Hispanopedia Wiki
Symantec Endpoint Protection , desarrollado por Broadcom Inc. , es un paquete de software de seguridad que consta de funciones antimalware , prevención de intrusiones y firewall para servidores y computadoras de escritorio . [2]
Historial de versiones
La primera versión de Symantec Endpoint Protection se publicó en septiembre de 2007 y se denominó versión 11.0. [3] Endpoint Protection es el resultado de la fusión de varios productos de software de seguridad, entre los que se incluyen Symantec Antivirus Corporate Edition 10.0, Client Security, Network Access Control y Sygate Enterprise Edition. [3] Endpoint Protection también incluye nuevas funciones. [3] Por ejemplo, puede bloquear transferencias de datos a tipos de dispositivos no autorizados, como unidades flash USB o dispositivos Bluetooth . [3]
En su momento, Symantec Antivirus Corporate Edition fue ampliamente criticado por haberse vuelto pesado y difícil de manejar. [2] Endpoint Protection 11.0 fue pensado para abordar estas críticas. [2] El espacio en disco de Symantec Corporate Edition 10.0 era de casi 100 MB, mientras que se proyectaba que el de Endpoint Protection sería de 21 MB. [2]
En 2009, Symantec introdujo un servicio administrado, mediante el cual el personal de Symantec implementa y administra instalaciones de Symantec Endpoint Protection de forma remota. [4] En 2010 se lanzó una Small Business Edition con un proceso de instalación más rápido . [5] En febrero de 2011, Symantec anunció la versión 12.0 de Endpoint Protection. [6] La versión 12 incorporó una base de datos basada en la nube de archivos maliciosos llamada Symantec Insight. [6] Insight estaba destinado a combatir el malware que genera mutaciones de sus archivos para evitar la detección por parte del software antimalware basado en firmas . [6] A fines de 2012, Symantec lanzó la versión 12.1.2, que admite VMware vShield. [7]
En septiembre de 2016 se lanzó una versión en la nube de Endpoint Protection. [8] A esta le siguió la versión 14 en noviembre de ese mismo año. [9] La versión 14 incorpora tecnología de aprendizaje automático para encontrar patrones en datos digitales que puedan indicar la presencia de una amenaza de ciberseguridad. [9] También incorpora mitigación de vulnerabilidades de memoria y mejoras de rendimiento. [10]
Características
Symantec Endpoint Protection es un paquete de software de seguridad que incluye prevención de intrusiones , firewall y funciones antimalware . [11] Según SC Magazine , Endpoint Protection también tiene algunas características típicas del software de prevención de pérdida de datos . [12] Normalmente se instala en un servidor que ejecuta Windows , Linux o macOS . [13] A partir de 2018, la versión 14 es la única versión compatible actualmente. [14]
Endpoint Protection escanea los equipos en busca de amenazas de seguridad. [11] Se utiliza para evitar que se ejecuten programas no aprobados, [11] y para aplicar políticas de firewall que bloqueen o permitan el tráfico de red. [15] Intenta identificar y bloquear el tráfico malicioso en una red corporativa o que provenga de un navegador web . [16] Utiliza información agregada de los usuarios para identificar software malicioso. [12] A partir de 2016, Symantec afirma utilizar datos de 175 millones de dispositivos que tienen instalado Endpoint Security en 175 países. [12]
Endpoint Protection tiene una consola administrativa que permite al departamento de TI modificar las políticas de seguridad de cada departamento, [11] como qué programas o archivos excluir de los análisis antivirus. [12] No administra los dispositivos móviles directamente, sino que los trata como periféricos cuando se conectan a una computadora y protege la computadora de cualquier software malicioso en los dispositivos móviles. [12]
Vulnerabilidades
A principios de 2012, el código fuente de Symantec Endpoint Protection fue robado y publicado en línea. [17] Un grupo de piratas informáticos llamado " The Lords of Dharmaraja " se atribuyó el mérito, alegando que el código fuente fue robado de la inteligencia militar india . [18] El gobierno indio exige a los proveedores que envíen el código fuente de cualquier programa informático que se venda al gobierno, para asegurarse de que no se utilicen para espionaje . [17] En julio de 2012, una actualización de Endpoint Protection causó problemas de compatibilidad, lo que desencadenó una pantalla azul de la muerte en máquinas con Windows XP que ejecutaban ciertos controladores de sistemas de archivos de terceros . [19] En 2014, Offensive Security descubrió un exploit en Symantec Endpoint Protection durante una prueba de penetración de una organización de servicios financieros. [20] El exploit en el controlador de control de aplicaciones y dispositivos permitía a un usuario conectado obtener acceso al sistema. [20] Se parchó ese agosto. [20] En 2019, Ofir Moskovitch, un investigador de seguridad, descubrió un error de condición de carrera que involucra a dos componentes críticos del núcleo del cliente de Symantec Endpoint Protection: administración del cliente y protección proactiva contra amenazas, y que da como resultado directamente una falla del mecanismo de protección que puede conducir a una omisión de autodefensa, también conocida como "SEMZTPTN": Symantec Endpoint Minimized Timed Protection. [21]
Recepción
Según Gartner , Symantec Endpoint Protection 14 es uno de los productos de seguridad de endpoints más completos disponibles y regularmente obtiene buenos resultados en pruebas independientes. [10] Sin embargo, una crítica común es que los clientes están "cansados" por los "cambios casi constantes" en el producto y la dirección de la empresa. [10] SC Magazine dijo que Endpoint Protection 14 era la "herramienta más completa de su tipo... con una instalación y documentación excelentes". [12] La revisión dijo que EndPoint Protection tenía una "configuración y administración sencillas", pero tiene un "defecto" y es que las tarifas de soporte son "un poco elevadas". [12]
Forrester afirmó que la versión 12.1 era el producto de software de seguridad de endpoints más completo del mercado, pero las diferentes funciones de seguridad de TI del software no estaban bien integradas. [22] El informe especuló que la falta de integración se abordaría en la versión 14. [22] Network World clasificó a Symantec Endpoint Protection en sexto lugar en productos de seguridad de endpoints, según los datos de las pruebas de NSS Labs. [23]
Referencias
- ^ "Novedades de todas las versiones de Symantec Endpoint Protection 14.x". Versiones de lanzamiento, notas, nuevas correcciones y requisitos del sistema para Endpoint Security y todas las versiones de Endpoint Protection . [Symantec]. 17 de noviembre de 2020.
