Hispanopedia WikiLa seguridad de endpoints o protección de endpoints es un enfoque para la protección de redes informáticas que se conectan remotamente a dispositivos cliente. La conexión de dispositivos de endpoints como portátiles , tabletas , teléfonos móviles , dispositivos de Internet de las cosas y otros dispositivos inalámbricos a las redes corporativas crea vías de ataque para amenazas a la seguridad. [ 1 ] [ 2 ] La seguridad de endpoints busca garantizar que dichos dispositivos cumplan con un nivel definido de estándares. [ 3 ]
Durante la década de 2010, el ámbito de la seguridad de los endpoints evolucionó, pasando de un software antivirus limitado a una defensa más avanzada e integral. Esto incluye antivirus de última generación , detección , investigación y respuesta ante amenazas , gestión de dispositivos , protección contra fugas de datos (DLP) y otras medidas para hacer frente a las amenazas en constante evolución.
Seguridad de la red corporativa
La gestión de seguridad de endpoints es un enfoque de software que ayuda a identificar y gestionar el acceso de los usuarios a los ordenadores y datos a través de una red corporativa. [ 4 ] [ 5 ] Esto permite al administrador de red restringir el uso de datos confidenciales, así como el acceso a ciertos sitios web a usuarios específicos, para mantener y cumplir con las políticas y estándares de la organización. Los componentes involucrados en la alineación de los sistemas de gestión de seguridad de endpoints incluyen un cliente de red privada virtual (VPN), un sistema operativo y un agente de endpoint actualizado. [ 6 ] Los dispositivos informáticos que no cumplen con la política de la organización reciben acceso limitado a una LAN virtual . [ 7 ] El cifrado de datos en los endpoints y dispositivos de almacenamiento extraíbles ayuda a proteger contra fugas de datos. [ 8 ]
Modelo cliente-servidor
Los sistemas de seguridad de endpoints operan en un modelo cliente-servidor , donde el programa de seguridad es controlado por un servidor host administrado centralmente y cuenta con un programa cliente instalado en todas las unidades de red. [ 9 ] [ 10 ] Existe otro modelo llamado software como servicio (SaaS), donde los programas de seguridad y el servidor host son mantenidos remotamente por el comerciante. En la industria de las tarjetas de pago , la contribución de ambos modelos de entrega radica en que el programa del servidor verifica y autentica las credenciales de inicio de sesión del usuario y realiza un escaneo del dispositivo para comprobar si cumple con los estándares de seguridad corporativos designados antes de permitir el acceso a la red. [ 11 ] [ 12 ]
Además de proteger los puntos finales de una organización de posibles amenazas, la seguridad de los puntos finales permite a los administradores de TI supervisar las funciones operativas y las estrategias de copia de seguridad de datos. [ 13 ]
Plataformas de protección de endpoints
Una plataforma de protección de endpoints (EPP) es una solución implementada en dispositivos endpoint para prevenir ataques de malware basados en archivos , detectar actividad maliciosa y proporcionar las capacidades de investigación y remediación necesarias para responder a incidentes y alertas de seguridad dinámicos. [ 14 ] Varios proveedores, como Microsoft Defender , CrowdStrike y Absolute Security , producen sistemas que convergen sistemas EPP con plataformas de detección y respuesta de endpoints (EDR), sistemas centrados en la detección de amenazas, la respuesta y la monitorización unificada. [ 15 ]
Véase también
Referencias
- ↑ "Descripción general de la administración de seguridad de endpoints" . Consultado el 22 de julio de 2015 .
- ↑ "¿Qué es la seguridad de los endpoints y cómo funciona?" . Consultado el 21 de agosto de 2015 .
- ↑ "¿Qué es la seguridad de los endpoints?" . Consultado el 22 de julio de 2015 .
- ↑ "¿Qué es la seguridad de los endpoints? - Palo Alto Networks" .
- ↑ "Seguridad de endpoints y protección de red" . Consultado el 7 de octubre de 2015 .
- ↑ "Estándar de seguridad de endpoints" . 7 de octubre de 2015.
- ↑ Guía de diseño para la gestión de seguridad y cumplimiento de endpoints . Redbooks. 7 de octubre de 2015.
- ↑ "¿Qué es la seguridad de los endpoints?" . Forcepoint . 09/08/2018 . Consultado el 14/08/2019 .
- ↑ "Servidor host administrado centralmente" . Microsoft. 7 de octubre de 2015.
- ↑ "Seguridad cliente-servidor" . Exforsys.
- ↑ "dispositivos móviles especialmente vulnerables" .
- ↑ "PCI y estándar de seguridad de datos" (pdf) . 07/10/2015.
- ↑ "12 características esenciales de las herramientas avanzadas de seguridad de endpoints" . SearchSecurity . Consultado el 14 de agosto de 2019 .
- ↑ "Definición de plataforma de protección de endpoints" . Gartner . Consultado el 2 de septiembre de 2021 .
- ↑ "Cuadrante Mágico para Plataformas de Protección de Puntos Finales" . Gartner . 20 de agosto de 2019. Consultado el 22 de noviembre de 2019 .
- Tecnología de seguridad
