如今，远程办公已逐渐成为企业的常态化需求，这给企业的IT基础设施保护工作带来了新的复杂问题，网络攻击的数量与复杂性也随之增加。数据显示，2022年数据泄露的平均成本已上升至435万美元。仅一次攻击得逞就会使企业遭受长久的经济和声誉损失。为帮助企业打造现代化的防御体系并始终领先于威胁，IT和安全专业人员正承受着越来越大的压力。

由于端点安全是许多类型攻击的入口，因此企业对这一方面极为关注。从确保严格的供应链协议到为员工配备安全设备，再到在整个机群上部署威胁狩猎软件，企业可以采取不同的防御策略。这些解决方案在整合后，能够在系统检测到诸如个人电脑BIOS损坏等问题触发的IT警报，进而自动化隔离设备。这些措施虽然重要，但只解决了问题的一半。

设备安全的根本其实在于管理，也就是通过更新和修补驱动程序与操作系统来减少攻击面和抵御潜在的威胁。而最新的操作系统、驱动程序和软件可以强化作为“第一道防线”的个人电脑（PC）。个人电脑的安全保护非常重要，研究人员发现，大约88%的数据泄露是由员工的错误造成，69%的企业由于对面向网络的资产管理不善而遭遇某种类型的网络攻击。但即便有这些统计数据，IT管理员也较少重视设备管理，而且大多数时候，他们都会有“如果没有坏，就无需修理”的想法。管理能力与安全之间的这种脱节，有可能恰恰在防御应处于最高级别的时刻损害企业的安全。并且研究表明，单点解决方案的激增只会使管理变得更加困难。

提高安全性的五项关键措施

端点管理能力可帮助实现最大的安全性。新兴的方法是将端点安全能力扩展到端点管理，从而进一步增加洞察和控制力，弥补SecOps和ITOps之间的缺口并帮助保障企业的安全。

作为全球最大的端点方案提供商之一，戴尔可以帮助企业“另辟蹊径”。戴尔长期以来一直为客户提供有助于实现系统集成和互操作性的安全设备。时至今日，戴尔依然引领市场创新，不断推出新的功能，帮助企业利用现有的工具更加全面、轻松地管理戴尔PC。

在企业评估自身IT环境中运行良好和需要改进的方面时，戴尔建议将以下五项关键措施纳入计划之中：

拥抱云端设备管理，让IT部门能够更好地控制和交付应用程序与操作系统的更新，进一步提升终端用户的体验。“一站式”测试、安排和开展指定设备的变更可以提高连贯性并简化整个机群的更新。许多企业已经扩展到同时在云端和传统服务器端管理客户端设备，从而更灵活地应对因业务原因而必须维持本地管理的情况。

探索远程配置，以实现低/零接触设备部署。日益增加的远程办公环境不断推动设备需求的增长，同时企业也开始探索员工自带设备方面的IT策略。企业可以采用有助于简化部署的端点设备，并让IT人员有时间从事其他关键任务。

提高对所有端点的实时可见性。企业是否在每一层都部署了遥测技术、以及是否可以直接洞察BIOS级别的篡改警报等？能够覆盖整个机群的可见性和洞察性至关重要，并且可以事先提醒企业潜伏在设备中的威胁。

探索能够推动关键工作流程自动化（例如应用程序配置、更新和问题检测）、甚至能够提高响应速度的人工智能/机器学习（AI/ML）技术。为AI/ML引擎提供设备遥测数据能够全面加强端点管理。遥测技术与集成一样重要，部署遥测技术是第一步，接下来还需要具备理解和执行所有遥测数据的能力。

实现安全协议和政策与终端用户体验的平衡。据研究显示，在疫情期间，不仅企业网络上的设备数量大幅增加，并且员工在远程办公时也无法保证完全遵循安全的数据实践。如果设备不能完全正常运行或为了进行更新而突然关闭，就会影响终端用户的体验和生产力，导致其采取不安全的应对措施。正如上文中所强调的，良好的管理实践可以帮助改善终端用户的体验并提高合规性。

简而言之，我们可以通过多个途径来弥补当今许多企业所面临的IT/安全缺口。在一切基于云的时代，即便忽略了一个极小的漏洞，也会导致巨大的安全隐患，因此确保所有系统协同工作十分重要。

戴尔在这方面可以提供绝佳的帮助。我们的端点管理专家与全球数百家企业一同确定目标、定义挑战、挖掘机会并制定现代化的定制方案，来帮助提升整体安全性。凭借在行业内长期积累的经验，戴尔能够帮助企业扩展安全和设备管理范围，迈向现代化的端点管理。戴尔全面的端点安全解决方案能够减轻IT部门的负担，通过威胁预防、监控、保护与管理，简化IT部门耗时的管理任务，并提高用户的生产力。