基于云的端點(diǎn)安然辦事與企業(yè)內(nèi)部安然辦事比擬遠(yuǎn)不敷成熟，如安在經(jīng)驗(yàn)和案例均不足的現(xiàn)階段成功完成本身的云端安然辦事?這是個(gè)困擾著良多CSO的標(biāo)題問題。
所謂良知知彼百戰(zhàn)百勝，除對本身的需求做一番細(xì)心的考量外，另外一方面就是弄清供給商的產(chǎn)品和辦事了，擺布開弓才能確保攻下云端安然辦事這個(gè)碉堡。
在云端安然三大年夜寄望事項(xiàng)：擺設(shè)、警報(bào)與陳述一文中，我們已做了初步闡釋，而本文將進(jìn)一步揭秘供給商端點(diǎn)安然辦事中的各類缺掉，為企業(yè)完美云端點(diǎn)安然供給“知彼”的路子，以便企業(yè)用戶在選擇云辦事時(shí)少走彎路。仍是以Tolly集體比來發(fā)布的原型擺設(shè)機(jī)制體驗(yàn)陳述為根本，仍然是來自五大年夜馳名云辦事供給商的辦事產(chǎn)品，***以下，給CSO們提個(gè)醒，選產(chǎn)品必然要鄙人面的細(xì)節(jié)擦亮眼睛：
云端點(diǎn)授權(quán)需明白
某些云端點(diǎn)安然辦事承諾利用者成立多個(gè)治理用戶，然后將不合企業(yè)部門的治理工作拜托給特定治理員。某些安然辦事乃至供給“只讀”治理員角色，旨在幫忙治理者在進(jìn)行端點(diǎn)安然監(jiān)控時(shí)確保其內(nèi)容不變。
可是并不是所有的供給商都能做到這一點(diǎn)，假定大年夜家的企業(yè)希看將不合端點(diǎn)部門的治理職責(zé)拜托給不合治理員，必然要向辦事供給商核實(shí)是不是供給此類功能。當(dāng)然，最首要的是弄清晰治理員能對端點(diǎn)客戶端進(jìn)行哪些治理操控。
云辦事策略建設(shè)出缺掉
端點(diǎn)運(yùn)行所遵守的法則凡是由策略建設(shè)文件來定義。在研究中，我們試圖成立一套具有以部屬性的策略：每四小時(shí)更新一次簽名文件、每天運(yùn)行一次全局掃描并在反歹意軟件掃描中解除特定文件/目次。令人詫異的是，如斯根基的策略建設(shè)屬性竟然都沒法在全數(shù)五種云端點(diǎn)安然辦事中實(shí)現(xiàn)。舉例來講，某項(xiàng)辦事不承諾對簽名文件的更新頻率做出任何點(diǎn)竄，也不承諾設(shè)置掃描例外。另外一家供給商的產(chǎn)品則將默許策略設(shè)為只讀，是以所有此中不撐持的功能就只有經(jīng)由過程成立一套自定義策略才能實(shí)現(xiàn)——這也是我們達(dá)成上述屬性需求的唯一路子。
反歹意軟件系統(tǒng)的任務(wù)在于搶在威脅侵害端點(diǎn)之前對其進(jìn)行檢測與隔離。凡是環(huán)境下，威脅的隔離審查工作應(yīng)當(dāng)由治理員履行。顛末審查流程，治理員常常會刪除實(shí)際威脅并對弊端警報(bào)成果予以放行，如許被一次誤報(bào)的文件就不至于在將來的掃描中再次遭到反對。令人詫異的是(請諒解我們又詫異了)，其實(shí)不是所有介入評測的端點(diǎn)安然辦事中的反歹意軟件都供給這項(xiàng)功能。某些只是簡單將全數(shù)被檢測為病毒的文件刪除，如許粗莽的解決編制很可能給大都企業(yè)帶來***煩。
一樣地，我們也不雅察了治理員該當(dāng)若何措置被誤報(bào)為病毒且遭到隔離的文件。因?yàn)槟承┺k事底子不供給警報(bào)內(nèi)容治理功能，是以治理員底子沒法對誤報(bào)狀況做出解救。只有一款產(chǎn)品承諾治理員主動(dòng)將誤報(bào)項(xiàng)目添加至例外名單，其它幾種產(chǎn)品只能經(jīng)由過程手動(dòng)編制添加例外項(xiàng)目，從而讓誤報(bào)對象繼續(xù)正常運(yùn)行。(當(dāng)然添加工作倒也不算復(fù)雜，但假定誤報(bào)狀況數(shù)量復(fù)雜年夜，必定會較著耗損治理員的時(shí)候與精力。)
