أمن نقاط النهاية
ما هذا
الحواسيب المحمولة والخوادم تشغّل شيفرة طوال اليوم. أكثرها أُقرَّ مرة واحدة ولم يُنظر فيه منذئذ، وبعضها وصل هذا الصباح من مرفق بريد أو تنزيل أو وحدة تخزين محمولة. وأمن نقاط النهاية هو العمل على تقرير ما يُسمح بتشغيله على تلك الأجهزة، وعلى القدرة على إظهار ما جرى تشغيله بعد ذلك.
لماذا يهم
نقطة النهاية هي المكان الوحيد الذي تجتمع فيه شيفرة المهاجم وبيانات المؤسسة على جهاز واحد في اللحظة نفسها. وحين يعمل ملف هناك، لا يقف أي حد شبكي بينه وبين كل ما يصل إليه المستخدم الذي فتح الجلسة. برامج الفدية هي النسخة المرئية من ذلك، والجزء المكلف ليس التشفير. بل أن التشفير تنفّذه عملية تحمل صلاحيات موظف حقيقي، ضد الملفات التي اؤتمن عليها.
الجزء الصعب أن القرار يجب أن يُتخذ قبل أن يُعرف أي شيء. الشيفرة التي لم يرها أحد ليست دليلا على شيء، وعلى المنتج أن يتصرف رغم ذلك. ورفض كل ما لا يُعرَف هو الجواب الصحيح على الورق ويوقف العمل في الواقع، ولهذا يظهر المنع الافتراضي في سياسات أمنية أكثر بكثير مما يظهر في إعدادات عاملة. كل منتج في هذه الفئة يجيب ذلك السؤال الواحد. وهي تختلف فيما تفعله حين لا يكون الجواب متاحا بعد.
ما الذي يحله
- برامج فدية تعمل بصلاحيات من فتح الملف
- شيفرة تصل أسرع مما يستطيع أحد مراجعته، من البريد والتنزيلات ووحدات التخزين
- تحقيقات تحتاج إظهار ما عمل، وبأي ترتيب، وما الذي لمسه
- مشترون مطالبون بمراقبة مستمرة وليس لديهم فريق أمن
في محفظتنا
المجال المجاور
بيئة العمل الآمنة تغطي المتصفح على الجهاز نفسه. وهو سطح منفصل بضوابط منفصلة، ولا يصل أحدهما إلى الآخر. أما هل الوكيل في هذا المجال مركّب فعلا ومضبوط على كل جهاز فسؤال آخر، ويقع في إدارة التعرض والثغرات.