用戶端保安是網絡保安的組成部分，主要集中於裝置。它能保護電腦、手機或平板電腦等端點，防範網絡威脅。
目錄
用戶端防護的重要性
用戶端防護對企業來說至關重要，因為端點通常是網絡犯罪集團簡單而有效益的目標。特別是當裝置通常由對網絡資訊保安實務缺乏認識的員工所管理。加上用戶端裝置都包含大量敏感及有價值的資料，包括企業信用卡及客戶資料。
隨著遙距工作及雲端應用成為常態，機構必須改變對保安的思考方式。用戶端遠遠不及中央化資訊科技環境安全，也不會在管理人員的監視範圍，因為它們經常分散在家庭、咖啡廳及協同作業空間。這不僅讓用戶更有可能將個人與手提電腦上的工作混合（為很多攻擊打開更多大門），而且也令資訊科技更難直接處理這些威脅。
用戶端防護也是企業邁向更全面效率目標的關鍵。如果沒有自動偵測及回應威脅的系統，企業將不得不應付出現的威脅或要不斷教育員工當前的網絡威脅。相反，用戶端保安為團隊提供喘息空間，讓他們專注工作。
用戶端防護能確保：
資料保護：防止未經授權存取敏感業務資料。
合規：協助企業達成資料保護法令的合規要求。
威脅防護：在惡意程式、勒索程式及其他攻擊造成傷害之前，先進行偵測及中和。
用戶端防護與網絡防護
用戶端防護就像在日記上設定一個鎖一樣，除了將整本日誌燒錄之外，不太可能有人會讀到或弄亂裡面的內容。
相較之下，網絡防護是由遊樂場周邊的圍欄，或是信箱上的保安攝錄機所構成。為了保護通訊管道，而非媒體本身，這部分的保安能防止竊聽機密資訊或搶佔通訊管道。
換句話說，雖然用戶端防護能保護裝置和其內的資料，但網絡防護能保護裝置之間的連線，例如 Wi-fi 網絡。儘管任務不同，但網絡保安與用戶端防護都在更廣大的網絡資訊保安生態系中扮演著關鍵角色。
用戶端防護的挑戰
隨著網絡攻擊日益精密，許多企業正面臨不少用戶端防護的障礙。
首先，企業出現了「自攜裝置」政策的問題。雖然自攜裝置的概念看似符合成本效益，但資訊科技團隊必須依賴員工在上班時間之外養成良好的網絡保安習慣。此外，在安裝可監控個人裝置的網絡資訊保安工具時，也可能造成私隱上的複雜性。
一般來說，裝置也日趨多樣化，導致用戶端防護管理的問題更加嚴重。隨著技術快速升級、設備損壞及企業避免購買整套新裝置來節省成本，許多團隊甚至可能擁有多種筆記本電腦型號和品牌。如此就能讓用戶端防護平台的管理變得複雜，因此因人手不足更難準確找出問題。
最後，進階持續性威脅的演變似乎比員工掌握的認知更快。基本上，網絡攻擊正面臨一場超越企業資訊保安措施的競賽。除非企業擁有極為直覺、進階的用戶端防護，或是教育員工持續面對新的網絡威脅，否則黑客就能找到漏洞來取得企業珍貴的資料。
不同類型的用戶端防護方案
用戶端偵測與回應
用戶端偵測與回應（EDR）能為您的裝置提供一層警戒防護。EDR 會不斷監控並偵測可疑活動，在發現威脅時立即採取行動，並在發生重大傷害之前加以消除。這種主動方法讓機構在出現保安漏洞前保持領先一步，同時減低工作強度。
EDR 的主要優點包括：
進階威脅偵測：利用人工智能及機器學習，EDR 工具可以識別可能構成威脅的異常行為。
自動化回應：EDR 可自動隔離受感染的用戶端，防止惡意程式擴散。
詳細的鑑識分析：EDR 系統提供深入分析來了解攻擊如何展開，進而協助修正。
EDR 工具可以更好深入掌握用戶端上發生的狀況，因此企業就能在威脅出現時加以回應。但如果您真的想將事情提升至另一層次，擴展式偵測與回應 （XDR）更可結合不同保安層的數據。
用戶端防護平台
用戶端防護平台（EPP）是一個全方位解決方案，結合了多種防護功能。所有用戶端防護平台都整合在一個工具中，通常包括防毒軟件、防火牆防護及惡意程式防護。有別於傳統的防毒軟件，用戶端防護平台提供了更全面、更主動的網絡威脅防禦。
