時(shí)代在變化,互聯(lián)網(wǎng)更在變,Symantec對(duì)于端點(diǎn)保護(hù)市場(chǎng)的想法又有新的突破。
隨著新方法挑戰(zhàn)現(xiàn)狀,端點(diǎn)保護(hù)市場(chǎng)正在發(fā)生變化。Symantec對(duì)解決方案進(jìn)行了評(píng)估,重點(diǎn)是強(qiáng)化、檢測(cè)高級(jí)和無(wú)文件攻擊以及響應(yīng)能力,支持提供產(chǎn)品和服務(wù)融合的云交付解決方案。
戰(zhàn)略規(guī)劃設(shè)想:到2025年,云交付的EPP解決方案將從新交易的20%增長(zhǎng)到95%。
endpoint protection platform(EPP)是部署在端點(diǎn)設(shè)備上的解決方案,用于強(qiáng)化端點(diǎn),防止惡意軟件和惡意攻擊,并提供必要的調(diào)查和補(bǔ)救功能,以便在安全事件逃避保護(hù)控制時(shí)動(dòng)態(tài)響應(yīng)這些事件。傳統(tǒng)的EPP解決方案是通過(guò)由本地管理服務(wù)器管理的客戶(hù)端代理來(lái)提供的。更現(xiàn)代的解決方案利用了云本機(jī)架構(gòu),將管理工作以及一些分析和檢測(cè)工作轉(zhuǎn)移到云上。
負(fù)責(zé)端點(diǎn)保護(hù)的安全和風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)人非常重視高級(jí)無(wú)文件威脅的檢測(cè)功能以及調(diào)查和補(bǔ)救功能。數(shù)據(jù)保護(hù)解決方案(如數(shù)據(jù)丟失預(yù)防(DLP)和加密)通常也是EPP解決方案的一部分,但買(mǎi)家在不同的購(gòu)買(mǎi)周期中會(huì)考慮這些解決方案。
對(duì)Linux和Mac的保護(hù)越來(lái)越普遍,而對(duì)移動(dòng)設(shè)備和chromebook的保護(hù)正在增加,但通常不被認(rèn)為是必備的功能。雖然對(duì)虛擬、Windows和Linux服務(wù)器的保護(hù)是常見(jiàn)的,但從硬件服務(wù)器到虛擬機(jī)(VM)、容器和私有/公共云基礎(chǔ)設(shè)施的演進(jìn)轉(zhuǎn)變意味著,與以最終用戶(hù)為中心的交互式端點(diǎn)相比,服務(wù)器工作負(fù)載現(xiàn)在具有不同的安全需求。因此,解決現(xiàn)代混合數(shù)據(jù)中心的專(zhuān)用工具(同時(shí)利用云和內(nèi)部部署)正在分化為一個(gè)新的市場(chǎng),Gartner稱(chēng)之為云工作負(fù)載保護(hù)平臺(tái)(CWPP);請(qǐng)參閱“云工作負(fù)載保護(hù)平臺(tái)市場(chǎng)指南”)。Gartner建議各組織將服務(wù)器工作負(fù)載的購(gòu)買(mǎi)決策與涉及端點(diǎn)保護(hù)的任何產(chǎn)品或戰(zhàn)略決策分離開(kāi)來(lái),因?yàn)樗鼈兊墓δ芎凸芾硇再|(zhì)存在很大差異。
對(duì)于EPP市場(chǎng)來(lái)說(shuō),這是一個(gè)轉(zhuǎn)型期,隨著市場(chǎng)的變化,研究所使用的分析剖面也在變化。在2019年端點(diǎn)保護(hù)平臺(tái)幻方圖中,傳統(tǒng)上在端點(diǎn)檢測(cè)和響應(yīng)(EDR)市場(chǎng)中發(fā)現(xiàn)的功能現(xiàn)在被視為EPP的核心組件,可以解決和響應(yīng)現(xiàn)代威脅。
那具體的結(jié)果,還需要大家共同努力,讓我們一起期待。