EPP

EPP — это платформа, которая сочетает современные технологии для защиты конечных точек, в частности, персональных компьютеров, ноутбуков и смартфонов. Современные EPP включают антивирусы, программы для обнаружения и предотвращения атак, а также сервисы контроля за работой приложений.

Зачем нужна EPP

Использование платформы защиты конечных точек позволяет обеспечить нейтрализацию угроз на базовом уровне, блокировать вредоносное программное обеспечение в момент его обнаружения, выявлять случаи неавторизованного доступа и вовремя ограничивать его. С помощью данного решения компания может снизить риски утечки данных и повысить устойчивость своей инфраструктуры.

В некоторых случаях применение EPP обеспечивает соответствие требованиям законодательства, в частности:

• Федеральному закону №187 о безопасности критической информационной инфраструктуры;
• Федеральному закону №152 о защите персональных данных;
• Приказам ФСТЭК №117 и №21.

Требования к мерам защиты в этом случае определяются особенностями информации, обрабатываемой компанией.

Функции EPP

• выявление и блокировка вредоносных веб-страниц, угрожающих хищением данных;
• проверка всех загружаемых на устройство файлов, в том числе через функцию песочницы;
• контроль доступа к приложениям и другим ресурсам устройства, пресечение попыток несанкционированного доступа;
• подготовка информации к передаче в зашифрованном виде, что снижает риски её перехвата злоумышленниками;
• поиск аномалий в поведении владельца устройства, логирование и сбор данных для расследования инцидентов.

Особым преимуществом является сбор сведений обо всех угрозах в единой панели управления. Это позволяет администратору быстро реагировать на выявленные проблемы и обновлять правила.

Другие решения для защиты конечных точек

EPP часто рассматривают не только как конкретный инструмент для защиты пользовательских устройств в корпоративной сети, но и как класс решений с подобным функционалом. Во втором случае к EPP-системам также относят:

• EDR — систему обнаружения и реагирования на конечных точках. Она обеспечивает сбор подробной информации обо всех инцидентах, их раннее выявление, а также принятие неотложных мер для предотвращения дальнейшего развития кибератаки.
• XDR — систему расширенного обнаружения угроз, которая дает EDR дополнительные возможности защиты и делает реакцию на выявленные опасности более быстрой и совершенной.
• MDM — систему управления мобильными устройствами, которая обеспечивает качественную защиту именно смартфонов и планшетов пользователей.

Для корректной работы EPP часто интегрируют с другими инструментами, которые использует компания. Например, она может обмениваться данными с SIEM и управляться через SOAR.

Как внедрить EPP в компании

1. Изучить имеющееся состояние инфраструктуры — количество устройств и пользователей, особенности работы сотрудников.
2. Проверить возможность интеграции выбранного решения с уже используемыми ИБ-инструментами.
3. Изучить соответствие выбранного решения требованиям регуляторов, а также опции его потенциального масштабирования по мере появления новых пользователей и бизнес-процессов.
4. Установить и настроить EPP-агентов на устройствах пользователей, протестировать работу.
5. Назначить администраторов и обучить их корректному использованию EPP.
6. Обеспечить непрерывную поддержку и регулярное обновление решения.