समापन बिंदु सुरक्षा

एंडपॉइंट सुरक्षा उन उपकरणों का सेट है जो व्यक्तिगत उपकरणों - लैपटॉप, डेस्कटॉप, सर्वर, फोन, टैबलेट - को उन पर आने वाले खतरों से बचाता है। यह श्रेणी तीन पीढ़ियों से चली आ रही है:

• एंटीवायरस (AV) - ज्ञात मैलवेयर के विरुद्ध पैटर्न मिलान प्रतिक्रिया) - EDR पूरे संगठन में नेटवर्क, पहचान, क्लाउड और ईमेल सिग्नल से संबंधित है

पारंपरिक एंटीवायरस की सीमाएं यह 2000 के दशक की शुरुआत के मैलवेयर के खिलाफ प्रभावी था - फिक्स्ड-स्ट्रिंग स्ट्रिंग्स बायनेरिज़ जो अनुमानित रूप से फैलते थे। यह दो कारणों से टूट गया:

• पॉलीमॉर्फिक मैलवेयर. आधुनिक हमलावर अपने टूल को लगातार पुन: संकलित या पैक करते हैं। आज के संस्करण के लिए एक हस्ताक्षर कल के संस्करण से मेल नहीं खाता है।
• फ़ाइल रहित हमले। स्कैन करने के लिए कोई फ़ाइल नहीं है। वर्तमान हमलों के विरुद्ध

Signature-आधारित AV की कैच दर खराब है - अक्सर नए खतरों के लिए 20% से कम। यह अभी भी कमोडिटी मैलवेयर के खिलाफ आधार रेखा के रूप में उपयोगी है, लेकिन अकेले इस पर भरोसा करने वाले किसी भी व्यक्ति को एक दशक के लिए मात दी गई है।

EDR क्या जोड़ता है पहचान व्यवहारात्मक है, हस्ताक्षर-आधारित नहीं:

• Office प्रक्रिया एन्कोडेड तर्कों के साथ PowerShell को जन्म देती है WMI, PsExec, SMB

के माध्यम से विज़िट

लेटरल मूवमेंट प्रयास, जब EDR कुछ पता लगाता है, तो यह प्रक्रिया को अलग कर सकता है, होस्ट को नेटवर्क से अलग कर सकता है, और एक सुरक्षा टीम को अलर्ट भेज सकता है। रिकॉर्ड की गई टेलीमेट्री उत्तरदाताओं को हमले का जवाब देने की सुविधा देती है: कौन सी प्रक्रिया उत्पन्न हुई, कौन सी फ़ाइलें छूई गईं, कौन से यूआरएल पहुंचे। पूरी जांच मेमोरी डंप लिए बिना या डिवाइस को जब्त किए बिना संभव है।

प्रमुख EDR उत्पाद लाइसेंसिंग

SentinelOne - अग्रणी स्वायत्त प्रतिक्रिया ("AI-संचालित" उपचार)

पालो अल्टो कॉर्टेक्स XDR

सोफोस इंटरसेप्ट X

VMवेयर कार्बन ब्लैक

बाजार 2022-2025 तक तेजी से समेकित हुआ क्योंकि XDR प्रमुख रणनीति बन गई। इसके साथ:

• नेटवर्क डिटेक्शन (NDR) - फ़ायरवॉल, प्रॉक्सी और पैकेट कैप्चर क्या देखते हैं टेलीमेट्री - AWS, Azure, GCP ऑडिट लॉग और रनटाइम इवेंट
• ईमेल खतरा डेटा - फ़िशिंग अभियान, अनुलग्नक व्यवहार

मान क्रॉस-डोमेन सहसंबंध में है: 3 बजे एक एकल लॉगिन शोर है; सुबह 3 बजे लॉगिन और उसके बाद मेलबॉक्स-नियम निर्माण और उसके बाद एस3 बकेट एक्सफिल्ट्रेशन एक हमला है। XDR उन बिंदुओं को जोड़ता है जो अलग-अलग टूल से छूट जाते हैं।

उपभोक्ताओं के लिए एंडपॉइंट सुरक्षा

अच्छी खबर: उपभोक्ता एंडपॉइंट सुरक्षा दशकों की तुलना में बेहतर स्थिति में है। अंतर्निहित सुरक्षा सक्षम हैं:

• Windows Defender Windows 10/11 के साथ आता है और वाणिज्यिक AV के साथ विश्वसनीय रूप से प्रतिस्पर्धा करता है। अधिकांश घरेलू उपयोगकर्ताओं के लिए, यह पर्याप्त है।
• macOS iPhones.
• Chromebooks - केवल पढ़ने के लिए OS, सत्यापित बूट, डिफ़ॉल्ट रूप से सैंडबॉक्स। ChromeOS के लिए मैलवेयर की कहानी अनिवार्य रूप से हल हो गई है। अंतिम बिंदु को न छुएं। Zero-days. APT-ग्रेड के विरोधी वाणिज्यिक ईडीआर से बचने के लिए विशेष रूप से उपकरण लिखते हैं। वे कभी-कभी महीनों तक सफल रहते हैं।
• पैचिंग बदलें। डिफेंस-इन-डेप्थ इसे नेटवर्क नियंत्रण, पहचान सुरक्षा और कॉन्फ़िगरेशन स्वच्छता के साथ जोड़ती है।