戴爾現(xiàn)代化端點(diǎn)管理賦能IT安全性有效提升

中國(guó)北京，2022年12月9日——如今，遠(yuǎn)程辦公已逐漸成為企業(yè)的常態(tài)化需求，這給企業(yè)的IT基礎(chǔ)設(shè)施保護(hù)工作帶來(lái)了新的復(fù)雜問(wèn)題，網(wǎng)絡(luò)攻擊的數(shù)量與復(fù)雜性也隨之增加。數(shù)據(jù)顯示，2022年數(shù)據(jù)泄露的平均成本已上升至435萬(wàn)美元。僅一次攻擊得逞就會(huì)使企業(yè)遭受長(zhǎng)久的經(jīng)濟(jì)和聲譽(yù)損失。為幫助企業(yè)打造現(xiàn)代化的防御體系并始終領(lǐng)先于威脅，IT和安全專業(yè)人員正承受著越來(lái)越大的壓力。

由于端點(diǎn)安全是許多類型攻擊的入口，因此企業(yè)對(duì)這一方面極為關(guān)注。從確保嚴(yán)格的供應(yīng)鏈協(xié)議到為員工配備安全設(shè)備，再到在整個(gè)機(jī)群上部署威脅狩獵軟件，企業(yè)可以采取不同的防御策略。這些解決方案在整合后，能夠在系統(tǒng)檢測(cè)到諸如個(gè)人電腦BIOS損壞等問(wèn)題觸發(fā)的IT警報(bào)，進(jìn)而自動(dòng)化隔離設(shè)備。這些措施雖然重要，但只解決了問(wèn)題的一半。

設(shè)備安全的根本其實(shí)在于管理，也就是通過(guò)更新和修補(bǔ)驅(qū)動(dòng)程序與操作系統(tǒng)來(lái)減少攻擊面和抵御潛在的威脅。而最新的操作系統(tǒng)、驅(qū)動(dòng)程序和軟件可以強(qiáng)化作為“第一道防線”的個(gè)人電腦（PC）。個(gè)人電腦的安全保護(hù)非常重要，研究人員發(fā)現(xiàn)，大約88%的數(shù)據(jù)泄露是由員工的錯(cuò)誤造成，69%的企業(yè)由于對(duì)面向網(wǎng)絡(luò)的資產(chǎn)管理不善而遭遇某種類型的網(wǎng)絡(luò)攻擊。但即便有這些統(tǒng)計(jì)數(shù)據(jù)，IT管理員也較少重視設(shè)備管理，而且大多數(shù)時(shí)候，他們都會(huì)有“如果沒(méi)有壞，就無(wú)需修理”的想法。管理能力與安全之間的這種脫節(jié)，有可能恰恰在防御應(yīng)處于最高級(jí)別的時(shí)刻損害企業(yè)的安全。并且研究表明，單點(diǎn)解決方案的激增只會(huì)使管理變得更加困難。

提高安全性的五項(xiàng)關(guān)鍵措施

端點(diǎn)管理能力可幫助實(shí)現(xiàn)最大的安全性。新興的方法是將端點(diǎn)安全能力擴(kuò)展到端點(diǎn)管理，從而進(jìn)一步增加洞察和控制力，彌補(bǔ)SecOps和ITOps之間的缺口并幫助保障企業(yè)的安全。

作為全球最大的端點(diǎn)方案提供商之一，戴爾可以幫助企業(yè)“另辟蹊徑”。戴爾長(zhǎng)期以來(lái)一直為客戶提供有助于實(shí)現(xiàn)系統(tǒng)集成和互操作性的安全設(shè)備。時(shí)至今日，戴爾依然引領(lǐng)市場(chǎng)創(chuàng)新，不斷推出新的功能，幫助企業(yè)利用現(xiàn)有的工具更加全面、輕松地管理戴爾PC。

在企業(yè)評(píng)估自身IT環(huán)境中運(yùn)行良好和需要改進(jìn)的方面時(shí)，戴爾建議將以下五項(xiàng)關(guān)鍵措施納入計(jì)劃之中：

