端点安全是实时保护所有接入企业网络的设备的过程。。 如果让一个设备处于不受保护的状态，它可能会被认为是链中的薄弱环节，从而影响整个网络，因此端点安全性可能会受到影响。 网络安全 对整个项目来说非常重要。。
Gartner表示，端点保护平台(EPP)提供部署代理或传感器以保护受管理端点(例如，台式电脑、笔记本电脑、服务器、移动设备)的功能应。
端点指的是连接网络的设备和服务器。。除了上述台式电脑、笔记本电脑、服务器、移动设备等之外，电话、厨房用品、恒温器等物联网设备、相机等都可以连接到网络，进行数据共享和传输。所有的东西都包含在端点里。。
我们很少认为这些设备是不安全的，尤其是在我们的生活中使用的设备，但是如果有人和我们所访问的网络的其他部分一起做保护这些设备的工作是有的。。问题变得复杂的是，在工作中使用设备可能会影响到个人生活。。
例えば、個人のスマートフォンにSlackやGoogle Workspaceなどの業務用アプリケーションを入れている場合、企業の管理者は、企業ネットワークに接続する特定の業務アプリケーションを保護するために、OktaやDuoなどの特定の身份与访问管理(IAM) 要求安装应用程序。。
EPP是一个便于部署监视代理的平台，它可以防止恶意软件和其他类型的攻击，针对组织网络上的所有端点。。EPP通常对于实现保护端点的本来目的非常有用，但是为了从保护整个网络的角度采取更宏观的立场，需要更广泛的解决方案。利玛窦。
EDR解决方案是实时的风险识别，报告，测试防御，以及检测端点的侵害，这是最重要的任务，提供可视性和洞察力来弥补安全漏洞。。EDR解决方案需要能够主动识别网络和用户整体的弱点，并进行优先级排序。。
EPP和EDR平台解决方案的基本区别在于防御和检测入侵和攻击。。EPP利用代理，通过新一代杀毒(ngav)等技术防止恶意文件在端点运行。。
最新的EDR解决方案通常包括简单的感测支持(D&超过R)扩展Detection and Response (XDR)它提供统一的覆盖范围管理，通过远程测量端点和从边界外收集广泛的数据。。这大大提高了组织在攻击链早期检测事故，在损害发生之前或几乎没有损害发生的时候关闭攻击的能力。。
端点安全的作用是EPP平台持续监控可疑活动，并向网络管理员警告可能的侵犯。。安装在端点上的传感器和代理可以安全地将数据从端点传输到集中型EPP，网络流量分析并在必要时采取缓解措施。。检查你的端点数据显示的各种类型的攻击，并确定合适的应对方案。。
为了保护网络系统不受未来的攻击，我们需要在调查期间向公司内部询问侵犯后的问题。。
监视，D&所有的R行动和调查都在EPP的中间，或者在仪表盘上。。当发生上述类型的侵害时，安全人员可以执行阻止恶意软件、检测脆弱、远程禁用资产和端点以阻止故障发生等任务。。
根据企业和安全组织的不同，有各种各样的需求，但最大的共同点在于执行业务所使用的技术。。让我们来看看端点安全解决方案中不可或缺的几个组件。。
在过去的10年里，访问企业数据和应用程序的设备数量和种类急剧增加。。这主要是由冠状灾难引起的，另外一个重要原因是科技的普及，企业可以从自己的根据地以外的地区雇用人才。。在这样的环境中，端点的可视性非常重要。。
数字逻辑和事故响应(DFIR)工具在安全团队快速收集和确认整个端点的数字取证，主动监控可疑活动的发生方面发挥着非常重要的作用。。
由于前述员工的分散化，引入端点代理已经被认为是必须的。。安全程序需要在任何时候到达任何端点，才能有效地应对威胁。。端点代理具有记录主要系统事件的EDR功能、实时调查数据获取功能、基于行动消除威胁的ngav应用程序、主动威胁防御功能、按需的它需要有缓解和修正的功能。。
另外，强化人才的能力也很重要。从这个意义上来说，教育最终用户是安全项目投资战略的重要组成部分。。与技术、人员和信息泄露相关的成本相比，最终用户的安全教育成本是微不足道的。。提高安全意识的训练根据行业中常见的威胁类型，可以为组织进行特别调整。
ngav超越了传统的杀毒策略，扩展了对组织终端的视野。。ngav解决方案可以检测恶意软件和无文件攻击，防止攻击者故意采取的战术、技术、程序(TTP)，或者实际上是有适当认证信息的人在无意识中采取的恶意行为。。
ngav会在识别过程中隐藏的恶意代码之前阻止其运行。。ngav通过使用人工智能(AI)和机器学习(ML)等功能，能够从安装端点的过去动作中学习，从而更有效地防止整个端点生态系统的各种攻击。可以锁上。。
端点安全很重要，因为它可以帮助我们识别和降低整个组织的风险。。实时检测威胁、监控远程和虚拟基础设施、快速部署代理只是端点安全所带来的好处中的一小部分。。
我们的端点安全策略也在改变，不再局限于端点，而是成为更大规模XDR计划的重要组成部分。。当安全组织变得更加积极，希望检测到即将到来的攻击迹象，并在损害发生之前停止攻击时，这是非常重要的。。
每个员工每天都要和多个端点打交道，包括在工作中使用的个人设备，出入企业网络。。鲁棒监视和D&R计划可以帮助保护资产生态系统，防止受到比以往更巧妙的侵犯，水平扩展和数据盗窃。。