日前，研究機(jī)構(gòu)Forrester發(fā)布《終端安全管理的未來》研究報告，對CISO及其團(tuán)隊如何確保組織終端安全管理工作與時俱進(jìn)展開研究，報告闡述了下一代終端安全管理系統(tǒng)的六個典型特征，并對今后幾年可能影響終端安全管理發(fā)展的應(yīng)用趨勢進(jìn)行了預(yù)測。

　　報告分析師Andrew Hewitt認(rèn)為，隨時隨地辦公已經(jīng)成為不可阻擋的應(yīng)用趨勢，因此確保組織高效辦公的靈活性、安全性和隱私性是指引終端安全管理未來發(fā)展的三大基石，要讓終端計算設(shè)備具有可自我修復(fù)的安全能力，而不是一味通過管理措施去限制員工的工作模式。

　　一 終端安全管理需要與時俱進(jìn)

　　報告認(rèn)為，對終端設(shè)備進(jìn)行有效的安全管理是保護(hù)組織員工隨時隨地工作的基礎(chǔ)。不斷壯大的虛擬員工隊伍正迫使終端安全管理迅速與時俱進(jìn)，下一代終端安全管理技術(shù)應(yīng)具備六個典型特征：

　　1. 統(tǒng)一管理所有終端設(shè)備和應(yīng)用

　　下一代終端管理系統(tǒng)需要能統(tǒng)一管理公司設(shè)備和員工自帶設(shè)備。報告解釋了企業(yè)基礎(chǔ)架構(gòu)如何支持多種操作系統(tǒng)，比如一家大型食品分銷商“就使用55個版本的Microsoft Excel和95個版本的Teams”。因此對未來UEM平臺的主要需求是：支持終端系統(tǒng)的自我修復(fù)，并可以對公司設(shè)備和員工自帶設(shè)備統(tǒng)一管理。

　　2. 基于云計算平臺

　　下一代終端管理平臺將以云平臺模式為主，原因是它們更有利于向用戶交付和部署，并在自動修補(bǔ)方面更有效，同時可以簡化運維支持。組織安全人員經(jīng)常反映，在本地化的終端管理模式中，常常需要配置幾個乃至十幾個企業(yè)鏡像配置，所有設(shè)備都必須用這些鏡像操作來設(shè)置。Forrester 表示，如果采用基于云的端點管理，企業(yè)可以采購統(tǒng)一標(biāo)準(zhǔn)的設(shè)備，使用云API進(jìn)行配置，然后直接應(yīng)用到員工的終端設(shè)備上，大大降低安全部門的人工工作。

　　3.具有更好的自助服務(wù)能力

　　多年來，IT求助臺和安全支持團(tuán)隊一直要求終端安全管理服務(wù)商提供更多的自助服務(wù)功能，以節(jié)省運維時間。鑒于隨時隨地工作的員工現(xiàn)已成為常態(tài)，終端安全管理系統(tǒng)需要加快啟動其自助服務(wù)功能的研發(fā)和應(yīng)用，這樣才可以獲得更高的采用率。

　　4. 以方便用戶使用為中心

　　下一代終端安全管理系統(tǒng)需要讓員工能夠自由使用自有的設(shè)備。Forrester表示，端點管理平臺正在不斷改進(jìn)，從設(shè)備驅(qū)動轉(zhuǎn)為以用戶為中心，需要對終端運行數(shù)據(jù)進(jìn)行統(tǒng)一分析，并用于定制合適的安全配置，根據(jù)每個設(shè)備特點來調(diào)整策略以及自動確保合規(guī)。

　　5.實現(xiàn)自動化配置和部署

　　IT和安全支持團(tuán)隊不應(yīng)該再把大量時間和精力用在部署設(shè)備系統(tǒng)上。下一代終端管理平臺在設(shè)計時需要加強(qiáng)自動化支持，以簡化第三方設(shè)備的配置和部署。采用彈性設(shè)計的自我修復(fù)技術(shù)可以實現(xiàn)遠(yuǎn)程關(guān)閉、自動更新配置以及完成補(bǔ)丁管理更新等操作，無需人工干預(yù)就能完成終端的重新部署。

