أمن نقاط النهاية

أمن نقاط النهاية أو حماية نقاط النهاية هو نهج لحماية شبكات الحاسوب المتصلة عن بُعد بأجهزة المستخدمين. يُنشئ اتصال أجهزة نقاط النهاية، مثل أجهزة الكمبيوتر المحمولة والأجهزة اللوحية والهواتف المحمولة وأجهزة إنترنت الأشياء وغيرها من الأجهزة اللاسلكية ، بشبكات الشركات مسارات هجومية للتهديدات الأمنية. ^{[ 1 ] [ 2 ]} يسعى أمن نقاط النهاية إلى ضمان التزام هذه الأجهزة بمستوى محدد من المعايير. ^{[ 3 ]}

شهد مجال أمن نقاط النهاية تطوراً ملحوظاً خلال العقد الماضي، إذ انتقل من برامج مكافحة الفيروسات المحدودة إلى منظومة دفاعية أكثر تقدماً وشمولية. ويشمل ذلك برامج مكافحة الفيروسات من الجيل التالي ، واكتشاف التهديدات ، والتحقيق فيها، والاستجابة لها، وإدارة الأجهزة ، وحماية البيانات من التسريب ، وغيرها من الاعتبارات لمواجهة التهديدات المتطورة.

إدارة أمن نقاط النهاية هي منهجية برمجية تساعد في تحديد وإدارة وصول المستخدمين إلى أجهزة الكمبيوتر والبيانات عبر شبكة الشركة. ^{[ 4 ] [ 5 ]} يتيح ذلك لمسؤول الشبكة تقييد استخدام البيانات الحساسة، بالإضافة إلى تقييد الوصول إلى مواقع ويب محددة، لمستخدمين معينين، وذلك للحفاظ على سياسات ومعايير المؤسسة والامتثال لها. تشمل مكونات أنظمة إدارة أمن نقاط النهاية عميل شبكة افتراضية خاصة (VPN)، ونظام تشغيل ، ووكيل نقاط نهاية مُحدَّث. ^{[ 6 ]} تُمنح أجهزة الكمبيوتر غير المتوافقة مع سياسة المؤسسة وصولاً محدوداً إلى شبكة محلية افتراضية (VLAN ). ^{[ 7 ]} يساعد تشفير البيانات على نقاط النهاية وأجهزة التخزين القابلة للإزالة في الحماية من تسريب البيانات. ^{[ 8 ]}

منصة حماية نقاط النهاية (EPP) هي حل يُنشر على أجهزة المستخدمين لمنع هجمات البرامج الضارة القائمة على الملفات ، والكشف عن الأنشطة الخبيثة، وتوفير إمكانيات التحقيق والمعالجة اللازمة للاستجابة للحوادث والتنبيهات الأمنية المتغيرة. ^{[ 14 ]} يُنتج العديد من الموردين، مثل Microsoft Defender و CrowdStrike و Absolute Security ، أنظمة تجمع بين أنظمة EPP ومنصات الكشف والاستجابة لنقاط النهاية (EDR) - وهي أنظمة تركز على الكشف عن التهديدات والاستجابة لها والمراقبة الموحدة. ^{[ 15 ]}

• أمن الشبكات
• الإنترنت