En bærbar PC som brukes på hjemmekontor, er fortsatt en del av bedriftens IT-miljø. Det samme gjelder andre enheter som behandler eller gir tilgang til virksomhetens data. Endepunktsikring handler om å beskytte slike enheter og om å oppdage og håndtere problemer på dem. Det er ikke det samme som å kontrollere hvilke enheter som får koble seg til nettverket.
Hva omfatter endepunktsikring?
Grunnleggende beskyttelse kan omfatte skadevarevern, sikre innstillinger og oppdateringer. Noen løsninger har også EDR, som står for endpoint detection and response: funksjoner som hjelper en ansvarlig person med å undersøke varsler og reagere på mistenkelig aktivitet. Hvilke funksjoner som faktisk finnes, avhenger av produkt, plattform og lisens. NCSC beskriver hvordan antivirus og annen sikkerhetsprogramvare brukes sammen med øvrige enhetstiltak; Microsoft forklarer EDR som deteksjon, undersøkelse og respons på hendelser på enheter.
Nettverkstilgangskontroll er et beslektet, men eget tiltak. Den vurderer om en enhet skal få tilgang til et nettverk eller en tjeneste. En bedrift kan trenge begge deler, men bør ikke kjøpe eller beskrive det ene som om det automatisk leverer det andre.
Slik starter en liten bedrift
- Lag en enkel enhetsoversikt. Ta med PC-er og andre støttede enheter som brukes til bedriftens arbeid, også de som sjelden er på kontoret.
- Kontroller dekningen. Sammenlign oversikten med listen over enheter som faktisk er registrert og aktive i sikkerhetsløsningen. En kjøpt lisens er ikke bevis for at hver enhet er beskyttet.
- Avklar hvem som følger opp. Hvem ser varsler, undersøker dem og kontakter brukeren dersom en enhet må isoleres eller rengjøres?
- Test en konkret hendelse. Be om en gjennomgang av hva som skjer når løsningen varsler, uten å bruke ekte kundedata eller sette produksjonsmiljøet i fare.
Dette er også spørsmålene dere bør stille når dere skal velge en løsning for bedriften. Se etter dokumentert dekning og et tydelig ansvar for oppfølging, ikke bare en funksjonsliste.
Ikke et vern mot alt
Endepunktsikring erstatter ikke programvareoppdateringer, tilgangsstyring, sikkerhetskopier eller opplæring. Et varsel hjelper heller ikke hvis ingen har ansvar for å undersøke det. Målet er derfor ikke å love at angrep blir umulige, men å gjøre det enklere å forebygge, oppdage og reagere.
Trenger dere hjelp til å kartlegge enheter, dekning og oppfølging, kan dere se hva som står om endepunktsikring som del av en serviceavtale og be om en konkret avgrensning for deres miljø.
