| Symantec Endpoint Protection | |
|---|---|
| Tyyppi | Haittaohjelmien torjunta , tunkeutumisen esto ja palomuuri |
| Kehittäjä | Broadcom Inc. |
| Käyttöjärjestelmä | Windows , macOS ja Linux |
| Laitteistoalusta | IA-32 ja x86-64 |
| uusin versio | 14,3 RU4 (rakennus 7388) (11. toukokuuta 2021 [1] ) |
| Lisenssi | kokeiluversio |
| Verkkosivusto | broadcom.com/products/cyber-security/endpoint |
Symantec Endpoint Protection - Symantec Corporationin kehittämä ja myöhemmin Broadcom Inc :n ostama . , tietoturvaohjelmistopaketti, joka sisältää haittaohjelmien torjunta- , tunkeutumisenesto- ja palomuuriominaisuudet palvelimille ja työasemille [ 2] . Sillä on suurin markkinaosuus päätelaitteiden tietoturvatuotteista [3] .
Symantec Endpoint Protectionin ensimmäinen versio julkaistiin syyskuussa 2007 versiona 11.0. [4] . Endpoint Protection on tulosta useiden tietoturvaohjelmistotuotteiden yhdistämisestä: Symantec Antivirus Corporate Edition 10.0, Client Security, Network Access Control ja Sygate Enterprise Edition [4] . Endpoint Protection sisälsi myös uusia ominaisuuksia [4] . Se voi esimerkiksi estää tiedonsiirron luvattomille laitteille, kuten USB-tikuille tai Bluetooth -laitteille [4] .
Symantec Antivirus Corporate Editionia kritisoitiin tuolloin laajalti turvonneesta ja raskaasta [2] . Endpoint Protection 11.0 on suunniteltu ratkaisemaan nämä ongelmat [2] . Symantec Corporate Edition 10.0:n levytila oli lähes 100 megatavua, kun taas Endpoint Protectionin odotettiin olevan 21 megatavua [2] .
Vuonna 2009 Symantec esitteli hallitun version paketista, jonka avulla yrityksen työntekijät voivat ottaa ja hallita Symantec Endpoint Protectionia etänä [5] . Pienyritysversio, jossa on nopeampi asennus, julkaistiin vuonna 2010 [6] . Helmikuussa 2011 Symantec julkisti Endpoint Protectionin version 12.0 [7] . Versio 12 sisälsi pilvipohjaisen haittaohjelmatietokannan nimeltä Symantec Insight [7] . Insight on suunniteltu torjumaan haittaohjelmia , jotka luovat mutaatioita tiedostoihinsa, jotta ne eivät havaitse niitä allekirjoituksiin perustuvilla haittaohjelmien torjuntaohjelmistoilla [7] . Vuoden 2012 lopulla Symantec julkaisi version 12.1.2, joka tuki VMware vShieldia [8] .
Endpoint Protectionin pilviversio julkaistiin syyskuussa 2016 [9] . Saman vuoden marraskuussa julkaistiin versio 14 [10] . Versio 14 sisältää koneoppimisteknologian, joka etsii digitaalisista tiedoista malleja, jotka voivat viitata kyberturvallisuusuhan olemassaoloon [10] . Se sisältää myös muistin haavoittuvuuden vähentämisen ja suorituskyvyn parannuksia [3] .
Symantec Endpoint Protection on tietoturvaohjelmistopaketti, joka sisältää tunkeutumisen eston , palomuurin ja haittaohjelmasuojauksen [11] . SC Magazinen mukaan Endpoint Protectionissa on myös joitain tietojen katoamisen estoohjelmistoille tyypillisiä ominaisuuksia [12] . Se asennetaan yleensä palvelimelle , jossa on Windows , Linux tai macOS [13] . Vuodesta 2018 lähtien versio 14 on ainoa tällä hetkellä tuettu versio [14] .
Endpoint Protection tarkistaa tietokoneet tietoturvauhkien varalta [11] . Sitä käytetään estämään luvattomien ohjelmien suorittaminen [11] ja pakottamaan palomuurikäytäntöjä, jotka estävät tai sallivat verkkoliikenteen [15] . Yrittää tunnistaa ja estää haitallista liikennettä yrityksen verkossa tai verkkoselaimesta [16] . Käyttää käyttäjien keräämiä tietoja haittaohjelmien havaitsemiseen [12] . Vuodesta 2016 lähtien Symantec väittää käyttävänsä tietoja 175 miljoonasta Endpoint Security -laitetta käyttävästä laitteesta 175 maassa [12] .
Endpoint Protectionissa on hallintakonsoli, jonka avulla IT-osasto voi muuttaa kunkin osaston tietoturvakäytäntöjä [11] , kuten mitkä ohjelmat tai tiedostot tulee jättää virustarkistuksen ulkopuolelle [12] . Se ei hallitse mobiililaitteita suoraan, vaan käsittelee niitä oheislaitteina, kun ne on kytketty tietokoneeseen, ja suojaa tietokonetta kaikilta mobiililaitteen haittaohjelmilta [12] .
Vuoden 2012 alussa Symantec Endpoint Protectionin lähdekoodi varastettiin ja julkaistiin Internetissä [17] . Lords of Dharmaraja -niminen hakkeriryhmä väitti tämän väittäen, että lähdekoodi oli varastettu Intian sotilastiedustelulta [18] .
Heinäkuussa 2012 Endpoint Protectionin päivitys aiheutti yhteensopivuusongelmia aiheuttamalla sinisen ruudun Windows XP -tietokoneissa, joihin on asennettu kolmannen osapuolen tiedostojärjestelmäohjaimet [19] . Vuonna 2014 Offensive Security havaitsi Symantec Endpoint Protectionissa hyväksikäytön rahoituspalveluiden penetraatiotestin aikana [20] . Sovelluksen ja laiteohjausohjaimen hyväksikäyttö mahdollisti valtuutetun käyttäjän pääsyn järjestelmään [20] . Tämä korjattiin saman vuoden elokuussa [20] . Vuonna 2019 tietoturvatutkija Ofir Moskovich löysi kilpailutilanteen vian, joka sisälsi Symantec Endpoint Protection -asiakkaan kaksi tärkeää ydinkomponenttia, asiakkaan hallinnan ja ennakoivan uhkien suojauksen ja johti suoraan suojausmekanismin epäonnistumiseen, mikä saattoi johtaa itsemurhaan. suojauksen ohitus, alias "SEMZTPTN" - Symantec Endpoint Minimized Timed Protection [21] .
Gartnerin mukaan Symantec Endpoint Protection 14 on yksi kattavimmista saatavilla olevista päätepisteiden tietoturvatuotteista, ja se saa säännöllisesti korkeat pisteet riippumattomissa testeissä [3] . Kuitenkin yleinen kritiikki on, että asiakkaat ovat "väsyneitä" "melkein jatkuviin muutoksiin" yrityksen tuotteissa ja ohjeissa [3] . SC Magazine toteaa, että Endpoint Protection 14 on "täydellisin työkalu laatuaan ... erinomaisella dokumentaatiolla" [12] . Katsauksessa todetaan, että Endpoint Protection on "helppo asentaa ja hallita", mutta siinä on "syyliä", että tukimaksut ovat "hieman korkeat" [12] .