| Symantec Endpoint Protection | |
|---|---|
| Tipo de | Anti-malware , prevención de intrusiones y cortafuegos |
| Desarrollador | Broadcom inc. |
| Sistema operativo | Windows , macOS y Linux |
| plataforma de hardware | IA-32 y x86-64 |
| ultima versión | 14.3 RU4 (compilación 7388) (11 de mayo de 2021 [1] ) |
| Licencia | software de prueba |
| Sitio web | broadcom.com/products/cyber-security/endpoint |
Symantec Endpoint Protection : desarrollado por Symantec Corporation y posteriormente adquirido por Broadcom Inc. , un paquete de software de seguridad que incluye funciones antimalware , de prevención de intrusiones y de cortafuegos para servidores y equipos de escritorio [2] . Posee la mayor cuota de mercado entre los productos de seguridad para terminales [3] .
La primera versión de Symantec Endpoint Protection se lanzó en septiembre de 2007 como la versión 11.0. [4] . Endpoint Protection es el resultado de una fusión entre varios productos de software de seguridad: Symantec Antivirus Corporate Edition 10.0, Client Security, Network Access Control y Sygate Enterprise Edition [4] . Endpoint Protection también incluyó nuevas características [4] . Por ejemplo, puede bloquear la transferencia de datos a tipos de dispositivos no autorizados, como memorias USB o dispositivos Bluetooth [4] .
Symantec Antivirus Corporate Edition fue ampliamente criticado en ese momento por volverse inflado y difícil de manejar [2] . Endpoint Protection 11.0 fue diseñado para abordar estas preocupaciones [2] . El espacio en disco de Symantec Corporate Edition 10.0 era de casi 100 MB, mientras que se esperaba que Endpoint Protection fuera de 21 MB [2] .
En 2009, Symantec presentó una versión administrada de un paquete que permite a los empleados de la empresa implementar y administrar de forma remota Symantec Endpoint Protection [5] . En 2010 se lanzó una versión para pequeñas empresas con un proceso de instalación más rápido [6] . En febrero de 2011, Symantec anunció la versión 12.0 de Endpoint Protection [7] . La versión 12 incluía una base de datos de malware basada en la nube llamada Symantec Insight [7] . Insight fue diseñado para combatir el malware que genera mutaciones de sus archivos para evitar la detección por parte del software antimalware basado en firmas [7] . A finales de 2012, Symantec lanzó la versión 12.1.2 compatible con VMware vShield [8] .
La versión en la nube de Endpoint Protection se lanzó en septiembre de 2016 [9] . En noviembre del mismo año, se lanzó la versión 14 [10] . La versión 14 incluye tecnología de aprendizaje automático para buscar patrones en los datos digitales que puedan indicar la presencia de una amenaza de ciberseguridad [10] . También incluye reducción de vulnerabilidades de memoria y mejoras de rendimiento [3] .
Symantec Endpoint Protection es un paquete de software de seguridad que incluye prevención de intrusiones , firewall y protección contra malware [11] . Según SC Magazine , Endpoint Protection también tiene algunas características típicas del software de prevención de pérdida de datos [12] . Por lo general, se instala en un servidor que ejecuta Windows , Linux o macOS [13] . A partir de 2018, la versión 14 es la única versión admitida actualmente [14] .
Endpoint Protection analiza los equipos en busca de amenazas de seguridad [11] . Se utiliza para evitar que se ejecuten programas no autorizados [11] y para hacer cumplir las políticas de cortafuegos que bloquean o permiten el tráfico de red [15] . Intentos de identificar y bloquear el tráfico malicioso en la red corporativa o desde un navegador web [16] . Utiliza información agregada de los usuarios para detectar malware [12] . A partir de 2016, Symantec afirma utilizar datos de 175 millones de dispositivos que ejecutan Endpoint Security en 175 países [12] .
Endpoint Protection tiene una consola administrativa que permite al departamento de TI cambiar las políticas de seguridad de cada departamento [11] , como qué programas o archivos deben excluirse del análisis antivirus [12] . No administra los dispositivos móviles directamente, pero los trata como periféricos cuando se conectan a la computadora y protege la computadora de cualquier software malicioso en el dispositivo móvil [12] .
A principios de 2012, el código fuente de Symantec Endpoint Protection fue robado y publicado en Internet [17] . Un grupo de piratas informáticos llamado Lords of Dharmaraja afirmó esto, alegando que el código fuente fue robado de la inteligencia militar india [18] .
En julio de 2012, una actualización de Endpoint Protection provocó problemas de compatibilidad al generar una pantalla azul de la muerte en las computadoras con Windows XP que tenían instalados controladores de sistemas de archivos de terceros [19] . En 2014, Offensive Security descubrió un exploit en Symantec Endpoint Protection durante una prueba de penetración de servicios financieros [20] . Un exploit en el controlador de control de aplicaciones y dispositivos permitió que un usuario autorizado obtuviera acceso al sistema [20] . Esto fue corregido en agosto del mismo año [20] . En 2019, Ofir Moskovich, un investigador de seguridad, descubrió un error de condición de carrera que involucraba a 2 componentes centrales importantes del cliente de Symantec Endpoint Protection, la administración de clientes y la protección proactiva contra amenazas, y provocó directamente que el mecanismo de protección fallara, lo que podría conducir a auto- omisión de protección, también conocido como "SEMZTPTN" - Symantec Endpoint Minimized Timed Protection [21] .
Según Gartner , Symantec Endpoint Protection 14 es uno de los productos de seguridad para endpoints más completos disponibles y regularmente obtiene puntajes altos en pruebas independientes [3] . Sin embargo, una crítica común es que los clientes están "cansados" de "cambios casi constantes" en los productos y direcciones de la empresa [3] . SC Magazine afirma que Endpoint Protection 14 es "la herramienta más completa de su clase... con excelente documentación" [12] . La revisión establece que Endpoint Protection es "fácil de instalar y administrar", pero tiene el "verruga" de que las tarifas de soporte son "un poco altas" [12] .