什么是端点保护?
端点保护是一种安全解决方案，可解决端点安全问题，保护和保护端点免受零日攻击，攻击以及人为错误导致的意外数据泄漏.
我们会详细介绍制作此列表的每种工具，但是如果您没有时间通读到底，这是我们列出的 10种最佳端点保护解决方案：
- SolarWinds威胁监视器（免费试用） 端点和网络保护相结合的解决方案.
- Bitdefender重力区端点安全性 对可以与网络保护结合使用的设备的保护.
- Sophos Intercept X端点 基于AI的安全系统.
- ESET Endpoint Security 包含网络保护工具的端点保护.
- 趋势科技Apex One 传统与创新保护技术的融合.
- Symantec Endpoint检测和响应 先进的恶意软件和入侵防护
- 熊猫端点保护 从云端管理网络计算机的保护.
- CounterTack GoSecure ESL 由AI驱动的可预测的端点保护.
- 恶意软件端点保护 对网络中计算机的基于云的保护.
- Cylance保护 端点的AI威胁防护.
为什么要进行端点保护?
一旦防病毒生产商为一种恶意软件提供解决方案，黑客就会发现另一种攻击策略。尚未创建解毒剂的新病毒称为“零时差”攻击。黑客可以通过保持病毒生产管道的运行继续对企业和公众的计算机造成损害.
知道 总是会有另一种病毒 在即将到来的应对中，网络安全公司选择了一种新方法。现在，公司不再是试图识别单个病毒并对其进行阻止，而是着重于发现异常行为并锁定计算机和计算机化设备上的关键服务以防止篡改。.
这种新策略比一种应用程序的防病毒或防恶意软件方法更广泛地用于防御计算机。许多 不再包含病毒数据库, 根据某些行业定义，这意味着它们不符合“防病毒”标签的要求。“替换”技术是该领域出现的一个新流行词。这些新的网络安全套件用基于AI的新基准和偏差检测系统完全替代了防病毒系统.
相对于网络本身，适用于保护网络连接设备的所有网络安全工作的总称是“端点保护.”此次审查将着眼于端点保护领域的领导者，以及每个网络安全提供商如何实现保护用户设备的任务.
替代技术没有单一的解决方案格式。端点保护的定义特征是它基于用户访问的设备。在某些情况下，该解决方案是从外部来源提供的，但是其优先级是保护单个设备，而不是保护整个网络连接设备的系统.
防火墙不被视为端点保护的一部分。这是因为它们旨在保护网络。在许多国内实施中，防火墙运行在一台计算机上，并且仅用于保护一台计算机。但是，防火墙旨在阻止流量，而端点保护着眼于计算机上运行的进程.
网络安全策略分为网络保护和端点保护两类。其中的一个例子是网络防御，其重点是分析日志文件消息以发现恶意活动-该策略可同时应用于网络和端点保护.
最好的端点保护系统
尽管对私有设备的攻击受到严重关注，但网络安全行业的主要重点是保护企业的解决方案。企业购买者需要保护其所有设备，包括网络和端点。因此，许多端点保护系统构成了 一套程序 涵盖了整个技术基础架构。在本指南中，我们将仅详细介绍那些保护端点的模块.
您可以在以下各节中了解有关这些选项的更多信息.
1. SolarWinds威胁监视器（免费试用）
的 SolarWinds威胁监视器 这是将端点安全性升级到全套安全性的一个很好的例子 攻击防护. 这是整体系统安全服务的一部分，该服务由Cloud管理。该工具使用的日志分析和保护方法源自 SIEM（系统信息和事件管理）.
威胁监视器的主要模块检查日志文件中的警告标志。您的计算机和网络上发生的几乎所有操作都会生成一条日志消息。这些日志消息不会自动收集。许多企业只是忽略了这种令人惊讶的系统信息源，这些信息将突出显示 异常活动 由恶意程序或未经授权的访问引起的.
威胁监视器不仅涵盖端点安全性，还涵盖了网络。该服务收集所有这些事件消息，并将它们存储到文件中以进行分析。该工具是 入侵防护系统（IPS） 这可能会生成标准的迹象，表明系统上存在某些错误。传统的恶意软件防护会警告您危险的过程。 IPS不仅可以阻止进程或删除软件，而且还可以阻止恶意用户，因此向前走了一步。.
