1、 北京数字世界咨询有限公司 2023.8一体化端点安全能力白皮书 北京数字世界咨询有限公司 2023.8一体化端点安全能力白皮书数字世界以网络连接为基础，以数据流动释放价值，以人工智能塑造未来。数字安全以网络安全为基本手段，以数据安全为核心目的，支撑数字经济的健康发展和国家社会的和谐稳定。数字世界，安全共生！数世咨询作为国内独立的第三方调研咨询机构，为监管机构、地方政府、投资机构、企业用户等合作伙伴提供数字安全产业现状调研，细分技术领域调研、投融资对接、技术尽职调查、市场品牌活动等调研咨询服务。报告编委综合分析师刘宸宇数世智库数字安全能力研究院 版权声明本报告版权属于北京数字世界咨询有限公司（

2、以下简称数世咨询）。任何转载、摘编或利用其他方式使用本报告文字或者观点，应注明来源。违反上述声明者，数世咨询将保留依法追究其相关责任的权利。目录前言 1关键发现 3第一章一体化端点安全典型场景 51.1基于安全合规的终端管理 51.2防病毒与防恶意软件 51.3端点漏洞管理 51.4威胁检测与响应 51.5端点数据安全 6第二章一体化端点安全概念概述 72.1一体化端点安全定义 2.2一体化端点安全能力框架 72.3一体化端点安全概念说明 8第三章一体化端点安全主要能力 93.1基于安全的终端管理 93.2防病毒 93.3威胁检测与响应 103.4终端类型与数量 10目录3.5操作易用性 11

3、第四章一体化端点安全代表企业124.1微软124.2Trellix 144.3360 数字安全 16第五章未来趋势195.1一体化端点安全落地难 195.2泛终端安全一体化纳管 195.3有效助力信创安全风险管理水平 19Reference 21 一体化端点安全能力白皮书 1前言数字化转型带来的数字办公，意味着越来越多的工作是在数字化环境中完成。而端点则是数字化环境中，负责进行人机交互，以及信息处理、存储的重要环节。因此，端点始终是攻击者的主要目标之一，端点依然是企业必然要防护的对象。端点面临的风险数量很多，包括资产不清晰、勒索攻击、漏洞利用、违规远程接入、敏感文件、数据的泄露和未知威胁攻击等

4、等。近几年，在各级别各行业实网攻防演练的带动下，国内的终端安全需求有两个新变化：一是终端侧面对的威胁等级在提高，0day漏洞、无文件攻击等高级攻击手段开始频繁出现；二是终端侧面对的攻击手段越来越多样，除勒索病毒、钓鱼邮件外，身份仿冒、大规模鱼叉式攻击、U 盘诱骗、社工攻击等让一线终端用户防不胜防。终端安全多样化威胁场景，需要的则是一体化终端安全能力，我们称之为All in One 的能力。为什么需要 All in One，我们以终端上的 agent 来举例。传统各类终端安全产品，如终端管理软件、防病毒软件、EDR、终端 DLP 每个单点安全能力都有各自的 agent 要安装，这对于有经验的安全

5、管理员来说，尚且头疼，对于不太熟悉电脑操作的用户，还可能“无意中”安装各类终端优化软件，结果是优化不成，终端反而成为 agent 们互相斗法的战场，尤其是当这些产品来自于不同供应商的时候，不仅难以协同对端点进行防护，甚至当端点出现安全事件的时候，各类产品反而容易引发端点系统的崩溃。这让一线普通用户和安全管理员都苦不堪言。对于大部分普通用户来说，都希望只要一个 agent，就覆盖绝大部分终端安全需求。且多种安全能力只在用户需要的时候才下发使用，做到“按需使用，2随用随取”。用户需求是明确的，但实现起来并不容易。“少就是多”的难度不在于单点能力的实现，而在于如何将这些能力有机融合，按需提供。即以

6、All in One的思路，将多样化的终端安全需求（如终端管理、防病毒、EDR、终端 DLP、身份安全等）融合在单一终端安全产品中，以极简交付方式，为用户提供一体化的终端安全能力。可以说，一体化的端点安全防护解决方案则会成为未来的主要方向。鉴于上述背景，数世咨询撰写本报告。*勘误及交流请联系本报告主笔分析师刘宸宇： 一体化端点安全能力白皮书 3关键发现 企业需要及时掌握各环境场景中各类端点的漏洞情况，才能更为全面地了解自身端点的攻击暴露面。数据的价值在于流动，流动过程中的最重要节点就是端点。“一体化”不仅指将多类型的终端通过一个平台进行管理，同时也意味着将端点面临的各类威胁通过一个平台进行管理