端点发现

端点发现是什么？

端点发现（Endpoint discovery）是对每一台连接到企业网络或访问组织资源的设备进行系统性识别的过程。这些端点包括用户工作站、服务器、虚拟机、移动设备；而且越来越多地，还包括未管理或临时性的设备，例如承包商的笔记本电脑和物联网（IoT）系统。

对于 IT 和安全团队而言，端点发现建立了可靠的“事实真相”来源。它回答一个基础性问题：当前环境中有哪些设备，以及它们是如何连接的？这种可视性至关重要，因为端点往往是攻击者最初的进入点，并且也是配置错误的常见来源。

为什么端点发现对于安全至关重要？

安全控制依赖于可视性。如果某个端点是未知的，就无法对其进行监控、打补丁或实施治理。端点发现通过暴露影子 IT、过时系统以及绕过标准控制的未受管理设备来降低攻击面。

从防御的角度来看，端点发现支持最小特权、更快的事件响应以及准确的风险评估。它还能在端点、身份以及数据访问之间建立关联，帮助团队不仅了解“连接了什么”，还了解“谁在使用它”以及“它还能访问到什么”。

端点数据发现与端点发现有什么不同？

终端设备发现侧重于识别设备本身；而终端数据发现则会检查这些设备上存储或可访问的数据。终端数据发现能够识别敏感信息，例如存在于终端上的个人数据、财务记录或知识产权。

终端设备发现与终端数据发现相结合，可以提供更深入的上下文。知道某台设备存在是有用的，但知道它存储了受监管或高风险数据，才能支持做出明智的安全决策、确定优先级以及开展整改。

什么是终端设备发现工具？

终端设备发现工具可自动完成跨网络、目录和云环境的设备检测与盘点（库存管理）。它们会收集设备类型、操作系统、归属、配置状态以及连接情况等属性。

有效的终端设备发现工具会与 Identity Management 系统、Endpoint Management 平台以及安全监控解决方案集成。通过这种集成，团队能够将设备与用户关联起来，检测异常情况，并随着环境变化持续保持可视性。

Use cases

• 医疗保健: 在医疗保健机构中，端点发现用于识别用于临床工作的工作站、医疗设备以及访问电子健康记录的未受管理端点。准确的发现有助于支持 HIPAA 合规，并降低来自传统系统或未受管理系统导致数据暴露的风险。
• 金融服务: 在金融环境中，端点发现有助于追踪访问敏感金融数据的交易工作站、后台系统以及远程设备。对端点的可视性支持审计就绪，并有助于发现未经授权的访问路径。
• 制造: 制造企业使用端点发现来识别运营技术端点、工程系统以及 IoT 设备。通过这种可视性，可以降低由于连接到生产网络的未受管理或不安全设备而导致中断的风险。

Netwrix 如何提供帮助

Netwrix Privilege Secure 为实现真正的终端（endpoint）发现而专门打造：可在 Windows 和 Linux 环境中以规模化方式发现终端。与专注于策略执行或数据保护的工具不同，Privilege Secure 聚焦于对终端攻击面本身的可视化。

该产品会进行持续扫描，以识别受管和未受管的终端（endpoint），包括传统清单（inventory）常常漏掉的系统。Privilege Secure 还会发现这些终端上存在的本地和域特权账户，从而暴露未知、陈旧或不必要的管理员账户——这些正是攻击者常常瞄准的对象。

通过将终端（endpoint）与特权访问进行关联分析，Netwrix Privilege Secure 能让团队第一时间洞察真实风险。团队获得的不只是设备名称的可视化，还包括：管理控制存在于哪里、权限是如何被授予的，以及它在不知不觉中随着时间扩展到了哪里。由此，Privilege Secure 成为终端发现的坚实基础：支持最小特权、加速威胁检测，并降低攻击面。