本文从识别端点开始，直至实施 EDR 解决方案，为你整理出了便于 IT 和安全专业人员掌握的 10 项端点安全加固的必备技巧。
在当今的数字世界中，可谓一切源于连接，而连接的端点则是企业进入数字王国的门户。正因为如此，各个端点便成为了黑客最喜欢攻击的目标之一。
根据 IDC 的数统计据，70% 的成功入侵都是从端点开始的。那些未受保护的端点往往为破坏性的网络攻击提供了脆弱的切入点。然而，由于企业 IT 团队需要保护的端点数量和种类，比以往任何时候都更加繁杂。因此，针对端点的防御也就更具挑战性。
下面，我为你整理出了便于 IT 和安全专业人员掌握的 10 项端点安全加固的必备技巧。我们将从识别端点开始探讨，直至实施 EDR 解决方案，让你更有信心地保护自己所管辖的各个端点。
1.识别和了解你的端点
了解网络端点的过程就像是为网络安全战略绘制地图，我们首先要清点所有可能成为网络威胁攻击的端点。也就是说，我们需要彻底清查并根据端点的敏感性和关键性，对其进行合理的分类。这将有助于调整防御措施，以修补与各台设备相关的特定安全漏洞。
专业提示：
- 利用资产管理工具维护所有端点的最新清单。
- 根据端点的功能和对组织的重要性，对端点进行分类。
- 优先实施针对关键性端点的安全措施。
2.制定积极主动的补丁策略
定期更新操作系统和应用程序可谓端点安全的基石。只有制定积极主动的补丁管理策略，我们才能确保及时处理已知的漏洞，降低被网络犯罪分子利用的风险。同时，通过建立自动化的补丁管理系统，我们也能够有效地防止可能危及敏感数据、或造成运营中断的潜在事件的发生。
专业提示：
- 利用自动化补丁管理工具简化更新，或依赖安全托管方案，来减轻团队的日常维护任务量。
- 根据补丁的严重性和潜在影响，来确定补丁的优先级。
- 在非生产环境中先测试更新，再广泛地推广到生产环境中。
- 将补丁安装安排在非业务高峰时段，以尽量减少运营的中断。
3.利用 MFA 增加一层防御
多因素身份验证（MFA）的实施，可以防止网络犯罪分子对端点进行未经授权的访问。也就是说，通过要求用户提供多种形式的身份验证要素，如：密码、安全令牌或面部识别等，我们可以大幅提高端点的安全性。
为此，我们应鼓励用户在所有的设备上采用 MFA，以加强并维护身份验证机制。同时，我们也要让他们了解到该机制的重要性，以及即使网络犯罪分子获取了他们的登录密码，该机制仍可起到一定的威慑与补偿作用。
专业提示：
- 为所有的用户账户，尤其是那些可访问敏感信息的用户账户启用 MFA。
- 定期审核 MFA 的设置，以确保其持续有效。
- 将 MFA 与单点登录联合使用，实现在便利性和安全性之间取得平衡。
4.奉行最小特权原则
最小权限原则的工作原理是：只允许用户、程序或进程拥有够用的访问权限，以执行其基本功能。遵守该原则可以帮助你在安全性和功能性之间取得适当的平衡。也就是说，通过将用户访问的权限限制在其角色所需的最低限度，我们可以降低端点被未经授权访问的风险。当然，我们需要确保定期审查各项访问权限，才能在不妨碍日常操作的情况下维护安全性。
专业提示：
- 审核用户、程序或进程的访问权限，以识别并尽量减少不必要的权限。
- 使用基于角色的访问控制，使得人员权限与工作职责相一致。
- 建立定期审查制度，让最小特权原则能够长期有效。
5.提升端点的防御层级
不知你是否听说过“纵深防御”的概念。就像打造一座有多层防御的堡垒那样，它会将防火墙、防病毒软件、端点检测和响应、以及入侵检测结合起来，为端点和更广泛的网络创建出强大的安全态势。这种方法可以确保即使某一层级的防护被攻破，其他层级仍能保持应有的功效，从而提供全面的防御，以抵御黑客的各种攻击。
专业提示：
- 深度防御通常涉及到物理安全控制、技术安全控制、以及管理安全控制的组合。
- 在构建层级时，应查找系统组件之间的管控缝隙，以免黑客乘虚而入。
- 可考虑采用托管网络安全的解决方案，来部署和管理多层防御。
6.优先考虑端点的实时可见性
据统计，目前全球系统宕机时间的中位数为 16 天。这意味着攻击者可能在目标环境中驻留两周半后才会被发现。
我们都知道，若要及早发现潜在的安全事件，检测的速度和精度都是至关重要的。而要想抓紧时间，最好的办法就是实施可提供实时监控和遥测功能的端点安全解决方案。
