| Symantec Endpoint Protection | |
|---|---|
| Typ | Anti-malware , prevence narušení a firewall |
| Vývojář | Společnost Broadcom Inc. |
| Operační systém | Windows , macOS a Linux |
| Hardwarová platforma | IA-32 a x86-64 |
| Nejnovější verze | 14.3 RU4 (sestavení 7388) (11. května 2021 [1] ) |
| Licence | zkušební verze |
| webová stránka | broadcom.com/products/cyber-security/endpoint |
Symantec Endpoint Protection – vyvinutý společností Symantec Corporation a později získaný společností Broadcom Inc. , balíček bezpečnostního softwaru, který obsahuje funkce proti malwaru , prevenci narušení a firewall pro servery a stolní počítače [2] . Mezi produkty pro zabezpečení koncových bodů má největší podíl na trhu [3] .
První verze aplikace Symantec Endpoint Protection byla vydána v září 2007 jako verze 11.0. [4] . Endpoint Protection je výsledkem sloučení několika bezpečnostních softwarových produktů: Symantec Antivirus Corporate Edition 10.0, Client Security, Network Access Control a Sygate Enterprise Edition [4] . Endpoint Protection také obsahovala nové funkce [4] . Může například blokovat přenos dat do neautorizovaných typů zařízení, jako jsou USB klíče nebo zařízení Bluetooth [4] .
Symantec Antivirus Corporate Edition byl v té době široce kritizován za to, že se stal nafouklý a nepraktický [2] . Endpoint Protection 11.0 byl navržen tak, aby tyto obavy řešil [2] . Disková stopa Symantec Corporate Edition 10.0 byla téměř 100 MB, zatímco Endpoint Protection se očekávalo 21 MB [2] .
V roce 2009 společnost Symantec představila spravovanou verzi balíčku, který zaměstnancům společnosti umožňuje vzdáleně zavádět a spravovat aplikaci Symantec Endpoint Protection [5] . Verze pro malé podniky s rychlejším instalačním procesem byla vydána v roce 2010 [6] . V únoru 2011 společnost Symantec oznámila verzi 12.0 Endpoint Protection [7] . Verze 12 obsahovala cloudovou databázi malwaru s názvem Symantec Insight [7] . Insight byl navržen pro boj s malwarem , který generuje mutace svých souborů, aby se vyhnul detekci antimalwarovým softwarem založeným na signaturách [7] . Na konci roku 2012 společnost Symantec vydala verzi 12.1.2, která podporovala VMware vShield [8] .
Cloudová verze Endpoint Protection byla vydána v září 2016 [9] . V listopadu téhož roku byla vydána verze 14 [10] . Verze 14 obsahuje technologii strojového učení pro hledání vzorců v digitálních datech, které mohou naznačovat přítomnost hrozby kybernetické bezpečnosti [10] . Zahrnuje také snížení zranitelnosti paměti a vylepšení výkonu [3] .
Symantec Endpoint Protection je bezpečnostní softwarový balíček, který zahrnuje prevenci narušení , firewall a ochranu proti malwaru [11] . Podle SC Magazine má Endpoint Protection také některé funkce typické pro software pro prevenci ztráty dat [12] . Obvykle se instaluje na server se systémem Windows , Linux nebo macOS [13] . Od roku 2018 je verze 14 jedinou aktuálně podporovanou verzí [14] .
Endpoint Protection kontroluje počítače na bezpečnostní hrozby [11] . Používá se k zabránění spouštění neoprávněných programů [11] a k vynucení zásad brány firewall, které blokují nebo povolují síťový provoz [15] . Pokusy o identifikaci a blokování škodlivého provozu v podnikové síti nebo z webového prohlížeče [16] . Využívá souhrnné informace od uživatelů k detekci malwaru [12] . Od roku 2016 společnost Symantec tvrdí, že používá data ze 175 milionů zařízení se systémem Endpoint Security ve 175 zemích [12] .
Endpoint Protection má administrativní konzolu, která umožňuje oddělení IT měnit zásady zabezpečení pro každé oddělení [11] , například které programy nebo soubory by měly být vyloučeny z antivirové kontroly [12] . Mobilní zařízení nespravuje přímo, ale po připojení k počítači s nimi zachází jako s periferiemi a chrání počítač před jakýmkoli škodlivým softwarem na mobilním zařízení [12] .
Začátkem roku 2012 byl zdrojový kód Symantec Endpoint Protection ukraden a zveřejněn na internetu [17] . Tvrdila to hackerská skupina s názvem Lords of Dharmaraja, která tvrdila, že zdrojový kód byl ukraden indické vojenské rozvědce [18] .
V červenci 2012 způsobila aktualizace Endpoint Protection problémy s kompatibilitou tím, že způsobila modrou obrazovku smrti na počítačích se systémem Windows XP, které mají nainstalované ovladače souborového systému třetích stran [19] . V roce 2014 Offensive Security objevila zneužití v Symantec Endpoint Protection během penetračního testu finančních služeb [20] . Exploit v ovladači pro ovládání aplikace a zařízení umožnil oprávněnému uživateli získat přístup do systému [20] . To bylo opraveno v srpnu téhož roku [20] . V roce 2019 Ofir Moskovich, bezpečnostní výzkumník, objevil chybu rasy, která zahrnovala 2 důležité základní součásti klienta Symantec Endpoint Protection, správu klientů a proaktivní ochranu před hrozbami a přímo způsobila selhání ochranného mechanismu, což mohlo vést k samovolnému bypass ochrany, aka "SEMZTPTN "- Symantec Endpoint Minimized Timed Protection [21] .
Podle společnosti Gartner je Symantec Endpoint Protection 14 jedním z nejkomplexnějších produktů pro zabezpečení koncových bodů, který je k dispozici, a pravidelně dosahuje vysoké skóre v nezávislých testech [3] . Obvyklou kritikou však je, že zákazníci jsou „unavení“ „téměř neustálými změnami“ v produktech a směrech společnosti [3] . SC Magazine uvádí, že Endpoint Protection 14 je „nejkompletnějším nástrojem svého druhu... s vynikající dokumentací“ [12] . V recenzi se uvádí, že Endpoint Protection se „snadno instaluje a spravuje“, ale má „bradavice“, že poplatky za podporu jsou „trochu vysoké“ [12] .