- ^ abcd Walsh, Lawrence (noviembre de 2007). "Aguas turbulentas". Revista CSO . Vol. 6, núm. 10. CXO Media .
- ^ abcd Messmer, Ellen (24 de septiembre de 2007). «Symantec renueva su producto de seguridad para endpoints». Network World . Consultado el 16 de abril de 2017 .
- ^ Messmer, Ellen (23 de junio de 2009). «Symantec presenta servicios de protección de endpoints». Network World . IDG . Archivado desde el original el 19 de mayo de 2018 . Consultado el 3 de mayo de 2017 .
- ^ Moltzen, Edward (1 de enero de 2010). "Seguridad en 20 minutos, de verdad". CRN . The Channel Company.
- ^ abc Messmer, Ellen (15 de febrero de 2011). «Symantec busca proteger a los usuarios del malware mutante». Network World . IDG . Archivado desde el original el 16 de agosto de 2017.
- ^ Messmer, Ellen (3 de diciembre de 2012). «Symantec lanza el primer software antimalware que funciona con el sistema de seguridad VMware vShield». Network World . IDG . Archivado desde el original el 16 de agosto de 2017.
- ^ Kuranda, Sarah (13 de septiembre de 2016). "Symantec lanza una nueva solución de protección de endpoints basada en la nube para pymes". CRN . The Channel Company.
- ^ ab Osborne, Charlie (1 de octubre de 2016). "Symantec lanza una solución de protección de endpoints basada en inteligencia artificial". ZDNet . CBS Interactive .
- ^ abc Ouellet, Eric; McShane, Ian; Litan, Avivah (30 de enero de 2017). "Cuadrante mágico para plataformas de protección de endpoints". gartner.com . Gartner .
- ^ abcd "Symantec Endpoint Protection y los detalles que deben conocer los compradores". SearchSecurity . 8 de febrero de 2018 . Consultado el 8 de febrero de 2018 .
- ^ abcdefg Stephenson, Peter (22 de agosto de 2016). «Symantec Endpoint Protection 14». Revista SC . Haymarket Media Group . Consultado el 20 de abril de 2017 .
- ^ Stephenson, Peter (1 de agosto de 2012). «Symantec Endpoint Protection 12 v12.1». Revista SC . Haymarket Media Group . Consultado el 16 de abril de 2017 .
- ^ "Versiones publicadas de Symantec Endpoint Protection". Soporte técnico empresarial . Symantec . 16 de marzo de 2017. Archivado desde el original el 23 de septiembre de 2016 . Consultado el 18 de abril de 2017 .
- ^ "Acerca del firewall de Symantec Endpoint Protection". Soporte técnico empresarial . Symantec . 28 de octubre de 2016.[ enlace muerto ]
- ^ "Cómo funciona la prevención de intrusiones". Soporte técnico empresarial . Symantec . 28 de octubre de 2016.[ enlace muerto ]
- ^ ab Vijayan, Jaikumar (6 de enero de 2012). «Symantec confirma la filtración del código fuente de dos productos de seguridad empresarial». Computerworld . Consultado el 18 de abril de 2017 .
- ^ Akhtar, Iyaz (6 de enero de 2012). "¿Ese código fuente robado de Symantec? Es para productos empresariales más antiguos". CNET . CBS Interactive . Consultado el 18 de abril de 2017 .
- ^ Raywood, Dan (16 de julio de 2012). "Symantec corrige el error de la 'pantalla azul de la muerte'". SC Magazine UK . Haymarket Media Group . Consultado el 16 de abril de 2017 .
- ^ abc Kirk, Jeremy (5 de agosto de 2014). "Symantec corrige fallas de escalada de privilegios en Endpoint Protection". Network World . IDG .
- ^ "Vulnerabilidad de Symantec Endpoint Protection". YouTube .
- ^ ab Sherman, Chris; McClean, Christopher; Schiano, Salvatore; Dostie, Peggy (19 de octubre de 2016). "The Forrester Wave: Endpoint Security Suites, cuarto trimestre de 2016".
- ^ "NSS Labs calificó 13 productos de seguridad avanzada para endpoints y marcó 2 con clasificación de precaución". Network World . IDG . 15 de febrero de 2017. Archivado desde el original el 15 de febrero de 2017 . Consultado el 18 de abril de 2017 .
Enlaces externos
- Sitio web oficial
