Sistemi di gestione della sicurezza degli endpoint (EPMS)
Questa sezione è pensata per le PMI che vogliono gestire e proteggere tutti gli endpoint delle loro reti (computer, dispositivi mobili, server, ecc.) da una posizione centrale. Verranno esaminati i sistemi di gestione della protezione degli endpoint, la gestione delle identità, degli accessi e il rilevamento e la risposta degli endpoint. Al termine di questa sottounità, i partecipanti comprenderanno gli aspetti teorici dei sistemi di gestione della protezione degli endpoint e della gestione delle identità e degli accessi e acquisiranno esperienza pratica nel software di rilevamento e risposta degli endpoint.
Sistemi di gestione della sicurezza degli endpoint (EPMS)
I sistemi di gestione della protezione degli endpoint (EPMS-Endpoint Protection Management System) sono soluzioni di sicurezza che consentono alle aziende e alle organizzazioni di gestire e proteggere tutti gli endpoint (computer, dispositivi mobili, server e così via) della rete con una strategia centralizzata. Questi sistemi svolgono una serie di funzioni, tra cui la protezione dalle minacce informatiche, la risposta agli incidenti e la creazione di rapporti. L’importanza degli EPMS diventa più evidente se si considerano le crescenti minacce informatiche e gli ambienti IT complessi. Questi sistemi consentono di rilevare, rispondere e segnalare rapidamente le minacce, rafforzando la posizione di sicurezza di un’organizzazione e aiutando a minimizzare i danni che potrebbero derivare da attacchi informatici. Le funzioni principali e l’importanza del software EPMS includono:
- prevenzione e rilevamento delle minacce
- cruscotto di gestione centralizzato
- risposta agli incidenti e reporting
- aggiornamenti e gestione delle patch
- controllo delle applicazioni e whitelisting
- gestione della configurazione
- controllo degli accessi e gestione dei dispositivi mobili.
Figura 5
(Risorsa: https://www.business-software.com/blog/byod-like-cancer-endpoint-security-cure/)