　　6. 更智能的分析能力

　　從終端收集系統(tǒng)監(jiān)測數(shù)據(jù)對于實現(xiàn)更準(zhǔn)確的用戶體驗管理（EUEM）變得越來越有用。Forrester發(fā)現(xiàn)需要現(xiàn)代端點管理平臺收集和分析最終用戶體驗數(shù)據(jù)，以幫助了解端點的運行狀況、安全和性能。Forrester調(diào)查發(fā)現(xiàn)，在企業(yè)組織未來12個月最需要的PC和移動技術(shù)應(yīng)用中，惡意軟件預(yù)防、檢測和修復(fù)的終端安全能力排在了首位。

　　二 終端安全管理發(fā)展的趨勢

　　Forrester預(yù)測，終端安全管理市場將在未來五年保持快速增長態(tài)勢，推動市場發(fā)展的主要趨勢包括：

　　AI技術(shù)應(yīng)用已成為行業(yè)性標(biāo)準(zhǔn)

　　AI用于終端安全管理平臺已經(jīng)越來越普遍，可以在無需人員干預(yù)的情況下自動修復(fù)端點問題。此外，AI為終端系統(tǒng)自我修復(fù)帶來了更大的彈性，這一趨勢在未來幾年會愈演愈烈。

　　Forrester表示，現(xiàn)代端點管理平臺需要在應(yīng)用程序、操作系統(tǒng)和固件這三個主要層面提供自我修復(fù)，才能起到實際效果。其中，嵌入在固件中的自我修復(fù)將最重要，因為它確保端點上運行的所有軟件、甚至在操作系統(tǒng)層面的代理應(yīng)用可以有效地運行。固件層面的自我修復(fù)也很有必要。如果在端點上運行的端點安全代理崩潰或損壞，固件層面的自我修復(fù)有助于快速修復(fù)，并讓代理再次正常運行。

　　體系化的終端安全管理能力

　　統(tǒng)一終端管理平臺可以提供終端檢測和響應(yīng)（EDR）、漏洞管理、反網(wǎng)絡(luò)釣魚以及生物特征驗證。調(diào)查發(fā)現(xiàn)，企業(yè)組織需要整合的端點管理和安全平臺提供統(tǒng)一視圖，實時了解所有端點的情況，體系化解決方案能力也將成為評價終端管理廠商競爭力的重要因素。

　　增強(qiáng)用戶的應(yīng)用體驗感

　　終端管理平臺會在將用戶體驗監(jiān)測數(shù)據(jù)直接收集到產(chǎn)品中這方面加強(qiáng)標(biāo)準(zhǔn)化。Forrester聲稱，這種做法先從縮短設(shè)備啟動時間的這一場景開始，隨后范圍會擴(kuò)大到應(yīng)用程序、網(wǎng)絡(luò)和身份驗證機(jī)制等。目的是提供更安全的端點，同時讓用戶幾乎感覺不到對業(yè)務(wù)的影響。

　　無需登記的數(shù)據(jù)保護(hù)和隱私保護(hù)

　　Forrester表示，鑒于用戶越來越需要保護(hù)隱私，加上需要支持員工自帶設(shè)備，終端管理平臺需要更關(guān)注以數(shù)據(jù)和應(yīng)用程序為中心的保護(hù)，而不是全面的設(shè)備登記。目前，獨立的移動應(yīng)用程序管理（純粹的MAM）方法已經(jīng)被大量采用。一位CISO目前就在員工擁有的筆記本電腦上使用隔離系統(tǒng)來分離公司數(shù)據(jù)和個人數(shù)據(jù)，這樣不僅為員工提供了更好的靈活性，也為企業(yè)組織省下大量的設(shè)備管理成本。

更多信息可以來這里獲取==>>電子技術(shù)應(yīng)用-AET<<