隨著云服務的廣泛應用，IT團隊應該重新審視云安全并著手進行改進。

端點安全策略在任何一個企業IT環境中都至關重要。然而，對于采用云服務的一些企業來說，這些策略可能特別復雜。

例如，管理員必須考慮不同云計算模型(例如私有云、公有云、混合云和多云)中端點安全的細微差別。更重要的是，由于遠程工作的增加，連接到云計算資源的端點設備的數量顯著增加。作為IT保護策略的一部分，安全團隊必須考慮到大量的終端用戶設備的安全。

幸運的是，一些行業優秀實踐和工具不斷發展可以解決云中的端點安全問題。

云計算如何改變端點保護

從安全角度來看，自從計算機病毒通過軟盤傳播以來，終端設備的安全性一直令人擔憂。

防病毒軟件是很多企業采用的首個端點保護措施。安全專家發現，他們可以通過本地防病毒軟件保護網絡外圍的端點。隨著時間的推移，這演變成更現代的端點保護平臺(EPP)，在每臺個人電腦上都可以提供防病毒、防火墻和加密功能。

IT供應商隨后開發了更復雜的端點檢測和響應(EDR)平臺，例如Sophos Intercept X、Sentinel One端點保護平臺和CrowdSec。這些平臺通過行為分析、異常檢測和簡化更新的工具擴展了端點保護平臺(EPP)的功能。

借助這些端點保護工具，IT管理員可以方便管理安全邊界。即使員工在家中連接到IT資源，他們通常也會通過安全的虛擬專用網絡在托管的企業筆記本電腦上進行連接。

云計算在兩個關鍵方面改變了端點保護市場。首先，它為新的端點保護產品提供了一個平臺。其次，它將安全邊界從企業邊界擴展到連接到云平臺的所有設備。

在傳統上，安全團隊將精力集中在運營環境上，并嚴格監管從外部到內部資源的流量;內部端點的安全和強化實踐的優先級較低。

獨立的安全和隱私合規評估機構Schellman&Co公司的業務經理Bryan Harper說，“考慮到公有云的性質，這種模式已經被顛覆了。”

Harper表示，對于公有云，管理員應該在所有端點設備都可以被外部訪問的假設下實現端點安全性。

考慮云服務如何潛在地增加攻擊向量也很重要。開發和技術培訓服務提供商Pluralsight公司的網絡安全講師Terumi Laskowsky表示，隨著云平臺成為企業基礎設施的延伸，越來越多的端點設備可以提供更多的企業資源途徑。

形成云中端點保護策略

應對這些挑戰并確保云中端點安全的第一步是清點設備。Harper說，“如果你不知道自己擁有什么，就不可能保護這些端點。”

云端點保護策略應識別連接到企業資源的所有端點。個人電腦、智能手機和平板電腦通常包括在其中，它們必須通過端點安全公司的策略進行控制。

此外，考慮物聯網設備，例如安全攝像頭和聯網打印機，因為它們也可能帶來風險，Laskowsky表示，清楚了解哪些團隊負責某些設備的安全。例如，設施團隊負責攝像頭的安全，而網絡團隊負責打印機的安全。如果沒有這些信息，這些團隊可能會忽略端點保護策略中的某些設備，因為他們認為由不同的部門負責。企業應為所有端點設備實施全面且一致的安全方法。

為了實現端點保護，企業可以執行以下操作：

• 通過使用強密碼和多因素身份驗證實施加密，并加強訪問控制。
• 使用虛擬專用網絡作為另一層保護。
• 使用特定端點類型的行業最佳實踐強化端點。
• 持續掃描端點，確保系統能夠分析和響應異常行為。
• 定期更新補丁。

Laskowsky說，管理員可以從兩個角度解決云中的端點安全問題。首先，它們可以保護端點設備本身免受攻擊。其次，如果設備成為了攻擊媒介，需要保護企業資源免受設備攻擊。后者可能發生在居心不良的員工或惡意行為者破壞機器的時候。企業必須采用保護端點設備和使用這些設備通過云計算或虛擬專用網絡訪問企業資源的策略。

德勤公司風險與金融咨詢業務負責人兼網絡負責人Vikram Kunchala表示，IT團隊應制定安全政策和標準，以面向不同類型設備的常見使用案例，并考慮訪問云計算資源的新端點的各種工作流和交互模式。

公有云、私有云和混合云的安全差異

每個云計算基礎設施模型都有自己的安全邊界。Laskowsky認為私有云是最安全的，因為它是單租戶的，只有一家企業使用該基礎設施。相比之下，多家公司共享公有云基礎設施，使黑客更容易識別和瞄準與其連接的薄弱端點。

由于私有云和公有云資源之間的復雜連接，混合云可能是風險最大的云平臺。Laskowsky說，多云也面臨同樣的問題，企業使用和連接來自多個云計算提供商的云服務。在這些情況下，企業必須保護連接不同類型云基礎設施的端點。

保護云端點的工具和服務

各類工具保護連接到云資源的端點。Laskowsky表示，可以使用Broadcom Symantec DLP、Forcepoint DLP和Digital Guardian DLP等數據丟失預防工具來保護云計算資源，并使用EDR工具來保護連接的端點。

企業可以在內部實施和管理這些工具。一些企業使用安全即服務模型，其中云服務供應商提供安全監控和響應。這些產品包括Oracle云訪問安全代理、Okta身份即服務和Qualys網絡安全資產管理。但是Laskowsky指出，最終負責端點保護的是企業，而不是其云計算提供商。

德勤公司的Kunchala推薦企業考慮統一的端點管理工具，這些工具已經演變為替代傳統端點管理工具。

云計算工作負載保護工具也已經出現，例如Trend Micro Deep Security和VMware Carbon Black App Control，用于保護云中運行的虛擬端點。此外，托管EDR服務(包括Deepwatch和Broadcom Symantec產品)可以為端點上檢測到的事件提供全天候響應能力。