برنامج Symantec Endpoint Protection

يُعد برنامج Symantec Endpoint Protection ، الذي طُوّر في الأصل من قِبل قسم تابع لشركة Symantec Corporation والتي استحوذت عليها شركة Broadcom Inc. في عام 2019، مجموعة برامج أمنية تتكون من ميزات مكافحة البرامج الضارة ومنع الاختراق وجدار الحماية لأجهزة الكمبيوتر المكتبية والخوادم . ^{[ 2 ]}

صدرت النسخة الأولى من برنامج Symantec Endpoint Protection في سبتمبر 2007، وحملت اسم الإصدار 11.0. ^{[ 3 ]} يُعدّ Endpoint Protection نتاج دمج عدة برامج أمنية، منها Symantec Antivirus Corporate Edition 10.0، وClient Security، وNetwork Access Control، وSygate Enterprise Edition. ^{[ 3 ]} كما تضمن Endpoint Protection ميزات جديدة. ^{[ 3 ]} فعلى سبيل المثال، يُمكنه حظر نقل البيانات إلى أنواع الأجهزة غير المصرح بها، مثل ذاكرة الفلاش USB أو أجهزة البلوتوث . ^{[ 3 ]}

في ذلك الوقت، تعرض برنامج Symantec Antivirus Corporate Edition لانتقادات واسعة النطاق بسبب تضخمه وصعوبة استخدامه. ^{[ 2 ]} وكان الهدف من برنامج Endpoint Protection 11.0 هو معالجة هذه الانتقادات. ^{[ 2 ]} بلغ حجم برنامج Symantec Corporate Edition 10.0 على القرص حوالي 100 ميجابايت، بينما كان من المتوقع أن يبلغ حجم برنامج Endpoint Protection حوالي 21 ميجابايت. ^{[ 2 ]}

في عام ٢٠٠٩، قدمت سيمانتك خدمة مُدارة، حيث يقوم فريق سيمانتك بنشر وإدارة تثبيتات برنامج حماية نقاط النهاية (Symantec Endpoint Protection) عن بُعد. ^{[ ٤ ]} وفي عام ٢٠١٠، تم إصدار نسخة خاصة بالشركات الصغيرة تتميز بعملية تثبيت أسرع. ^{[ ٥ ]} وفي فبراير ٢٠١١، أعلنت سيمانتك عن الإصدار ١٢.٠ من برنامج حماية نقاط النهاية. ^{[ ٦ ]} وقد تضمن الإصدار ١٢ قاعدة بيانات سحابية للملفات الضارة تُسمى Symantec Insight. ^{[ ٦ ]} وكان الهدف من Insight مكافحة البرامج الضارة التي تُجري تعديلات على ملفاتها لتجنب اكتشافها بواسطة برامج مكافحة البرامج الضارة القائمة على التوقيعات . ^{[ ٦ ]} وفي أواخر عام ٢٠١٢، أصدرت سيمانتك الإصدار ١٢.١.٢، الذي يدعم VMware vShield. ^{[ ٧ ]}

صدرت نسخة سحابية من برنامج حماية نقاط النهاية في سبتمبر 2016. ^{[ 8 ]} تبعتها النسخة 14 في نوفمبر من العام نفسه. ^{[ 9 ]} تتضمن النسخة 14 تقنية التعلم الآلي لاكتشاف الأنماط في البيانات الرقمية التي قد تشير إلى وجود تهديد للأمن السيبراني. ^{[ 9 ]} كما تتضمن أيضًا تحسينات في الأداء وتخفيفًا لاستغلال ثغرات الذاكرة. ^{[ 10 ]}

يُعدّ برنامج Symantec Endpoint Protection حزمة برمجية أمنية تتضمن ميزات منع الاختراق ، وجدار الحماية ، ومكافحة البرامج الضارة . ^{[ 11 ]} ووفقًا لمجلة SC ، يتميز برنامج Endpoint Protection أيضًا ببعض الميزات النموذجية لبرامج منع فقدان البيانات . ^{[ 12 ]} ويتم تثبيته عادةً على خادم يعمل بنظام Windows أو Linux أو macOS . ^{[ 13 ]} اعتبارًا من عام 2018، يُعد الإصدار 14 هو الإصدار الوحيد المدعوم حاليًا. ^{[ 14 ]}