通过实时遥测技术，我们可以深入洞察所有端点的状况和行为，以及在这些端点上正在发生的各项活动。可见，这种可视性将有助于我们降低盲点出现的风险，检测异常模式和行为，并及时捕捉到那些已成功绕过防御方案（如：防病毒和防火墙）的攻击。而且，它还可以针对潜在的安全事件发出预警。
专业提示：
- 实施具有实时监控功能的安全工具或托管方案。
- 设置预警，以便在检测到可疑活动和异常情况时触发警报，或者直接寻求安全运营中心（SOC）的支持方案，以实施自动化干预。
- 定期分析遥测数据，通过趋势来增强威胁检测的能力。
7.实施 EDR 解决方案
既然端点是网络攻击的新战场，那么你就需要具备检测已知和未知威胁的能力，并对其做出快速有效的响应。而端点检测和响应 (EDR) 解决方案恰好能在此方面发挥作用。它能够提供端点级别的实时监控和威胁检测，使 IT 团队能够在检测到可疑活动时迅速做出反应。
也就是说， EDR 解决方案通过对网络威胁进行持续监控、检测、调查和响应，以增强端点的防御能力，并提供诸如：攻击相关的人员、内容、地点、时间和方式等实用的背景信息。这便是 EDR 有别于防病毒、防火墙或其他预防性解决方案的真正原因，也是它成为任何安全栈中的补充层级的原因。
专业提示：
- 在选择EDR解决方案时，请严格参考你的具体需求和预算。
- 在部署EDR 解决方案实现实时检测和预警时，应考虑是否能与其他工具配合使用。
- EDR解决方案不是“开箱即用”的产品，应考虑自身是否具备独立管理该方案的技能和能力。
- 评估非托管和托管式的 EDR 方式，哪个更适合。
8.制定明确的 BYOD 政策
作为自带设备的缩写，BYOD 政策允许企业员工将自己的电脑、智能手机或其他设备用于工作目的。不过，随着员工将自己的个人设备带入工作场所，这就意味着有更多的端点需要保护，也就有更多的潜在攻击入口需要抵御。为了降低潜在的风险，我们可以通过定义明确的 BYOD 政策，在保持个人设备使用的灵活性和便利性的同时，遵循并执行个人设备的使用指南，以确保设备持续符合企业的安全标准，并受到定期的合理化监控。
专业提示：
- 制定全面的 BYOD 政策，重点概述工作场所内个人设备的安全使用与要求。
- 通过移动设备管理 (MDM) 工具，来协助执行相关政策。
- 定期审核 BYOD 相关设备的合规性和安全性。
9.定期开展网络安全培训，增强第一道防线
实际上，用户和员工才是任何组织的第一道防线。定期的网络安全培训课程，可以让他们了解值得注意的威胁，并掌握各种保护端点的最佳实践。安全意识培训计划是一个持续教育的过程，我们可以通过创建轻松意识文化，来帮助员工学会如何识别和报告潜在的安全威胁。而通过将员工转变为安全工作的积极参与者，你便可以加强端点安全防御的人性化元素。
专业提示：
- 定期对所有员工进行安全意识培训。
- 提供关于识别和报告安全事件的明确指南。
- 通过网络钓鱼模拟等方式，对员工的意识进行测试，以检验培训的有效性，或了解哪些用户需要更多的教育。
- 培养持续学习的文化，并能根据威胁的不断演进，去调整培训内容。
10.定期进行风险评估和审计
我们可以将风险评估和审计视为一种特殊的网络安全体检。可以说，定期进行评估对于检查端点安全措施的有效性，以及建立良好的安全态势都是至关重要的。通过评估，我们可以找出潜在的薄弱环节和需要改进的地方，而审计则可以确保符合安全策略。只有贯彻了此类持续改进的检验周期，我们才能根据发现去调整策略，以保持端点安全的稳固性和有效性。
专业提示：
- 通过定期风险评估，来验证端点安全、网络安全、以及事件响应等措施的有效性。
- 对端点的安全策略、配置、以及用户的合规性进行全面审核。
- 建立反馈回路，根据评估和审计结果实施改进。
综上所述，上面给大家提供的虽然不是一份包罗万象的清单，但是它足以为你的端点安全奠定坚实的基础。通过将上述方面纳入安全策略，你将能够创建一套灵活应变防御措施，让你的企业能够自信地应对当前变化多端的威胁环境。
译者介绍
陈峻（Julian Chen），51CTO社区编辑，具有十多年的IT项目实施经验，善于对内外部资源与风险实施管控，专注传播网络与信息安全知识与经验。
原文标题：10 Critical Endpoint Security Tips You Should Know，作者：The Hacker News。
链接：https://thehackernews.com/2024/04/10-critical-endpoint-security-tips-you.html。
