Symantec Endpoint Protection

Первая версия Symantec Endpoint Protection была выпущена в сентябре 2007 года под номером 11.0.[4]. Endpoint Protection является результатом слияния нескольких программных продуктов для обеспечения безопасности: Symantec Antivirus Corporate Edition 10.0, Client Security, Network Access Control и Sygate Enterprise Edition[4]. Endpoint Protection также включал новые функции[4]. Например, он может блокировать передачу данных на неавторизованные типы устройств, такие как USB-накопители или устройства Bluetooth[4].

В то время Symantec Antivirus Corporate Edition широко критиковали за то, что он стал раздутым и громоздким[2]. Версия Endpoint Protection 11.0 была призвана устранить эти замечания[2]. Объем, занимаемый программой на диске Symantec Corporate Edition 10.0 составлял почти 100 МБ, тогда как предполагалось, что версия Endpoint Protection займет 21 МБ[2].

В 2009 году Symantec представила управляемую версию пакета, с помощью которого сотрудники компаний могли удаленно развертывать Symantec Endpoint Protection и управлять им[5]. Версия для малого бизнеса с более быстрым процессом установки была выпущена в 2010 году[6]. В феврале 2011 года Symantec анонсировала версию 12.0 Endpoint Protection[7]. Версия 12 включала облачную базу данных вредоносных файлов под названием Symantec Insight[7]. Insight был предназначен для борьбы с вредоносными программами, которые генерируют мутации своих файлов, чтобы избежать обнаружения программным обеспечением для защиты от вредоносных программ на основе сигнатур[7]. В конце 2012 года Symantec выпустила версию 12.1.2, которая поддерживала VMware vShield[8].

Облачная версия Endpoint Protection была выпущена в сентябре 2016 года[9]. В ноябре того же года была выпущена версия 14[10]. Версия 14 включает в себя технологию машинного обучения для поиска закономерностей в цифровых данных, которые могут указывать на наличие угрозы кибербезопасности[10]. Она также включает снижение уязвимости памяти и улучшения производительности[3].

Symantec Endpoint Protection - это пакет программного обеспечения для обеспечения безопасности, который включает функции предотвращения вторжений, брандмауэра и защиты от вредоносных программ[11]. Согласно SC Magazine, Endpoint Protection также имеет некоторые функции, типичные для программного обеспечения для предотвращения потери данных[12]. Обычно он устанавливается на сервере под управлением Windows, Linux или macOS[13]. По состоянию на 2018 год версия 14 является единственной поддерживаемой в настоящее время версией[14].

Endpoint Protection сканирует компьютеры на наличие угроз безопасности[11]. Она используется для предотвращения запуска неутвержденных программ[11] и для применения политик брандмауэра, которые блокируют или разрешают сетевой трафик[15]. Пытается идентифицировать и блокировать вредоносный трафик в корпоративной сети или исходящий из веб-браузера[16]. Использует совокупную информацию от пользователей для выявления вредоносного ПО[12]. По состоянию на 2016 год Symantec утверждает, что использует данные со 175 миллионов устройств, на которых установлена Endpoint Security, в 175 странах[12].

Endpoint Protection имеет административную консоль, которая позволяет ИТ-отделу изменять политики безопасности для каждого отдела[11] например, какие программы или файлы следует исключить из антивирусного сканирования[12]. Она не управляет мобильными устройствами напрямую, но рассматривает их как периферийные устройства при подключении к компьютеру и защищает компьютер от любого вредоносного программного обеспечения на мобильном устройстве[12].

В начале 2012 года исходный код Symantec Endpoint Protection был украден и опубликован в Интернете[17]. Хакерская группа под названием «Повелители Дхармараджи» заявила об этом, утверждая, что исходный код был украден у индийской военной разведки[18].

В июле 2012 года обновление Endpoint Protection вызвало проблемы с совместимостью, вызвав синий экран смерти на компьютерах с Windows XP, на которых установлены драйверы файловой системы сторонних производителей[19]. В 2014 году компания Offensive Security обнаружила эксплойт в Symantec Endpoint Protection во время теста на проникновение финансовой службы[20]. Эксплойт в драйвере управления приложениями и устройствами позволял авторизованному пользователю получить доступ к системе[20]. Это было исправлено в августе того же года[20]. В 2019 году Офир Москович, исследователь безопасности, обнаружил ошибку состояния гонки, которая включала 2 важных основных компонента клиента Symantec Endpoint Protection: управление клиентом и превентивную защиту от угроз и напрямую приводило к сбою механизма защиты, который мог привести к обходу самозащиты, иначе " SEMZTPTN "- Symantec Endpoint Minimized Timed Protection[21].

По данным Gartner, Symantec Endpoint Protection 14 является одним из наиболее полных доступных продуктов для обеспечения безопасности конечных точек и регулярно получает высокие оценки в независимых тестах[3]. Однако распространенной критикой является то, что клиенты «утомлены» «почти постоянными изменениями» в продуктах и направлениях компании[3]. В журнале SC Magazine говорится, что Endpoint Protection 14 является «наиболее полным инструментом в своем роде ... с превосходной документацией»[12]. В обзоре говорится, что Endpoint Protection имеет «простую установку и администрирование», но у него есть «бородавка», заключающаяся в том, что плата за поддержку «немного высока»[12].

• broadcom.com/products/cyber-security/endpoint — официальный сайт Symantec Endpoint Protection