云端點(diǎn)交互標(biāo)題問題多
作為研究陳述的最后一部門，我們核閱了若何故各類編制與特定端點(diǎn)進(jìn)行交互把持。
按需掃描觸發(fā)機(jī)制：假定某個(gè)端點(diǎn)呈現(xiàn)可疑行動(dòng)或大年夜量威脅，安然治理員必定?？礊槠湓O(shè)置一套按需掃描觸發(fā)機(jī)制，從而在此類環(huán)境再次產(chǎn)生時(shí)改動(dòng)進(jìn)行措置。令人詫異的是，五項(xiàng)評測辦事中竟然有一項(xiàng)完全不撐持該功能。其它幾項(xiàng)則只承諾在組級別進(jìn)行按需觸發(fā)。是以，假定要對某個(gè)伶仃端點(diǎn)進(jìn)行掃描，我們必需成立一個(gè)新組并將對應(yīng)端點(diǎn)分派到該組傍邊，然后才能實(shí)現(xiàn)掃描觸發(fā)。有鑒于此，我們不克不及不向供給商提出質(zhì)疑：為甚么不供給指向單一設(shè)備的選項(xiàng)?在現(xiàn)有方案下，治理員幾近不成能在無需手動(dòng)把持的前提下實(shí)現(xiàn)主動(dòng)掃描觸發(fā)。
臨時(shí)禁用反歹意軟件功能：需要臨時(shí)停用反病毒功能才能正常安裝的法度倒不太多見，但是臨時(shí)叫停反歹意軟件掃描東西確切可以或許簡化端點(diǎn)的故障排查流程。是以，治理員當(dāng)然希看能對端點(diǎn)上的反歹意軟件功能隨時(shí)進(jìn)行開啟及封鎖。但是成果再次令人掉看，五項(xiàng)評測辦事對象中獨(dú)一一項(xiàng)能知足我們的要求。在其它辦事方面，唯一停用反歹意軟件掃描的編制就只有將其完全卸載。這一狀況很可能成為浩繁大年夜型企業(yè)用戶運(yùn)營流程的絆腳石。
長途LAN喚醒：休眠系統(tǒng)凡是會繼續(xù)利用已顛末時(shí)的簽名文件，且未能及時(shí)更新把持系統(tǒng)及利用法度安然補(bǔ)丁。因?yàn)榇竽暌勾蠖枷到y(tǒng)會在啟動(dòng)時(shí)主動(dòng)履行上述保護(hù)工作，是以休眠系統(tǒng)的喚醒機(jī)制也是一項(xiàng)很是合用的功能。LAN喚醒(簡稱WoL)功能會向LAN Mac地址發(fā)送一個(gè)名為“魔法包”的數(shù)據(jù)包，從而觸發(fā)計(jì)較機(jī)的啟動(dòng)流程、觸發(fā)收集中各設(shè)備的開機(jī)時(shí)序。
在我們此次研究的五款云端點(diǎn)辦事方案中，只有一款供給WoL功能?；蛟S其它反歹意軟件供給商覺得該功能對威脅檢測流程并沒有積極意義，但它確切能在檢測系統(tǒng)狀況或確保系統(tǒng)具有最新補(bǔ)丁與病毒簽名方面起到首要感化。
總結(jié):
當(dāng)然傳統(tǒng)內(nèi)部端點(diǎn)安然產(chǎn)品市場已相當(dāng)作熟，但云根本同類方案還顯得很是青澀。因?yàn)橹髁鞴┙o商拿出的方案貧乏浩繁相當(dāng)根基的功能，企業(yè)用戶生怕需要對現(xiàn)有內(nèi)部方案中的功能與云端點(diǎn)辦事版本進(jìn)行一一對比，從而找出需要但卻尚處于缺掉狀況的項(xiàng)目。好動(dòng)靜是云辦事供給商們可以或許更精練、更頻繁地改進(jìn)產(chǎn)品，是以客戶的標(biāo)題問題反饋應(yīng)當(dāng)可以或許很快在方案中獲得表現(xiàn)——這也恰是云機(jī)制的最大年夜優(yōu)勢之一。