Antivirüs ve Endpoint Arasındaki Farklar

1- Zero Day Koruması

Antivirüsler zero-day yani daha önce görülmemiş / bilinmeyen zararlı yazılımları tespit edemez / durduramaz. Ancak Endpoint Security ürünleri üzerinde bulunan bir takım eklentiler / modüller sayesinde kısmen ve kısıtlı da olsa daha önce tespit edilmemiş zararlı yazılımları (sadece virüs değil) tespit edebilir, hatta durdurabilir. Bazı markalarda bulunan “sistem gözetleme – system watch” özelliği sayesinde özellikle ransomware konusunda başarı sağlanabiliyor.

2- Out of Office Koruması

Endpoint Security ürünleri sizi ofis dışında / firewall ‘unuz arkasında değilken de koruyabilir.

3- Web Tabanlı Koruma

İki teknoloji arasındaki belki de en önemli fark – Antivirüsler sizi web den gelecek saldırılara karşı koruyamaz. (webden indirilen dosyalardaki riskler değil kastımız) Endpoint çözümlerinde bulunan “Internet Security” modülleri / eklentileri sayesinde web tarayıcınızı köprü olarak kullanıp bilgisayarınıza yerleşmek isteyen saldırganları engeller. Bu maddeye ek olarak şunu söylemek de yanlış olmayacaktır. Web üzerinden gelen zararlıları durdurmak konusunda en doğru noktanın Endpoint yani istemci bilgisayarlar olduğu kabul edilebilir. Ağ tabanlı güvenlik ürünlerine ek olarak kullanılacak Endpoint çözümleri ile ideal koruma mekanizması sağlanmış olacaktır.

4- Encryption Desteği

Bilgi teknolojileri güvenliği denilince akla sadece virüsler gelmemeli. Endpoint Security çözümleri sadece virüsler için değil, taşınabilir cihazınız çalındığında da disk şifreleme özellikleri sayesinde güvenliğinizi sağlamaya devam edebilir. Çalınan cihazlar içerisindeki bilgileriniz bu ürünler ile çalındıktan sonra da güvende. Ancak yeni gelişen işletim sistemlerine entegre olarak sunulan encryption özellikleri ile endpoint ürünlerindeki bu teknoloji popülerliğini yitiriyor.

5- Donanımsal Güvenlik

Endpoint Security çözümlerinin “device control” özelliği sayesinde USB gibi veri akışı sağlayabilecek aygıtlarınızı da kontrol edebilirsiniz.

Gelişen / değişen ihtiyaçlar ile antivirüsler artık evrildi. Kurumsal / bireysel ortamlarda artık sadece virüsler ile mücadele eden antivirüs değil, bir çok tehdit ile mücadele edebilen “EndPoint Security” ürünlerini tercih etmek kaçınılmaz. Ancak hiç bir güvenlik politikasında tek noktaya / teknolojiye güvenmek doğru olmaz. Enpoint güvenlik çözümleri ancak ağ güvenlik çözümleri, siber istihbarat ile desteklenirse siber güvenlik / bilgi güvenliği konusunda optimum çözüm olacaktır.