Un laptop folosit în afara biroului trebuie protejat și când traficul lui nu trece prin infrastructura companiei. Rețelele necunoscute, pierderea dispozitivului și aplicațiile instalate justifică măsuri direct pe endpoint, alături de protecția rețelei.
Ce înseamnă securitate endpoint
Protecția aplicată direct pe laptopuri, telefoane și alte dispozitive include actualizări, controlul aplicațiilor, criptarea discului și gestionarea accesului. Soluția trebuie aleasă după capabilități, vizibilitate și suport, nu doar după eticheta „enterprise” sau preț.
Ce verifici la soluția de protecție
Verifică dacă echipa poate vedea alertele centralizat, izola un dispozitiv și investiga activitatea suspectă. Capabilitățile diferă între produse și licențe; un EDR oferă instrumente de detectare și răspuns, dar are nevoie de configurare și de oameni care tratează alertele.
Ce se întâmplă când un dispozitiv se pierde sau e furat
Criptarea discului reduce riscul accesării offline a datelor de pe un dispozitiv pierdut; acesta este unul dintre scopurile descrise în documentația Microsoft BitLocker. Nu garantează protecția unui laptop deja deblocat sau a cheilor de recuperare expuse. Verifică starea dispozitivului, revocă accesul și evaluează datele potențial afectate.
Ce incluzi în politica pentru dispozitive
Stabilește cerințele de criptare a discului, autentificare multi-factor și administrare pentru dispozitivele firmei. Verifică acoperirea soluției EDR, alertele pe care le colectează și cine intervine. Documentează dispozitivele incompatibile și măsurile alese pentru ele.
Pentru accesul prin VPN, verifică autentificarea și resursele disponibile fiecărui rol. Existența tunelului nu confirmă starea dispozitivului sau corectitudinea permisiunilor.