SolarWinds提供了一系列系统安全工具。在这组产品中，可以替代威胁监视器（即安全事件管理器）。该工具具有与Threat Monitor相似的功能。您还将受益于补丁管理器。使软件保持最新是一项重要的安全任务，因为软件公司会定期对其产品进行更新，以关闭新发现的黑客利用程序。补丁管理器会创建所有软件的注册，并监视这些软件的更新。它将自动为您推出更新.
所有SolarWinds产品均可通过试用和演示获得。您可以获得Threat Monitor的14天免费试用.
编辑的选择
监视实时安全威胁，并从远程位置进行响应和报告。该界面既简单又强大，易于部署并且完全可扩展.
下载： SolarWinds威胁监视器
官方网站： SolarWinds.com
2. Bitdefender重力区业务安全
从那时起，Bitdefender一直是防病毒（AV）生产商 它于2001年开始. 最近，该公司将其防御系统从传统的防病毒模型转变为全面的系统防御软件包。该公司生产网络防御系统以及端点保护.
GravityZone包括一个签名检测数据库，该数据库与传统的病毒特征列表浏览方法相似。与传统AV性能的另一个相似之处是GravityZone终止了病毒进程并删除了该程序。 GravityZone在该AV操作层上增加了入侵检测程序.
该工具监视是否有访问设备的尝试，并阻止那些显示恶意意图的通信源。它还会跟踪设备上的常规活动，以 建立基线 典型行为。偏离基准线的异常活动引发了防御措施。这些措施包括跟踪表征“零日”攻击.
除了威胁解决方案之外，安全套件还将增强设备的防御能力。该套件的该模块包括补丁程序管理器，可自动安装软件更新。它还会加密所有磁盘，以使入侵者无法读取数据。该软件包还包括网络威胁防护，USB检查和应用程序监视器。该软件包还包括一个防火墙.
Bitdefender提供GravityZone的免费试用版.
3. Sophos拦截X
Sophos是网络安全行业中AI方法的领先实施者之一。拦截X的用途 机器学习 在设备上建立常规活动的基准，然后在检测到不适合常规工作模式的事件时生成警报。安全系统的该元素检测恶意软件和恶意入侵。第二要素 自动化响应 发现问题.
Intercept X软件包中的其他元素着重于特定的威胁类型。例如，CryptoGuard是勒索软件阻止系统。套件中的其他工具可防止恶意软件通过浏览器潜入您的设备。该系统阻止了 无文件恶意软件, 从受感染的网页泄漏到计算机上。另一个工具会检查下载是否有病毒，如果文件在下载过程中被嗅探到病毒，则会阻止下载完成。同样，该软件会扫描所有目录中的恶意软件，并在连接任何USB记忆棒时对其进行验证.
4.趋势科技Apex One
趋势科技是一家著名的视音频生产商，已跨入更复杂的端点保护解决方案。 Apex One是新旧融合的地方。它的核心仍然是传统的反恶意软件系统，但是该威胁数据库列出了系统漏洞而不是病毒签名。 Apex One添加了行为监控以改进 抵御零时差攻击.
的 威胁搜寻 该软件包的组成部分是具有自动防御措施的基于主机的入侵检测系统。该工具将识别恶意进程。它会杀死该程序并隔离启动它的程序。该公司称之为“虚拟补丁程序”。它将暂停有问题的程序的功能，直到有可用的补丁程序来关闭漏洞利用为止。该过程会自动删除恶意软件，因为这些恶意程序将永远无法获取更新来删除麻烦的行为.
Apex One可以防御 加密采矿，勒索软件和无文件恶意软件 以及传统的特洛伊木马和病毒。这是一项基于云的服务，但是您需要在计算机上安装代理以使其监视系统。在Windows和Windows Server上运行.
5. ESET端点安全
ESET Endpoint Security保护您公司的计算机免受可能通过网络进入的恶意活动的侵害。它还会阻止任何恶意软件连接到您的网络。这被称为“双向防火墙”，它是第二道防线。第一道防线是基于主机的入侵防御系统（HIPS），该系统监视计算机日志文件中的事件消息.
