| Symantec Endpoint Protection | |
|---|---|
| Tip de | Anti-malware , prevenirea intruziunilor și firewall |
| Dezvoltator | Broadcom Inc. |
| Sistem de operare | Windows , macOS și Linux |
| Platformă hardware | IA-32 și x86-64 |
| ultima versiune | 14.3 RU4 (build 7388) (11 mai 2021 [1] ) |
| Licență | program de încercare |
| Site-ul web | broadcom.com/products/cyber-security/endpoint |
Symantec Endpoint Protection - Dezvoltat de Symantec Corporation și achiziționat ulterior de Broadcom Inc. , un pachet software de securitate care include funcții anti-malware , prevenire a intruziunilor și firewall pentru servere și desktop -uri [2] . Deține cea mai mare cotă de piață în rândul produselor de securitate endpoint [3] .
Prima versiune a Symantec Endpoint Protection a fost lansată în septembrie 2007 ca versiunea 11.0. [4] . Endpoint Protection este rezultatul unei fuziuni între mai multe produse software de securitate: Symantec Antivirus Corporate Edition 10.0, Client Security, Network Access Control și Sygate Enterprise Edition [4] . Endpoint Protection a inclus și noi funcții [4] . De exemplu, poate bloca transferul de date către tipuri neautorizate de dispozitive, cum ar fi stick-uri USB sau dispozitive Bluetooth [4] .
Symantec Antivirus Corporate Edition a fost criticat pe scară largă la acea vreme pentru că a devenit umflat și greoi [2] . Endpoint Protection 11.0 a fost conceput pentru a aborda aceste preocupări [2] . Amprenta de disc a Symantec Corporate Edition 10.0 a fost de aproape 100 MB, în timp ce Endpoint Protection era de așteptat să fie de 21 MB [2] .
În 2009, Symantec a introdus o versiune gestionată a unui pachet care permite angajaților companiei să implementeze și să gestioneze de la distanță Symantec Endpoint Protection [5] . O versiune pentru întreprinderi mici cu un proces de instalare mai rapid a fost lansată în 2010 [6] . În februarie 2011, Symantec a anunțat versiunea 12.0 a Endpoint Protection [7] . Versiunea 12 a inclus o bază de date de malware bazată pe cloud numită Symantec Insight [7] . Insight a fost conceput pentru a combate programele malware care generează mutații ale fișierelor sale pentru a evita detectarea de către software-ul anti-malware bazat pe semnături [7] . La sfârșitul anului 2012, Symantec a lansat versiunea 12.1.2 care a acceptat VMware vShield [8] .
Versiunea cloud a Endpoint Protection a fost lansată în septembrie 2016 [9] . În noiembrie același an, a fost lansată versiunea 14 [10] . Versiunea 14 include tehnologia de învățare automată pentru a căuta modele în datele digitale care pot indica prezența unei amenințări la adresa securității cibernetice [10] . De asemenea, include reducerea vulnerabilității memoriei și îmbunătățirea performanței [3] .
Symantec Endpoint Protection este un pachet software de securitate care include prevenirea intruziunilor , firewall și protecție împotriva programelor malware [11] . Potrivit SC Magazine , Endpoint Protection are și unele caracteristici tipice software-ului de prevenire a pierderii datelor [12] . De obicei, este instalat pe un server care rulează Windows , Linux sau macOS [13] . Din 2018, versiunea 14 este singura versiune acceptată în prezent [14] .
Endpoint Protection scanează computerele pentru amenințări de securitate [11] . Este folosit pentru a preveni rularea programelor neautorizate [11] și pentru a impune politici de firewall care blochează sau permit traficul în rețea [15] . Încercările de identificare și blocare a traficului rău intenționat în rețeaua corporativă sau dintr -un browser web [16] . Utilizează informații agregate de la utilizatori pentru a detecta malware [12] . Începând cu 2016, Symantec pretinde că folosește date de la 175 de milioane de dispozitive care rulează Endpoint Security în 175 de țări [12] .
Endpoint Protection are o consolă administrativă care permite departamentului IT să modifice politicile de securitate pentru fiecare departament [11] , cum ar fi ce programe sau fișiere ar trebui excluse de la scanarea antivirus [12] . Nu gestionează dispozitivele mobile în mod direct, ci le tratează ca periferice atunci când este conectat la computer și protejează computerul de orice software rău intenționat de pe dispozitivul mobil [12] .
La începutul lui 2012, codul sursă Symantec Endpoint Protection a fost furat și publicat pe Internet [17] . Un grup de hackeri numit Lords of Dharmaraja a susținut acest lucru, susținând că codul sursă a fost furat de la informațiile militare indiene [18] .
În iulie 2012, o actualizare a Endpoint Protection a cauzat probleme de compatibilitate prin cauzarea unui ecran albastru de moarte pe computerele cu Windows XP care au instalate drivere de sistem de fișiere terță parte [19] . În 2014, Offensive Security a descoperit un exploit în Symantec Endpoint Protection în timpul unui test de penetrare a serviciilor financiare [20] . Un exploit în aplicația și driverul de control al dispozitivului a permis unui utilizator autorizat să obțină acces la sistem [20] . Aceasta a fost corectată în luna august a aceluiași an [20] . În 2019, Ofir Moskovich, un cercetător în domeniul securității, a descoperit o eroare de condiție de cursă care a implicat 2 componente de bază importante ale clientului Symantec Endpoint Protection, managementul clienților și protecția proactivă împotriva amenințărilor și a cauzat în mod direct defectarea mecanismului de protecție, ceea ce ar putea duce la auto- ocolire de protecție, alias „SEMZTPTN”- Symantec Endpoint Minimized Timed Protection [21] .
Potrivit Gartner , Symantec Endpoint Protection 14 este unul dintre cele mai cuprinzătoare produse de securitate pentru terminale disponibile și obține în mod regulat scoruri ridicate la testele independente [3] . Cu toate acestea, o critică comună este aceea că clienții s-au „obosit” de „schimbări aproape constante” în produsele și direcțiile companiei [3] . SC Magazine precizează că Endpoint Protection 14 este „cel mai complet instrument de acest gen... cu o documentație excelentă” [12] . Revizuirea afirmă că Endpoint Protection este „ușor de instalat și administrat”, dar are „negul” că taxele de asistență sunt „puțin mari” [12] .