Mis on lõpp-punkt?
Lõpp-punktid on füüsilised seadmed, mis loovad ühenduse võrgusüsteemiga (nt mobiilsideseadmed, lauaarvutid, virtuaalarvutid, manustatud seadmed ja serverid).
Lõpp-punktide määratlus
Lõpp-punktid on füüsilised seadmed, mis loovad ühenduse arvutivõrguga ja vahetavad teavet. Lõpp-punktid on näiteks mobiilsideseadmed, lauaarvutid, virtuaalarvutid, manustatud seadmed ja serverid. Lõpp-punktid on ka värkvõrku (nn asjade Internetti) kuuluvad seadmed (nt kaamerad, valgustus, külmikud, turbesüsteemid, nutikad kõlarid ja termostaadid). Kui seade loob ühenduse võrguga, on näiteks sülearvuti ja võrgu vaheline teabevoog sarnane kahe inimese vahelise telefonivestlusega.
Lõpp-punkti turbe tähtsus
Lõpp-punkti turve ehk lõpp-punkti kaitse aitab lõpp-punkte kaitsta pahatahtlike ründajate ja ärakasutamise eest.
Küberkurjategijad sihivad lõpp-punkte, kuna need on ettevõtte andmete pääsupunktid ja oma olemuselt rünnete suhtes haavatavad. Nad asuvad väljaspool võrguturvet ja sõltuvad kasutajatest, kes võtavad kasutusele turvameetmed, ent püsib inimlike eksimuste oht. Lõpp-punktide kaitsmine rünnete eest on muutunud keerulisemaks, kuna töötajaskond muutub hajuvamaks: kontori-, kaug- ja hübriidtöötajad kasutavad rohkem seadmeid kõikjal maailmas.
Igas suuruses ettevõtted on haavatavad. Verizoni andmeturbemurde uurimisaruande kohaselt on 43% küberrünnetest suunatud väikeettevõtetele.1 Väikeettevõtted on peamised sihtmärgid, kuna need võivad olla kurjategijatele pääsuteeks veelgi suurematesse ettevõtetesse, sest väikeettevõtted ei kasuta sageli küberturbe kaitsemehhanisme.
Lõpp-punkti turve on oluline, kuna andmeturbemurded on ettevõtete jaoks kulukad ja laastavad. Ponemoni Instituudi "2021. aasta IBM tellitud andmelekke aruande andmetel on andmelekke keskmine maksumus maailmas 4,24 miljonit USA dollarit ja Ameerika Ühendriikides 9,05 miljonit USA dollarit. Kaugtööga seotud rikkumised maksavad keskmiselt 1,05 miljonit USA dollarit rohkem. Enamik turbemurdekulusid (38%) on tingitud äritegevuse kadumisest (nt klientide käive, süsteemi seisakutest tingitud tulu kaotamine ja rikutud maine tõttu uute äritegevuste soetamise kulud).
Kuidas lõpp-punkti turve töötab
Lõpp-punkti turve kasutab mitmesuguseid protsesse, teenuseid ja lahendusi, et kaitsta lõpp-punkte küberohtude eest. Esimesed lõpp-punkti turbetööriistad olid traditsioonilised viirusetõrje- ja ründevaratõrjetarkvarad, mille eesmärk on takistada kurjategijatel seadmeid, võrke ja teenuseid kahjustamast. Lõpp-punkti turvet on nüüd edasi arendatud, et hõlmata keerukamaid, pilvepõhiseid ja põhjalikke lahendusi ohtude tuvastamiseks, uurimiseks ja neile reageerimiseks ning rakenduste, seadmete ja kasutajate haldamiseks.
Levinumad lõpp-punkti turberiskid
Ettevõtted on lõpp-punkti turbeohtude suhtes aina haavatavamad, kuna aina rohkem töötajaid eelistab mobiilsust. Levinumad lõpp-punkti turberiskid on järgmised:
- Andmepüükehk manipuleerimisrünnak manipuleerib ohvritega neid delikaatset teavet jagama.
- Lunavaraon ründevara, mis hoiab enda käes ohvriteavet kuni nõutud rahasumma maksmiseni.
- Seadmekadu on organisatsioonide üks peamisi andmerikkumiste põhjuseid. Kaotsiläinud ja varastatud seadmed võivad kaasa tuua ka kulukaid trahve.
- Aegunud paigad paljastavad süsteemide nõrkusi, luues pahatahtlikule tegutsejale võimalused süsteeme ekspluateerida ja andmeid varastada.
- Ründevara reklaamid on ründevara liik, mis kasutab ründevara levitamiseks ja ründe ohvriks langemiseks veebipõhiseid reklaame.
- Kasutaja teadmata tarkvara automaatne allalaadimine seadmesse.
Lõpp-punkti turbe head tavad
Lõpp-punktide kaitsmine aitab tagada asutuse andmete turvalisuse. Küberohtude eest kaitsmiseks järgige neid häid tavasid.
Kasutajate harimine
Töötajad on lõpp-punkti turbe esimene kaitseliin. Hoidke neid regulaarsete turva- ja vastavuskoolituste ning hoiatustega kursis.
Seadmete jälgimine
Hoidke silm peal kõigil seadmetel, mis loovad teie võrguga ühenduse. Värskendage oma varusid sageli. Veenduge, et lõpp-punktidel oleksid uusimad tarkvaravärskendused ja -paigad.
Täisusaldamatuse kasutuselevõtt
Toetage täisusaldamatusel põhinevat turbemudelit. Hallake ja andke juurdepääse identiteetide, seadmete ja teenuste pideva kontrollimisega.
