端點安全，為何不能“眼不見為凈”

在繁瑣工作的壓力下，許多IT運維人員專注于網(wǎng)絡彈性提升和數(shù)據(jù)中心工作上，卻忽略了一個可能受到攻擊的領域——端點。隨著遠程辦公和自帶設備模式的采用，以及物聯(lián)網(wǎng)的快速發(fā)展，越來越多的設備涌入企業(yè)網(wǎng)絡之中。面對快速擴大的潛在受攻擊面，IT運維人員不能再對端點安全“眼不見為凈”，而應將其納入整體網(wǎng)絡彈性策略，管理并降低企業(yè)風險。

急劇擴大的潛在受攻擊面

Ponemon Institute 2020年發(fā)布的一項研究顯示，68%的企業(yè)遭受過一次或多次成功入侵其數(shù)據(jù)資產和/或其IT基礎設施的端點攻擊。而眾所周知，網(wǎng)絡攻擊數(shù)量正在持續(xù)攀升。根據(jù)Check Point報告，2023年第一季度，全球平均每周攻擊次數(shù)比2022年同期增加了7%。

面對眾多惡意程序，企業(yè)需要對所有潛在的網(wǎng)絡入口進行防護。千里之堤，潰于蟻穴，一臺脆弱的筆記本電腦或臺式機都可能成為企業(yè)數(shù)據(jù)安全的致命弱點。令人驚訝的是，仍有許多企業(yè)尚未將端點安全納入其整體網(wǎng)絡彈性策略。根據(jù)Osirium Technologies的一項調查，49%的受訪者表示其企業(yè)不存在端點管理安全。 與此同時，遠程辦公人員數(shù)量的攀升擴大了容易受到攻擊的設備的范圍。根據(jù)第51次《中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告》，截至2022年12月，我國線上辦公用戶規(guī)模達5.40億，較2021年12月增長7078萬。對此，企業(yè)需要采取全面的端點安全方法，包括端點數(shù)據(jù)的備份與恢復。在企業(yè)發(fā)生數(shù)據(jù)中斷時，良好的備份與恢復可以幫助企業(yè)更快地恢復數(shù)據(jù)和正常運行。Sophos報告顯示，在通過備份恢復的企業(yè)中，有45%在一周內恢復，而在通過支付贖金恢復的企業(yè)中，這一比例只有39%。

不止于復制：效率和安全提升

在選擇企業(yè)端點數(shù)據(jù)備份和恢復解決方案時，企業(yè)不應該將目光局限于文件復制。面對持續(xù)增長的大量端點管理需求，企業(yè)需要考慮如何優(yōu)化帶寬和網(wǎng)絡的使用、減少用戶工作效率受到的影響，以及解決方案的可擴展性。因此，這些解決方案應當具備重復數(shù)據(jù)刪除、增量備份、快速恢復、自動備份和恢復等功能，并且能夠隨業(yè)務增長而擴展。

備份和恢復本身的安全性也應當被納入考量。在勒索軟件不斷演進的當下，不少黑客選擇率先攻擊企業(yè)備份，破壞企業(yè)的恢復能力，從而迫使企業(yè)支付贖金。因此，備份的安全性至關重要。企業(yè)可以采用雙因素身份驗證或SAML SSO來確保數(shù)據(jù)交易安全、利用數(shù)據(jù)加密技術確保數(shù)據(jù)傳輸安全，并使用異常監(jiān)測識別偏離常規(guī)的文件訪問模式，及早發(fā)現(xiàn)風險文件。

用于端點的Commvault Cloud Backup & Recovery

Commvault的網(wǎng)絡彈性平臺由下一代AI驅動，為企業(yè)提供數(shù)據(jù)保護能力，包含安全最佳實踐和高級洞察。用于端點的Commvault Cloud Backup & Recovery提供面向混合企業(yè)的備份和恢復能力。

該解決方案為遠程辦公人員提供全面的防護，提供時間點、跨操作系統(tǒng)和用戶自助服務恢復等選項，讓企業(yè)數(shù)據(jù)保持彈性，并可以從用戶刪除、損壞和勒索軟件攻擊中恢復。它還支持自動備份、源端去重和“永久增量”（incremental forever）文件更新，減少企業(yè)IT負擔。

用于端點的Commvault Cloud Backup & Recovery提供強大的安全能力，守護寶貴的端點數(shù)據(jù)。該解決方案使用嚴格的安全標準、隱私協(xié)議，并內置零信任訪問控制。其電子發(fā)現(xiàn)（e-Discovery）與合規(guī)能力可以幫助企業(yè)快速、精確地定位和保存相關數(shù)據(jù)以滿足合規(guī)要求。而其遠程擦除功能可以對筆記本電腦進行地理定位，并在數(shù)秒內遠程擦除數(shù)據(jù)。