终端安全
终端安全针对电脑、服务器、工控主机、移动办公设备开展安全管控,是网络纵深防御的重要一环。防护范围包含账号权限管控、病毒木马查杀、外设接入控制、进程行为监控、补丁管理、屏幕与文件操作审计。很多网络入侵突破口都源于办公终端中招,恶意程序依托终端作为跳板向内网扩散。
典型防护手段部署EDR终端检测响应系统,监控异常进程、外联恶意域名、未授权文件拷贝;定期修复系统高危漏洞,关闭不必要远程访问权限;落实最小账号权限,禁用本地管理员弱口令。员工钓鱼中招、U盘病毒是终端高频风险,需要结合安全培训与技术管控,做到及时发现恶意行为、隔离中毒终端,阻止攻击横向蔓延。
典型防护手段部署EDR终端检测响应系统,监控异常进程、外联恶意域名、未授权文件拷贝;定期修复系统高危漏洞,关闭不必要远程访问权限;落实最小账号权限,禁用本地管理员弱口令。员工钓鱼中招、U盘病毒是终端高频风险,需要结合安全培训与技术管控,做到及时发现恶意行为、隔离中毒终端,阻止攻击横向蔓延。

闽公网安备 35021102000564号