1.    擁抱云端設(shè)備管理，讓IT部門能夠更好地控制和交付應(yīng)用程序與操作系統(tǒng)的更新，進(jìn)一步提升終端用戶的體驗(yàn)?！耙徽臼健睖y(cè)試、安排和開展指定設(shè)備的變更可以提高連貫性并簡(jiǎn)化整個(gè)機(jī)群的更新。許多企業(yè)已經(jīng)擴(kuò)展到同時(shí)在云端和傳統(tǒng)服務(wù)器端管理客戶端設(shè)備，從而更靈活地應(yīng)對(duì)因業(yè)務(wù)原因而必須維持本地管理的情況。

2.    探索遠(yuǎn)程配置，以實(shí)現(xiàn)低/零接觸設(shè)備部署。日益增加的遠(yuǎn)程辦公環(huán)境不斷推動(dòng)設(shè)備需求的增長(zhǎng)，同時(shí)企業(yè)也開始探索員工自帶設(shè)備方面的IT策略。企業(yè)可以采用有助于簡(jiǎn)化部署的端點(diǎn)設(shè)備，并讓IT人員有時(shí)間從事其他關(guān)鍵任務(wù)。

3.    提高對(duì)所有端點(diǎn)的實(shí)時(shí)可見性。企業(yè)是否在每一層都部署了遙測(cè)技術(shù)、以及是否可以直接洞察BIOS級(jí)別的篡改警報(bào)等？能夠覆蓋整個(gè)機(jī)群的可見性和洞察性至關(guān)重要，并且可以事先提醒企業(yè)潛伏在設(shè)備中的威脅。

4.    探索能夠推動(dòng)關(guān)鍵工作流程自動(dòng)化（例如應(yīng)用程序配置、更新和問(wèn)題檢測(cè)）、甚至能夠提高響應(yīng)速度的人工智能/機(jī)器學(xué)習(xí)（AI/ML）技術(shù)。為AI/ML引擎提供設(shè)備遙測(cè)數(shù)據(jù)能夠全面加強(qiáng)端點(diǎn)管理。遙測(cè)技術(shù)與集成一樣重要，部署遙測(cè)技術(shù)是第一步，接下來(lái)還需要具備理解和執(zhí)行所有遙測(cè)數(shù)據(jù)的能力。

5.    實(shí)現(xiàn)安全協(xié)議和政策與終端用戶體驗(yàn)的平衡。據(jù)研究顯示，在疫情期間，不僅企業(yè)網(wǎng)絡(luò)上的設(shè)備數(shù)量大幅增加，并且員工在遠(yuǎn)程辦公時(shí)也無(wú)法保證完全遵循安全的數(shù)據(jù)實(shí)踐。如果設(shè)備不能完全正常運(yùn)行或?yàn)榱诉M(jìn)行更新而突然關(guān)閉，就會(huì)影響終端用戶的體驗(yàn)和生產(chǎn)力，導(dǎo)致其采取不安全的應(yīng)對(duì)措施。正如上文中所強(qiáng)調(diào)的，良好的管理實(shí)踐可以幫助改善終端用戶的體驗(yàn)并提高合規(guī)性。

簡(jiǎn)而言之，我們可以通過(guò)多個(gè)途徑來(lái)彌補(bǔ)當(dāng)今許多企業(yè)所面臨的IT/安全缺口。在一切基于云的時(shí)代，即便忽略了一個(gè)極小的漏洞，也會(huì)導(dǎo)致巨大的安全隱患，因此確保所有系統(tǒng)協(xié)同工作十分重要。

戴爾在這方面可以提供絕佳的幫助。我們的端點(diǎn)管理專家與全球數(shù)百家企業(yè)一同確定目標(biāo)、定義挑戰(zhàn)、挖掘機(jī)會(huì)并制定現(xiàn)代化的定制方案，來(lái)幫助提升整體安全性。憑借在行業(yè)內(nèi)長(zhǎng)期積累的經(jīng)驗(yàn)，戴爾能夠幫助企業(yè)擴(kuò)展安全和設(shè)備管理范圍，邁向現(xiàn)代化的端點(diǎn)管理。戴爾全面的端點(diǎn)安全解決方案能夠減輕IT部門的負(fù)擔(dān)，通過(guò)威脅預(yù)防、監(jiān)控、保護(hù)與管理，簡(jiǎn)化IT部門耗時(shí)的管理任務(wù)，并提高用戶的生產(chǎn)力。