O Endpoint Protection é uma suite de proteção para laptops, desktops e servidores (“endpoints”) em rede contra vírus, ramsoware, worms, cavalos de tróia, spywares, adwares, rootkits e ameaças desconhecidas. Para proteção desses ataques avançados o endpoint combina várias tecnologias uma única interface:

​

• Antivírus e anti-spyware: Verificação para vírus e riscos de segurança;

• Firewall pessoal: Evita que usuários sem autorização acessem os computadores e as redes que se conectam à rede;

• Prevenção de intrusão: Age como a segunda camada de defesa do cliente depois do firewall;

• Verificação protetiva de ameaças: Analisa o comportamento de um aplicativo para determinar se ele tem as características de ameaças;

• Controle de dispositivos: Bloqueia ou permite o acesso de dispositivos, tais como portas USB, infravermelhos, portas seriais e paralelas;

• Controle de aplicativos: Bloqueia e permite aplicativos que tentem acessar os recursos do sistema.

​

Uma empresa que não conta com uma política de segurança fica à mercê de ameaças digitais que não só colocam em risco as informações estratégicas do negócio, mas podem impactar na operação da empresa, causando prejuízos materiais reais.

​

A principal contribuição do NGFW está nos avanços tecnológicos gerados a partir da inspeção profunda de pacotes e na visibilidade de aplicações, independente de protocolos e portas. Esses recursos, em conjunto, permitem não somente que ataques possam ser evitados, mas também criam principalmente políticas de controle de acesso mais dinâmicas e eficientes para os desafios atuais de segurança.

​

Um dos serviços que fazem parte do NGFW:

​

​– DPI (Deep Packet Inspection);
– AVC (Application Visibility and Control);
– Webfilter (Filtragem de URL);
– Inspeção SSL / HTTPS;
– Antivírus embutido;
– Relatórios de navegação;
– SD-WAN e controle dinâmico de banda;
– IDS / IPS (Intrusion Detection System – IDS) (Intrusion Prevention System – IPS);
– Controle integrado de autenticação (Single sign-on);
– VPN SSL – OpenVPN e IPSEC;
– Controle de permissões e auditoria de administração do FW;

​

​

​

​

​

Com a implementação de um sistema de DLP você será capaz de controlar e reduzir a movimentação de dados no seu Data Center, irá identificar processos com falhas que estejam transmitindo dados sigilosos para fontes desconhecidas, monitorar e proteger as comunicações de conteúdos críticos.

Outra vantagem da implementação do DLP é na definição e implementação de políticas de seguração para toda a empresa, protegendo todos os dados reduzindo os riscos e melhorando a visibilidade;

​

Os três tipos de DLP:

​

• Endpoint DLP: são softwares instalados diretamente nas estações da rede, protegendo vazamentos via pendrive, HD externo, sites e programas de armazenamento como DropBox®, Google Drive®, iCloud®, OneDrive® etc.

• Storage DLP: solução focada em dispositivos de armazenamento como servidores de arquivos, seja local ou nuvem.

• Network DLP: filtra os pontos de saída de dados da rede interna, pode ser um software ou hardware, é a solução mais completa porém com maior custo.

​

​

​