨隔離的虛擬機中運行它們。如果內(nèi)容很危險，只有虛擬機會受到感染，而不是主機。在虛擬機關(guān)閉后，所有惡意代碼都會消失。雖然系統(tǒng)從不受到感染會更好，但通過這種方法，感染會受到隔離，并在短時間內(nèi)受到控制，從而減少破壞。
利用瘦客戶端
雖然并非在所有環(huán)境都可擴展，但利用瘦客戶端是控制破壞的有效方法。傳統(tǒng)操作系統(tǒng)的問題是僅當新硬件推出時才會重新安裝，這通常是每隔三年。因此，如果系統(tǒng)受到感染，它會在相當長一段時間內(nèi)保持感染狀況。而在瘦客戶端，每次系統(tǒng)打開時，用戶就會收到新版本的操作系統(tǒng)。如果系統(tǒng)受到感染，它只會感染幾個小時，而不是幾年。
雖然沒有一種完美的方法來抵御攻擊，但在端點投入更多精力和努力可以更好地控制一次成功的攻擊帶來的攻擊數(shù)量以及破壞程度。
文章標題：實用6招加強端點設(shè)備安全
URL地址：http://www.fisionsoft.com.cn/article/djegodo.html
