Protección de puntos finales de Symantec

Symantec Endpoint Protection, desarrollado por Broadcom Inc., es un paquete de software de seguridad que incluye funciones antimalware, prevención de intrusiones y firewall para servidores y computadoras de escritorio.

La primera versión de Symantec Endpoint Protection se publicó en septiembre de 2007, denominada 11.0. Endpoint Protection es el resultado de la fusión de varios productos de software de seguridad, como Symantec Antivirus Corporate Edition 10.0, Client Security, Network Access Control y Sygate Enterprise Edition. Endpoint Protection también incluyó nuevas funciones. Por ejemplo, puede bloquear transferencias de datos a dispositivos no autorizados, como memorias USB o dispositivos Bluetooth.En su momento, Symantec Antivirus Corporate Edition fue ampliamente criticado por su exceso de capacidad y su dificultad para manejarlo. Endpoint Protection 11.0 se diseñó para abordar estas críticas. El consumo de disco de Symantec Corporate Edition 10.0 era de casi 100 MB, mientras que el de Endpoint Protection se proyectaba en 21 MB.En 2009, Symantec introdujo un servicio gestionado que permite al personal implementar y gestionar instalaciones de Symantec Endpoint Protection de forma remota. En 2010, se lanzó una versión Small Business Edition con un proceso de instalación más rápido. En febrero de 2011, Symantec anunció la versión 12.0 de Endpoint Protection. Esta versión incorporaba una base de datos en la nube de archivos maliciosos llamada Symantec Insight. Insight estaba diseñado para combatir el malware que genera mutaciones en sus archivos para evitar la detección del software antimalware basado en firmas. A finales de 2012, Symantec lanzó la versión 12.1.2, compatible con VMware vShield.En septiembre de 2016 se lanzó una versión en la nube de Endpoint Protection, seguida por la versión 14 en noviembre. Esta versión incorpora tecnología de aprendizaje automático para detectar patrones en datos digitales que puedan indicar la presencia de una amenaza de ciberseguridad. También incorpora mitigación de vulnerabilidades de memoria y mejoras de rendimiento.Symantec Endpoint Protection es una suite de software de seguridad que incluye prevención de intrusiones, firewall y funciones antimalware. Según SC Magazine, Endpoint Protection también cuenta con algunas características típicas de un software de prevención de pérdida de datos. Normalmente se instala en un servidor con Windows, Linux o macOS. A partir de 2018, la versión 14 era la única compatible.Endpoint Protection analiza los equipos en busca de amenazas de seguridad. Se utiliza para evitar la ejecución de programas no autorizados y para aplicar políticas de firewall que bloquean o permiten el tráfico de red. Intenta identificar y bloquear el tráfico malicioso en una red corporativa o procedente de un navegador web. Utiliza información agregada de los usuarios para identificar software malicioso. En 2016, Symantec afirma utilizar datos de 175 millones de dispositivos con Endpoint Security instalado en 175 países.Endpoint Protection cuenta con una consola administrativa que permite al departamento de TI modificar las políticas de seguridad de cada departamento, como qué programas o archivos excluir de los análisis antivirus. No administra los dispositivos móviles directamente, sino que los trata como periféricos cuando se conectan a un ordenador y los protege de cualquier software malicioso en los dispositivos móviles.A principios de 2012, el código fuente de Symantec Endpoint Protection fue robado y publicado en línea. Un grupo de hackers llamado "Los Señores de Dharmaraja" se atribuyó la responsabilidad, alegando que el código fuente fue robado de la inteligencia militar india. El gobierno indio exige a los proveedores que envíen el código fuente de cualquier programa informático que vendan al gobierno para garantizar que no se utilice con fines de espionaje. En julio de 2012, una actualización de Endpoint Protection causó problemas de compatibilidad, activando una pantalla azul de la muerte en equipos con Windows XP que ejecutaban ciertos controladores de sistemas de archivos de terceros. En 2014, Offensive Security descubrió un exploit en Symantec Endpoint Protection durante una prueba de penetración en una organización de servicios financieros. El exploit, en el controlador de control de aplicaciones y dispositivos, permitía a un usuario conectado acceder al sistema. Se corrigió en agosto de ese año. En 2019, Ofir Moskovitch, investigador de seguridad, descubrió un error de condición de carrera que afecta a dos componentes críticos del núcleo del cliente de Symantec Endpoint Protection: Administración de clientes y... La protección proactiva contra amenazas provoca directamente una falla del mecanismo de protección, lo que puede provocar una omisión de autodefensa, también conocida como "SEMZTPTN" (Protección temporizada minimizada de Symantec Endpoint).Según Gartner, Symantec Endpoint Protection 14 es uno de los productos de seguridad para endpoints más completos del mercado y suele obtener buenos resultados en pruebas independientes. Sin embargo, una crítica frecuente es que los clientes se sienten "cansados" por los "cambios casi constantes" en el producto y la dirección de la empresa. La revista SC Magazine afirmó que Endpoint Protection 14 era la "herramienta más completa de su tipo... con una instalación y documentación excelentes". La reseña indicó que EndPoint Protection tenía una "configuración y administración sencillas", pero tiene un inconveniente: las tarifas de soporte son "algo elevadas".Forrester afirmó que la versión 12.1 era el software de seguridad para endpoints más completo del mercado, pero que las diferentes funciones de seguridad informática del software no estaban bien integradas. El informe especuló que esta falta de integración se solucionaría en la versión 14. Network World clasificó a Symantec Endpoint Protection en sexto lugar entre los productos de seguridad para endpoints, según datos de pruebas de NSS Labs.

• Sitio oficial