Русская Википедия:Symantec Endpoint Protection

Материал из Онлайн справочника
Перейти к навигацииПерейти к поиску

Шаблон:Программа

Symantec Endpoint Protection - разработанный Symantec Corporation, а в дальнейшем приобретенный корпорацией Broadcom Inc., пакет программного обеспечения безопасности, который включает функции защиты от вредоносных программ, предотвращения вторжений и брандмауэра для серверов и настольных компьютеров[1]. Он занимает самую большую долю рынка среди продуктов для обеспечения безопасности конечных точек[2].

История версий

Первая версия Symantec Endpoint Protection была выпущена в сентябре 2007 года под номером 11.0.[3]. Endpoint Protection является результатом слияния нескольких программных продуктов для обеспечения безопасности: Symantec Antivirus Corporate Edition 10.0, Client Security, Network Access Control и Sygate Enterprise Edition[3]. Endpoint Protection также включал новые функции[3]. Например, он может блокировать передачу данных на неавторизованные типы устройств, такие как USB-накопители или устройства Bluetooth[3].

В то время Symantec Antivirus Corporate Edition широко критиковали за то, что он стал раздутым и громоздким[1]. Версия Endpoint Protection 11.0 была призвана устранить эти замечания[1]. Объем, занимаемый программой на диске Symantec Corporate Edition 10.0 составлял почти 100 МБ, тогда как предполагалось, что версия Endpoint Protection займет 21 МБ[1].

В 2009 году Symantec представила управляемую версию пакета, с помощью которого сотрудники компаний могли удаленно развертывать Symantec Endpoint Protection и управлять им[4]. Версия для малого бизнеса с более быстрым процессом установки была выпущена в 2010 году[5]. В феврале 2011 года Symantec анонсировала версию 12.0 Endpoint Protection[6]. Версия 12 включала облачную базу данных вредоносных файлов под названием Symantec Insight[6]. Insight был предназначен для борьбы с вредоносными программами, которые генерируют мутации своих файлов, чтобы избежать обнаружения программным обеспечением для защиты от вредоносных программ на основе сигнатур[6]. В конце 2012 года Symantec выпустила версию 12.1.2, которая поддерживала VMware vShield[7].

Облачная версия Endpoint Protection была выпущена в сентябре 2016 года[8]. В ноябре того же года была выпущена версия 14[9]. Версия 14 включает в себя технологию машинного обучения для поиска закономерностей в цифровых данных, которые могут указывать на наличие угрозы кибербезопасности[9]. Она также включает снижение уязвимости памяти и улучшения производительности[2].

Функции

Symantec Endpoint Protection - это пакет программного обеспечения для обеспечения безопасности, который включает функции предотвращения вторжений, брандмауэра и защиты от вредоносных программ[10]. Согласно SC Magazine, Endpoint Protection также имеет некоторые функции, типичные для программного обеспечения для предотвращения потери данных[11]. Обычно он устанавливается на сервере под управлением Windows, Linux или macOS[12]. По состоянию на 2018 год версия 14 является единственной поддерживаемой в настоящее время версией[13].

Endpoint Protection сканирует компьютеры на наличие угроз безопасности[10]. Она используется для предотвращения запуска неутвержденных программ[10] и для применения политик брандмауэра, которые блокируют или разрешают сетевой трафик[14]. Пытается идентифицировать и блокировать вредоносный трафик в корпоративной сети или исходящий из веб-браузера[15]. Использует совокупную информацию от пользователей для выявления вредоносного ПО[11]. По состоянию на 2016 год Symantec утверждает, что использует данные со 175 миллионов устройств, на которых установлена Endpoint Security, в 175 странах[11].

Endpoint Protection имеет административную консоль, которая позволяет ИТ-отделу изменять политики безопасности для каждого отдела[10] например, какие программы или файлы следует исключить из антивирусного сканирования[11]. Она не управляет мобильными устройствами напрямую, но рассматривает их как периферийные устройства при подключении к компьютеру и защищает компьютер от любого вредоносного программного обеспечения на мобильном устройстве[11].

Уязвимости

В начале 2012 года исходный код Symantec Endpoint Protection был украден и опубликован в Интернете[16]. Хакерская группа под названием «Повелители Дхармараджи» заявила об этом, утверждая, что исходный код был украден у индийской военной разведки[17].

В июле 2012 года обновление Endpoint Protection вызвало проблемы с совместимостью, вызвав синий экран смерти на компьютерах с Windows XP, на которых установлены драйверы файловой системы сторонних производителей[18]. В 2014 году компания Offensive Security обнаружила эксплойт в Symantec Endpoint Protection во время теста на проникновение финансовой службы[19]. Эксплойт в драйвере управления приложениями и устройствами позволял авторизованному пользователю получить доступ к системе[19]. Это было исправлено в августе того же года[19]. В 2019 году Офир Москович, исследователь безопасности, обнаружил ошибку состояния гонки, которая включала 2 важных основных компонента клиента Symantec Endpoint Protection: управление клиентом и превентивную защиту от угроз и напрямую приводило к сбою механизма защиты, который мог привести к обходу самозащиты, иначе " SEMZTPTN "- Symantec Endpoint Minimized Timed Protection[20].

Критика

По данным Gartner, Symantec Endpoint Protection 14 является одним из наиболее полных доступных продуктов для обеспечения безопасности конечных точек и регулярно получает высокие оценки в независимых тестах[2]. Однако распространенной критикой является то, что клиенты «утомлены» «почти постоянными изменениями» в продуктах и направлениях компании[2]. В журнале SC Magazine говорится, что Endpoint Protection 14 является «наиболее полным инструментом в своем роде ... с превосходной документацией»[11]. В обзоре говорится, что Endpoint Protection имеет «простую установку и администрирование», но у него есть «бородавка», заключающаяся в том, что плата за поддержку «немного высока»[11].

Внешние ссылки

Примечания

Шаблон:Примечания


Шаблон:ВС

Партнерские ресурсы
Криптовалюты
Магазины
Хостинг
Разное

  1. ↑ 1,0 1,1 1,2 1,3 Шаблон:Cite news
  2. ↑ 2,0 2,1 2,2 2,3 Шаблон:Cite web
  3. ↑ 3,0 3,1 3,2 3,3 Шаблон:Cite web
  4. ↑ Шаблон:Cite web
  5. ↑ Шаблон:Cite web
  6. ↑ 6,0 6,1 6,2 Шаблон:Cite web
  7. ↑ Шаблон:Cite web
  8. ↑ Шаблон:Cite web
  9. ↑ 9,0 9,1 Шаблон:Cite web
  10. ↑ 10,0 10,1 10,2 10,3 Шаблон:Cite web
  11. ↑ 11,0 11,1 11,2 11,3 11,4 11,5 11,6 Шаблон:Cite news
  12. ↑ Шаблон:Cite news
  13. ↑ Шаблон:Cite web
  14. ↑ Шаблон:Cite web
  15. ↑ Шаблон:Cite web
  16. ↑ Шаблон:Cite web
  17. ↑ Шаблон:Cite web
  18. ↑ Шаблон:Cite web
  19. ↑ 19,0 19,1 19,2 Шаблон:Cite web
  20. ↑ Шаблон:Cite web
Источник — http://wikihandbk.com/ruwiki/index.php?title=Русская_Википедия:Symantec_Endpoint_Protection&oldid=8821666