這些平台尤其適合希望簡化用戶端保安，同時減低人為錯誤風險的機構。
用戶端防護平台提供：
中央化管理：資訊科技團隊可從單一主控台管理用戶端防護，簡化管理。
整合式威脅偵測：結合多種資訊保安措施，提供多層式防禦。
自動化威脅回應：根據預先定義的規則來自動防範威脅。
用戶端防護管理
用戶端防護管理通常代表著用戶端防護的人力元素，是指企業內部持續運作的團隊或擔任的角色。這是確保用戶端防護工具受到適當監控與更新的必要條件。包括維護用戶端防護、套用資訊保安政策、回應新興威脅。
用戶端防護管理的主要功能包括：
監控與通報：持續監控用戶端裝置並製作潛在威脅的報告。
威脅回應：迅速發掘及回應任何資訊保安事件。
政策執行：確保網絡內所有裝置皆套用一致的資訊保安政策。
託管式用戶端偵測與回應的效益
對於缺乏內部資訊保安團隊資源的機構而言，託管式用戶端偵測與回應（MDR）可提供更實用的方案。MDR 服務提供外判的用戶端監控與管理，確保持續防護，而不需內部人員來處理複雜的資訊保安運作。
MDR 的效益包括：
全天候 24 小時監控：託管式資訊保安服務商會隨時監控用戶端裝置是否有威脅。
專家威脅回應：防護專業人員負責偵測及回應，提供更快的修正。
擴充性：隨著業務不斷成長，MDR 服務就能輕鬆擴充以涵蓋增加的用戶端。
MDR 最適合想要維持高安全標準、但不想有複雜的內部用戶端防護管理的企業。
用戶端防護類型
用戶端防護有幾種類型，每一種都是為了滿足企業內部的特定需求而設計。這些資訊保安方案從傳統防毒軟件到更精密的雲端式方法，應有盡有。
雲端用戶端防護
有別於傳統的企業駐場方案，雲端用戶端防護系統能從任何地點提供即時防護，因此對遙距上班和流動團隊來說都相當有效。雲端用戶端防護提供了一種更具彈性、更可擴充的方式來保護用戶端。
雲端防護的好處？ 隨著團隊不斷成長並與其他工具整合，企業很容易擴充並可以從任何地點管理一切。
雲端用戶端防護的主要優點包括：
擴充性：輕鬆新增裝置與用戶，不需額外的基礎架構。
無障礙設施：從任何地點存取保安資料與管理工具。
整合：與其他雲端商業工具無縫整合。
流動用戶端防護
企業不僅依賴用戶端防護來保護筆記本和桌面電腦，由於有些員工會使用公司提供的流動裝置來上班並接收敏感客戶資料，因此流動用戶端裝置也容易遭到網絡攻擊。
流動用戶端防護可確保這些裝置隨時受到保護，防範網絡威脅。它包括流動裝置管理（MDM）、遠端清除及應用程式防護功能等。
企業用戶端防護：產業應用程式
對企業來說，用戶端防護是企業資料、裝置及網絡防範惡意攻擊的核心。不同產業都面臨獨特的挑戰，因此用戶端防護方案必須針對這些需求量身訂做。
醫療界
用戶端防護工具的目的是要保護敏感的病者資料，並確保符合 HIPAA 這類法規。例如病患監控系統與流動醫療應用程式之類的醫療裝置，必須妥善保護以防範網絡威脅。
金融界
金融機構依賴用戶端防護來保護財務記錄、交易系統及個人資料。用戶端防護能確保合規並防範財務詐騙。
製造業
隨著產業連網裝置的興起，製造業用戶端防護有助防範工業控制系統（ICS）和其他關鍵基礎架構遭到攻擊。
我可以在哪裡取得用戶端防護的協助？
趨勢科技提供整合式及進階的用戶端防護方案，協助機構尋找全面及容易管理的網絡保安系統。Trend Vision One™ Endpoint Security 結合用戶端防護平台 （EPP）、用戶端偵測與回應 （EDR） 及其他網絡保安需要，提供強大的網絡威脅防護，而不損機構效率。
如需更多資訊，請參閱用戶端功能，看它如何保護您的企業，防範不斷演變的威脅情勢。
產品管理副總裁 Scott Sargeant 是一名經驗豐富的技術領導廠商，擁有 25 年以上的經驗，一直在網絡資訊保安和資訊科技領域提供企業級解決方案。