的 臀部 方法论寻找恶意行为的模式。可以对任何发现进行自动响应，从而在无人值守安全系统仪表板的情况下不会继续造成损害。检测系统寻找的某些操作是生成的僵尸网络消息。 DDoS攻击 在其他计算机和勒索软件上.
该安全服务在现场运行，可以安装在Windows和Linux上。提供了基于云的版本。 ESET还生产网络攻击防护软件.
6. Symantec Endpoint检测和响应
Symantec的端点检测和响应人员 人工智能方法 来追踪恶意活动-这被称为“威胁搜寻”。该系统可以作为软件模块，设备或基于云的服务来使用。如果选择Cloud版本，则仍必须在站点上安装代理软件。它可以在Windows和Windows Server上运行。本地软件可在Windows，Windows Server，Mac OS和Linux上运行。 Endpoint Protection and Response是Symantec基本Endpoint Protection服务的升级.
系统执行SIEM程序来检查日志文件中写入的令人担忧的事件。它还会在设备上建立正常行为模式，并在计算机上的进程偏离该记录时发出警报。的 威胁猎人 还会连续扫描内存以查找恶意活动。它会记录所有活动模式以进行长期分析。除了发出警报之外，该系统还可以触发自动操作，以在发现恶意进程后立即将其关闭。您可以免费试用“端点检测和响应”系统.
7.熊猫端点保护
Panda Security的Endpoint Protection集中了对连接到网络的所有计算机的保护。也就是说，您可以在单个控制台上查看网络上所有计算机上的所有安全事件，这是由Cloud提供的。该保护功能可在台式计算机，笔记本电脑，移动设备和服务器上运行；这些受保护的端点可以运行Windows，Windows Server，Mac OS，Linux或Android。该公司称此为“集体智慧”。
系统将检查外围设备以及直接连接的设备的状态。它会建立政策基准，然后自动删除不符合配置文件的流程.
8. CounterTack GoSecure ESL
GoSecure是网络安全创业公司CounterTack的主要品牌。 ESL代表Endpoint Security Lifestyle。这是一个漏洞监视器，不包含任何防病毒模块。但是，它将监视网络连接的终结点上运行的任何第三方AV系统.
该工具的功能包括资产发现，补丁管理，AV监视，配置管理和漏洞评估.
此工具的前提是，您只需保持系统与所有软件的最新状态紧密联系，以防御恶意软件。该服务是从云端交付的.
9.恶意软件端点保护
Malwarebytes安全系统将保护运行Windows和Mac OS的端点。这是一个基于云的系统，因此需要通过防火墙访问您的网络.
远程系统与一台服务器上安装的代理进行通信。该代理搜索系统上的计算机以通读以下内容的列表： 活动过程, 记录活动。然后，它会检查是否有任何不符合这种正常行为模式的异常活动。恶意软件检测系统还依赖于威胁数据库的传统AV方法，该方法存储了以下特征的行为： 已知病毒.
对检测到的威胁的响应会自动启动。该保护措施扩展到阻止僵尸网络活动和拒绝允许浏览器加载受感染的网页.
Malwarebytes提供了Endpoint Protection的免费试用版.
10. Cylance保护
Cylance Protect是基于AI的端点保护系统，无需再使用 威胁数据库. 您可以选择将Cylance Protect软件安装在自己的服务器上，或者通过在您的一个站点上安装的代理程序将其作为基于云的服务来访问.
该服务监视计算机上的文件操作，从而阻止恶意程序的安装。它还将扫描内存以查找 未经授权的活动, 这将阻止无文件恶意软件的运行。总之，Cylance策略旨在通过防止对恶意软件分析和威胁响应分发的需求来防止零日攻击.
威胁补救会立即发生。采取的形式包括阻止来自可疑地址的传入流量，启动入侵者并杀死恶意进程。.
上下文中的端点保护
作为业务用户，您将管理 许多端点 在您的办公室以及远程办公的自由职业者和家庭雇员拥有的远程计算机中。包含远程和用户拥有的设备的开放网络比内置的办公室局域网更容易遭受更大的风险.
端点保护当然是必要的。但是，这不应该是您抵御恶意软件和入侵者的唯一防线。实施安全措施时，应考虑整个IT基础架构，并确保网络受到强大的安全性以及引入端点保护的保护.