覆盖整个攻击面的安全防护

终端安全涵盖什么

终端是指任何保存企业数据的笔记本电脑、台式机或服务器。每一台都采用相同的四项控制措施。

• 检测与响应：在每台设备上部署托管 EDR，告警由会采取行动的工程师审查。
• 加密：通过磁盘加密，使笔记本电脑丢失不会演变成数据泄露。在 Windows 上，BitLocker 需要专业版，我们的 Windows 许可指南对此有说明。
• 补丁：按固定计划让操作系统和应用程序保持最新。
• 账户：对登录这些设备的账户启用 MFA 和条件访问。条件访问需要 Entra ID P1，它随 Microsoft 365 Business Premium 一起提供。对于 Microsoft 365 之外的应用程序，可以使用 Authentik 或 Keycloak 等单点登录提供商，在一次登录中统一应用同样的 MFA。

为什么设备只是整体的一部分

受保护的笔记本电脑仍然依赖于它所连接的网络和所登录的账户。我们把终端工作与网络安全结合起来，在合适的情况下作为托管 IT的一部分来运行，并与 Microsoft 365 中的身份控制相衔接。

受监管、审计繁重的企业会得到一份有文档记录的设备清单，当审计人员询问每台机器如何受到保护时，可以直接出示。

邮件是恶意软件和诈骗的常见途径，因此过滤和反钓鱼的默认设置也是工作的一部分。从大麻行业到建筑行业，面临审计的企业还会获得日志、保存期限和文档方面的配置。审查完成后，您会得到按优先级排序的差距清单，我们从第一项开始着手。

合作流程

1. 清点与审查。我们列出设备、账户和当前的防护措施，并报告差距所在。
2. 商定基线。书面方案涵盖 EDR、加密、补丁和账户控制，并按最值得优先做的顺序排列。
3. 部署与监视。我们分阶段推出防护，确认每台设备都在上报，然后持续关注告警。

服务匹兹堡和克利夫兰的企业

我们的办公室位于宾夕法尼亚州的 Coraopolis 和 Beaver Falls。匹兹堡和宾夕法尼亚州西部的企业可预约现场上门；克利夫兰地区通过远程服务，现场工作根据项目安排。

关于终端安全的常见问题

杀毒软件就够了吗？

单靠它不够。托管 EDR 增加了检测与响应，而补丁、磁盘加密和账户 MFA 则覆盖了它无法覆盖的部分。

谁来查看告警？

是人。告警会送达工程师，由工程师调查并采取行动。

你们能保护我们已有的设备吗？

可以。我们先清点您现有的设备，然后把现有的笔记本电脑、台式机和服务器提升到商定的基线。