Conformidade com confiança: Endpoint Central para NIS2

2(a) políticas sobre análise de risco e segurança de sistema de informação;

• O Endpoint Central pode aproveitar seus recursos de segurança de endpoint, como Endpoint DLP, segurança do navegador, vulnerabilidade baseada em risco e gerenciamento de patches, mecanismo antivírus de última geração, recursos de anti-ransomware e de segurança móvel.

• O Endpoint Central também pode restringir ou gerenciar dispositivos periféricos que acessam os sistemas de informação

2(b) tratamento de incidentes;

• Em caso de ataque de malware, o Endpoint Central pode alertar a equipe do SOC e os administradores de TI para que eles possam colocar o sistema em quarentena com segurança. Após uma análise pericial completa, o sistema pode ser recolocado em produção.

• O Endpoint Central também protege endpoints corporativos contra ransomware e fornece backup instantâneo e que não pode ser apagado em caso de um ataque de ransomware.

2(c) continuidade de negócios, como gerenciamento de backup e recuperação de desastres e gerenciamento de crises;

• O Endpoint Central pode colocar em quarentena endpoints que mostrem comportamento suspeito e, após uma análise pericial completa, podem ser implementados novamente em produção.

• A solução também oferece backup instantâneo, que não pode ser apagado, dos arquivos em sua rede a cada três horas, usando o serviço de cópia de sombra de volume (VSS) da Microsoft. Se um arquivo estiver infectado com ransomware, ele poderá ser restaurado com a cópia de segurança do arquivo mais recente.

2(d) segurança na rede e aquisição, desenvolvimento e manutenção de sistemas de informação, incluindo tratamento e divulgação de vulnerabilidades;

• O Endpoint Central fornece amplo gerenciamento de vulnerabilidades em termos de avaliação constante e visibilidade de ameaças a partir de um único console.
• Além da avaliação de vulnerabilidades, ele também corrige as vulnerabilidades detectadas de forma integrada.
• A solução fornece gerenciamento de vulnerabilidade baseado em risco de modo que os administradores possam priorizar as vulnerabilidades com base em métricas como pontuação CVSS, tipo de impacto CVE, disponibilidade de patch e muito mais.
• O Endpoint Central é útil para administradores configurarem o firewall do Windows para os usuários finais.
• O SecOps pode fazer uma auditoria de porta em seu ambiente e reduzir a superfície de ataque consideravelmente em caso de exploit de dia zero usando o Endpoint Central.
• Ele permite uma navegação segura ao possibilitar que os administradores imponham configurações abrangentes de proteção contra ameaças.
• Os administradores podem bloquear/restringir que seus usuários finais baixem arquivos de sites maliciosos que podem conter malware ou, talvez, que acessem esses arquivos.
• Ele também tem disposições para o hardening de servidores web e correção de configurações incorretas de segurança.

2(e) políticas e procedimentos para avaliar a eficiência das medidas de gerenciamento de riscos de segurança cibernética;

• O Endpoint Central foi desenvolvido para atender aos requisitos de governança, risco e conformidades (GRC) das empresas. Seus recursos poderosos de geração de relatórios podem ser usadas para fins de auditoria.
• A solução tem uma matriz de idade de vulnerabilidades e um resumo, de gravidade de vulnerabilidades que podem fornecer insights valiosos sobre o impacto da implementação de patches. Além disso, ela também fornece relatórios abrangentes sobre sistemas vulneráveis, patches ausentes e conformidade de patch.
• Um dashboard DPO tem insights valiosos sobre o status do Bitlocker, status do sistema vulnerável, status do firewall e muito mais.

2(f) práticas básicas de higiene cibernética e treinamento em cibersegurança;

• Aplicar patches regularmente no sistema operacional e nas aplicações e garantir alta conformidade

• Forçar a autenticação de dispositivos baseada em certificados, restrições na captura de tela e proibição de conexões Wi-Fi públicas

• Prevenção de vazamento de dados - impede o upload de dados corporativos para a nuvem pública, bem como a cópia de dados para a área de transferência

• Conteinerização de dados corporativos e pessoais. Limpezas remotas caso o dispositivo seja roubado

• Criptografia Bitlocker e FileVault

• Configurações incorretas de segurança: Corrija todas as soluções recomendadas para configurações incorretas e aplique patch para vulnerabilidades críticas

• O Endpoint Central ajuda sua organização a atender mais de 75 benchmarks de CIS

• Defina um perfil de aplicação: Com base na função do colaborador, indique as aplicações que ele pode ou não usar e reduza a superfície de ataque removendo o privilégio de administrador local.

• Controle de acesso baseado em função para dispositivos periféricos: Permita, bloqueie ou configure um conjunto de dispositivos confiáveis para acessar seus endpoints com base na função do usuário final na organização.

2(g) políticas e procedimentos referentes ao uso de criptografia e, quando apropriado, criptografia;

• O Endpoint Central usa algoritmos compatíveis com FIPS 140-2. Os usuários podem ativar o modo FIPS para executar seus TIs em um ambiente altamente seguro.

• A solução pode ajudar administradores a criptografarem dispositivos Windows de usuários finais usando o gerenciamento de Bitlocker e seus dispositivos Mac com criptografia FileVault.

2(h) segurança de recursos humanos, políticas de controle de acesso e gestão de ativos;

• O Endpoint Central contém recursos abrangentes de gerenciamento de ativos para hardware e software. Ele pode listar os computadores, hardware, software e arquivos armazenados em sua rede.

• Os recursos MDM da solução permitem listar detalhes completos dos celulares na sua organização.

• O Endpoint Central tem ampla capacidade de criação de relatórios de inventário que são úteis para fins de auditoria e conformidade.

• A solução alavanca o princípio do privilégio mínimo e tem um recurso robusto de gerenciamento de privilégios de endpoints ao administrar privilégios específicos da aplicação e acesso just-in-time aos usuários finais.

• Ele tem políticas de acesso condicional para validar usuários autorizados a acessar sistemas e dados críticos dos negócios.

• Para que os administradores de TI e operações de segurança acessem o console do Endpoint Central, a solução oferece controle de acesso baseado em função e MFA.

(j) o uso de soluções de autenticação multifator ou de autenticação contínua, comunicações seguras de voz, vídeo e texto e sistemas seguros de comunicação de emergência dentro da entidade, quando apropriado.

• O Endpoint Central tem canais de comunicação de texto, voz e vídeo através dos quais os administradores podem entrar em contato com os usuários finais para solucionar problemas de seus dispositivos de maneira segura

• Os administradores podem agendar comunicados usando o Endpoint Central para anunciar atualizações de TI importantes em toda a empresa.