Symantec Endpoint Protection, originalmente desenvolvido por uma divisão da Symantec Corporation, adquirida pela Broadcom Inc. em 2019, é um pacote de software de segurança que reúne recursos de antimalware, prevenção contra intrusão e firewall para servidores e computadores de mesa.
Histórico de versões A primeira versão do Symantec Endpoint Protection foi lançada em setembro de 2007 e recebeu a denominação de versão 11.0. O Endpoint Protection resultou da fusão de vários produtos de software de segurança, incluindo o Symantec Antivirus Corporate Edition 10.0, o Client Security, o Network Access Control e o Sygate Enterprise Edition. O Endpoint Protection também incorporou novos recursos. Por exemplo, ele pode bloquear transferências de dados para tipos de dispositivos não autorizados, como unidades flash USB ou dispositivos Bluetooth.
Na época, o Symantec Antivirus Corporate Edition era amplamente criticado por ter se tornado excessivamente grande e difícil de gerenciar. O Endpoint Protection 11.0 foi concebido para responder a essas críticas. O espaço ocupado em disco pelo Symantec Corporate Edition 10.0 era de quase 100 MB, enquanto o do Endpoint Protection estava projetado para ser de 21 MB.
Em 2009, a Symantec introduziu um serviço gerenciado no qual funcionários da empresa implantavam e administravam remotamente instalações do Symantec Endpoint Protection. Uma edição para pequenas empresas, com um processo de instalação mais rápido, foi lançada em 2010. Em fevereiro de 2011, a Symantec anunciou a versão 12.0 do Endpoint Protection. A versão 12 incorporou um banco de dados baseado em nuvem de arquivos maliciosos chamado Symantec Insight. O Insight foi desenvolvido para combater malware que gera mutações de seus arquivos para evitar a detecção por softwares antimalware baseados em assinaturas. No final de 2012, a Symantec lançou a versão 12.1.2, que oferece suporte ao VMware vShield.
Uma versão do Endpoint Protection baseada em nuvem foi lançada em setembro de 2016. Em novembro daquele ano, foi seguida pela versão 14. A versão 14 incorporou tecnologia de aprendizado de máquina para identificar padrões em dados digitais que poderiam indicar a presença de uma ameaça à segurança cibernética. Ela também incorporou mitigação de exploração de memória e melhorias de desempenho.
Recursos O Symantec Endpoint Protection é um pacote de software de segurança que inclui recursos de prevenção contra intrusão, firewall e antimalware. Segundo a SC Magazine, o Endpoint Protection também possui alguns recursos característicos de softwares de prevenção contra perda de dados. Normalmente, ele é instalado em um servidor que executa Windows, Linux ou macOS. Em 2018, a versão 14 era a única versão com suporte então vigente.
O Endpoint Protection verifica os computadores em busca de ameaças à segurança. Ele é usado para impedir a execução de programas não autorizados e para aplicar políticas de firewall que bloqueiam ou permitem o tráfego de rede. Ele tenta identificar e bloquear tráfego malicioso em uma rede corporativa ou proveniente de um navegador web. Ele utiliza informações agregadas de usuários para identificar softwares maliciosos. Em 2016, a Symantec afirmava utilizar dados de 175 milhões de dispositivos nos quais o Endpoint Security estava instalado, em 175 países.
O Endpoint Protection possui um console administrativo que permite ao departamento de tecnologia da informação modificar as políticas de segurança para cada departamento, como definir quais programas ou arquivos devem ser excluídos das verificações antivírus. Ele não gerencia diretamente dispositivos móveis, mas os trata como periféricos quando conectados a um computador e protege o computador contra qualquer software malicioso presente nos dispositivos móveis.
Vulnerabilidades No início de 2012, o código-fonte do Symantec Endpoint Protection foi roubado e publicado na internet. Um grupo de hackers chamado "The Lords of Dharmaraja" assumiu a autoria do roubo, alegando que o código-fonte havia sido obtido da inteligência militar indiana. O governo indiano exige que os fornecedores apresentem o código-fonte de qualquer programa de computador vendido ao governo, para garantir que ele não seja utilizado para espionagem. Em julho de 2012, uma atualização do Endpoint Protection causou problemas de compatibilidade, provocando a Tela Azul da Morte em máquinas com Windows XP que utilizavam determinados sistemas de arquivos de terceiros e seus respectivos drivers. Em 2014, a Offensive Security descobriu uma vulnerabilidade explorável no Symantec Endpoint Protection durante um teste de intrusão realizado em uma organização de serviços financeiros. A vulnerabilidade no driver de controle de aplicativos e dispositivos permitia que um usuário autenticado obtivesse acesso ao sistema. A vulnerabilidade foi corrigida naquele mês de agosto. Em 2019, Ofir Moskovitch, pesquisador de segurança, descobriu uma vulnerabilidade de condição de corrida que envolve dois componentes essenciais do cliente do Symantec Endpoint Protection: Client Management e Proactive Threat Protection. A vulnerabilidade resulta diretamente em uma falha do mecanismo de proteção, que pode levar a um desvio do mecanismo de autodefesa, denominado "SEMZTPTN" — Symantec Endpoint Minimized Timed Protection.
Recepção Segundo o Gartner, o Symantec Endpoint Protection 14 é um dos produtos de segurança de endpoints mais abrangentes disponíveis e obtém regularmente bons resultados em testes independentes. No entanto, uma crítica comum é que os clientes estão "cansados" das "mudanças quase constantes" no produto e na direção da empresa. A SC Magazine afirmou que o Endpoint Protection 14 era a "ferramenta mais abrangente de seu tipo... com excelente instalação e documentação". A análise afirmou que o Endpoint Protection tinha uma "configuração e administração muito simples", mas apresentava um "senão": as taxas de suporte eram "um pouco elevadas".
A Forrester afirmou que a versão 12.1 era o produto de software de segurança de endpoints mais completo do mercado, mas que as diferentes funções de segurança de tecnologia da informação do software não eram bem integradas. O relatório especulou que a falta de integração seria solucionada na versão 14. A Network World classificou o Symantec Endpoint Protection na sexta posição entre os produtos de segurança de endpoints, com base em dados de testes realizados pela NSS Labs.
Referências
Ligações externas
Categoria:Software proprietário Categoria:Softwares de segurança para Windows Categoria:Antivírus