|
Para obter uma verdadeira segurança do endpoint, uma solução necessita de ser virtualmente impossível de ser contornada, desactivada ou desinstalada. Uma solução necessita de reforçar as políticas de segurança definidas pelos administradores, sem falhas.
Ao contrário das soluções antivírus ou de segurança da gateway, em que administradores e utilizadores partilham a finalidade de proteger a rede de danos, a segurança do endpoint envolve por vezes a limitação da liberdade de acção dos utilizadores.
Como tal, é possível que alguns utilizadores tentem contornar as soluções de segurança do endpoint, por vezes com intenções maliciosas ou simplesmente como garantia de uma maior liberdade de actuação.
Por este motivo, a Safend desenvolveu evoluídos mecanismos de segurança em torno da sua oferta de produtos.
Um agente da Safend inclui funcionalidades redundantes, multi-níveis e anti-manipulação para garantir um controlo permanentFe dos endpoints empresariais.
Entre as funcionalidades de anti-manipulação incluem-se:
Encriptação
- Políticas locais, logs armazenados no agente, e todas as comunicações servidor-cliente são encriptadas por avançados algoritmos de encriptação.
- As políticas locais são “assinadas” com um ID único que, se alterado, destaca qualquer tentativa de manipulação.
Password de desinstalação
- Mesmo os utilizadores com privilégios locais de administração, necessitam de uma password para remover o agente local.
Bloqueio
- A Safend bloqueia o cliente local, impedindo outras acções e enviando um alerta caso se detectem tentativas não autorizadas de eliminação, alteração, ou modificação das configurações de segurança dos Produtos.
Permanente
- A última política de segurança conhecida é sempre reforçada até que o agente seja desinstalado, mesmo que o endpoint seja desligado da rede ou caso o servidor se encontre temporariamente indisponível.
Funcionamento em modo de segurança
- O Safend Protector é completamente funcional mesmo quando o sistema operativo se encontra a funcionar em Modo de Segurança.
|