Lõpp-punktide krüptimine
Tugevdage turvalisust krüptimisega, mis lisab seadmetele ja andmetele veel ühe kaitsekihi.
Keerukate paroolide jõustamine
Nõudke keerukaid paroole, jõustage regulaarseid paroolivärskendusi ja keelake vanade paroolide kasutamine.
Hoidke süsteemid, tarkvara ja paigad värskendatud
Värskendage operatsioonisüsteeme, rakendusi ja turbetarkvara võimalikult sageli.
Lõpp-punkti turbelahendused
Lõpp-punktide kaitsmine on väga oluline, kuna kaugtöötajaskond kasvab pidevalt. Ettevõtted saavad oma lõpp-punkte kaitsta põhjalike lõpp-punktide turbelahenduste abil, mis toetavad mitmesuguste isiklike seadmete (BYOD) kasutamise (BYOD) ökosüsteemi, järgivad täisusaldamatuse tasemega turbelahendust ja haldavad seadmeid äritegevust häirimata.
Lisateave Microsofti turbeteenuse kohta
Terviklik lõpp-punktide turve
Lugege, kuidas Microsoft Defender for Endpoint aitab teil kaitsta Windowsi, macOS-i, Linuxi, Androidi, iOS-i ja võrguseadmeid ohtude eest.
Paindlik lõpp-punktihaldus
Lõpp-punkti turbe ja seadmehalduse saate Microsoft Intune abil juurutada ühtsel haldusplatvormil.
Lõppseadmete turbeteenus väikeettevõtetele
Microsoft Defender for Business on lõppseadmete jaoks loodud äriklassi turbeteenus, mis on ühtaegu nii soodsa hinnaga kui ka lihtsalt kasutatav.
Viljakas hübriidtöö
Õige lõppseadmete moderniseerimisstrateegia abil saate oma töötajatele anda hübriidtöö jaoks paremad võimalused ning muuta hübriidtöökeskkonna turvalisemaks.
Korduma kippuvad küsimused
-
Lõpp-punktid on seadmed, mis loovad ühenduse arvutivõrguga ja vahetavad teavet. Järgnevad on mõned näited lõpp-punktidest.
- Nutitelefonid
- Tahvelarvutid
- Lauaarvutid
- Sülearvutid
- Tööjaamad
- Serverid
- Asjade Interneti seadmed (nt kaamerad, valgustus, külmikud, turbesüsteemid, nutikad kõlarid ja termostaadid)
-
Seadmed, millel võrk töötab, ei ole lõpp-punktid – need on kliendi kohapealsed seadmed (CPE). Siin on kohapealsete seadmete näited, mis pole lõpp-punktid.
- tulemüürid
- koormusjaoturid
- võrgulüüsid
- ruuterid
- lülitid
-
Lõpp-punkti turve hõlmab mitmesuguseid teenuseid, strateegiaid ja lahendusi, näiteks:
- Analüüsiteave
- Viirusetõrje- ja ründevaratõrjetarkvara
- Seadme juhtelement
- Lõpp-punkti ohutuvastus ja -kõrvaldus (EDR)
- Lõpp-punkti kaitse platvormid
- Kuritarvituskaitse
- Laiendatud ohutuvastus ja -kõrvaldus (XDR)
- Võrguturbe tööriistad
- Võrguliikluse analüüs
- SIEM
- Veebifiltreerimine
-
Lõpp-punkti kaitse aitab kaitsta lõpp-punkte (võrku ühendavaid seadmeid, nagu sülearvutid ja nutitelefonid) pahatahtlike petiste ja ründajate ärakasutamise eest.
Küberkurjategijate sihtmärgiks on lõpp-punktid, kuna need aitavad ründajatel ettevõtte võrkudele juurde pääseda. Igas suuruses organisatsioonid on haavatavad, kuna ründajad arendavad pidevalt uusi võimalusi asutuste väärtuslike andmete varastamiseks.
Lõpp-punkti kaitse aitab kaitsta kliendiandmeid, töötajaid, kriitilisi süsteeme ja intellektuaalset omandit küberkurjategijate eest.
-
Rakendusliides ehk API on ühendus, mis võimaldab arvutitel või arvutiprogrammidel omavahel suhelda. API-d võimaldavad jagada olulisi andmeid rakenduste, seadmete ja üksikisikute vahel. API-d on justkui nagu kelnerid restoranis. Kelner võtab kliendi tellimuse vastu, edastab selle kokale ja toob kliendile eine. Samamoodi saab API taotluse rakenduselt, suhtleb vastuse töötlemiseks serveri või andmeallikaga ja edastab seejärel selle vastuse rakendusele.
Siin on mõned näited levinud ja igapäevaselt kasutatavatest API-dest:
- Ilmateaberakendused kasutavad API-sid kolmandatest osapooltest teenusepakkujatelt meteoroloogilise teabe toomiseks
- PayPaliga maksmisel kasutab süsteem API-sid selleks, et veebiostlejad saaksid oste teha ilma oma finantsasutustesse otse sisse logimata või delikaatset teavet avaldamata
- Reisiteenuste saidid kasutavad API-sid lendude kohta teabe kogumiseks ja soodsaima hinna andmete jagamiseks
Lõpp-punkt on seade (nt nutitelefon või sülearvuti), mis loob ühenduse võrguga.API lõpp-punkt on serveri või teenuse URL.
Jälgige Microsofti turbeteenust