| Symantec Endpoint Protection | |
|---|---|
| Sorts | Anti-malware , intrångsskydd och brandvägg |
| Utvecklaren | Broadcom Inc. |
| Operativ system | Windows , macOS och Linux |
| Hårdvaruplattform | IA-32 och x86-64 |
| senaste versionen | 14.3 RU4 (bygg 7388) (11 maj 2021 [1] ) |
| Licens | testprogram |
| Hemsida | broadcom.com/products/cyber-security/endpoint |
Symantec Endpoint Protection - Utvecklat av Symantec Corporation och senare förvärvat av Broadcom Inc. , ett säkerhetsprogramvarupaket som inkluderar anti-malware , intrångsskydd och brandväggsfunktioner för servrar och stationära datorer [2] . Det har den största marknadsandelen bland slutpunktssäkerhetsprodukter [3] .
Den första versionen av Symantec Endpoint Protection släpptes i september 2007 som version 11.0. [4] . Endpoint Protection är resultatet av en sammanslagning mellan flera säkerhetsprogramvaror: Symantec Antivirus Corporate Edition 10.0, Client Security, Network Access Control och Sygate Enterprise Edition [4] . Endpoint Protection inkluderade också nya funktioner [4] . Till exempel kan den blockera dataöverföring till obehöriga typer av enheter som USB-minnen eller Bluetooth -enheter [4] .
Symantec Antivirus Corporate Edition kritiserades mycket vid den tiden för att ha blivit uppsvälld och svårhanterlig [2] . Endpoint Protection 11.0 utformades för att hantera dessa problem [2] . Diskfotavtrycket för Symantec Corporate Edition 10.0 var nästan 100 MB, medan Endpoint Protection förväntades vara 21 MB [2] .
2009 introducerade Symantec en hanterad version av ett paket som gör det möjligt för företagsanställda att fjärrdistribuera och hantera Symantec Endpoint Protection [5] . En version för småföretag med en snabbare installationsprocess släpptes 2010 [6] . I februari 2011 tillkännagav Symantec version 12.0 av Endpoint Protection [7] . Version 12 inkluderade en molnbaserad databas med skadlig programvara som heter Symantec Insight [7] . Insight designades för att bekämpa skadlig programvara som genererar mutationer av sina filer för att undvika upptäckt av signaturbaserad anti-malware-programvara [7] . I slutet av 2012 släppte Symantec version 12.1.2 som stödde VMware vShield [8] .
Molnversionen av Endpoint Protection släpptes i september 2016 [9] . I november samma år släpptes version 14 [10] . Version 14 inkluderar maskininlärningsteknik för att leta efter mönster i digital data som kan indikera närvaron av ett cybersäkerhetshot [10] . Det inkluderar också minskning av minnessårbarhet och prestandaförbättringar [3] .
Symantec Endpoint Protection är ett säkerhetsprogramvarupaket som inkluderar intrångsskydd , brandvägg och skydd mot skadlig programvara [11] . Enligt SC Magazine har Endpoint Protection också vissa funktioner som är typiska för programvara för förebyggande av dataförlust [12] . Det är vanligtvis installerat på en server som kör Windows , Linux eller macOS [13] . Från och med 2018 är version 14 den enda version som för närvarande stöds [14] .
Endpoint Protection söker igenom datorer efter säkerhetshot [11] . Den används för att förhindra att obehöriga program körs [11] och för att upprätthålla brandväggspolicyer som blockerar eller tillåter nätverkstrafik [15] . Försök att identifiera och blockera skadlig trafik på företagets nätverk eller från en webbläsare [16] . Använder samlad information från användare för att upptäcka skadlig programvara [12] . Från och med 2016 hävdar Symantec att de använder data från 175 miljoner enheter som kör Endpoint Security i 175 länder [12] .
Endpoint Protection har en administrativ konsol som gör att IT-avdelningen kan ändra säkerhetspolicyer för varje avdelning [11] såsom vilka program eller filer som ska uteslutas från antivirusskanning [12] . Den hanterar inte mobila enheter direkt, utan behandlar dem som kringutrustning när den är ansluten till datorn och skyddar datorn från all skadlig programvara på den mobila enheten [12] .
I början av 2012 stals källkoden för Symantec Endpoint Protection och publicerades på Internet [17] . En hackergrupp kallad Lords of Dharmaraja hävdade detta och hävdade att källkoden var stulen från indisk militär underrättelsetjänst [18] .
I juli 2012 orsakade en uppdatering av Endpoint Protection kompatibilitetsproblem genom att orsaka en blå skärm på Windows XP-datorer som har filsystemsdrivrutiner från tredje part installerade [19] . 2014 upptäckte Offensive Security en exploatering i Symantec Endpoint Protection under ett penetrationstest för finansiella tjänster [20] . En exploatering i applikations- och enhetskontrolldrivrutinen tillät en auktoriserad användare att få åtkomst till systemet [20] . Detta korrigerades i augusti samma år [20] . Under 2019 upptäckte Ofir Moskovich, en säkerhetsforskare, en tävlingsfel som involverade två viktiga kärnkomponenter i Symantec Endpoint Protection-klient, klienthantering och proaktivt hotskydd, och som direkt orsakade att skyddsmekanismen misslyckades, vilket kan leda till själv- skyddsbypass, aka "SEMZTPTN" - Symantec Endpoint Minimized Timed Protection [21] .
Enligt Gartner är Symantec Endpoint Protection 14 en av de mest omfattande slutpunktssäkerhetsprodukterna som finns tillgängliga och får regelbundet höga poäng i oberoende tester [3] . En vanlig kritik är dock att kunderna är "tröttna" på "nästan ständiga förändringar" i företagets produkter och riktningar [3] . SC Magazine säger att Endpoint Protection 14 är "det mest kompletta verktyget i sitt slag ... med utmärkt dokumentation" [12] . Granskningen säger att Endpoint Protection är "lätt att installera och administrera", men det har "vårtan" att supportavgifterna är "lite höga" [12] .