يقوم برنامج حماية نقاط النهاية بفحص أجهزة الكمبيوتر بحثًا عن التهديدات الأمنية. ^{[ 11 ]} ويُستخدم لمنع تشغيل البرامج غير المصرح بها، ^{[ 11 ]} ولتطبيق سياسات جدار الحماية التي تحظر أو تسمح بحركة مرور الشبكة. ^{[ 15 ]} كما يحاول البرنامج تحديد حركة المرور الضارة وحظرها في شبكة الشركة أو القادمة من متصفح الويب . ^{[ 16 ]} ويستخدم معلومات مجمعة من المستخدمين لتحديد البرامج الضارة. ^{[ 12 ]} اعتبارًا من عام 2016، تدّعي شركة سيمانتك أنها تستخدم بيانات من 175 مليون جهاز مثبت عليها برنامج حماية نقاط النهاية في 175 دولة. ^{[ 12 ]}

يحتوي برنامج حماية نقاط النهاية على لوحة تحكم إدارية تُمكّن قسم تقنية المعلومات من تعديل سياسات الأمان لكل قسم، ^{[ 11 ]} مثل تحديد البرامج أو الملفات التي يجب استبعادها من عمليات فحص مكافحة الفيروسات. ^{[ 12 ]} لا يُدير البرنامج الأجهزة المحمولة مباشرةً، ولكنه يُعاملها كأجهزة طرفية عند توصيلها بجهاز كمبيوتر، ويحمي الكمبيوتر من أي برامج ضارة موجودة على الأجهزة المحمولة. ^{[ 12 ]}

في أوائل عام 2012، سُرقت الشفرة المصدرية لبرنامج Symantec Endpoint Protection ونُشرت على الإنترنت. ^{[ 17 ]} ادّعت مجموعة قرصنة تُدعى " أسياد دارماراجا " مسؤوليتها عن السرقة، مُزعمةً أن الشفرة المصدرية سُرقت من المخابرات العسكرية الهندية . ^{[ 18 ]} تُلزم الحكومة الهندية البائعين بتقديم الشفرة المصدرية لأي برنامج حاسوبي يُباع لها، لضمان عدم استخدامه في التجسس . ^{[ 17 ]} في يوليو 2012، تسبب تحديث لبرنامج Endpoint Protection في مشاكل توافق، مما أدى إلى ظهور شاشة الموت الزرقاء على أجهزة Windows XP التي تعمل ببرامج تشغيل أنظمة ملفات تابعة لجهات خارجية . ^{[ 19 ]} في عام 2014، اكتشفت شركة Offensive Security ثغرة أمنية في برنامج Symantec Endpoint Protection خلال اختبار اختراق لمنظمة خدمات مالية. ^{[ 20 ]} سمحت هذه الثغرة، الموجودة في برنامج تشغيل التحكم في التطبيقات والأجهزة، لمستخدم مُسجّل الدخول بالوصول إلى النظام. ^{[ 20 ]} وقد تم إصلاحها في أغسطس من العام نفسه. ^{[ 20 ]} في عام 2019، اكتشف الباحث الأمني ​​أوفير موسكوفيتش ثغرة أمنية تُعرف باسم "حالة التزامن" (Race Condition)، وتتعلق بمكونين أساسيين من مكونات برنامج Symantec Endpoint Protection Client: إدارة العميل والحماية الاستباقية من التهديدات، مما يؤدي مباشرةً إلى فشل آلية الحماية، وبالتالي إمكانية تجاوز آلية الدفاع الذاتي، والمعروفة أيضًا باسم "SEMZTPTN" - الحماية الموقوتة المصغرة من Symantec Endpoint. ^{[ 21 ]}

بحسب غارتنر ، يُعدّ برنامج Symantec Endpoint Protection 14 من أكثر منتجات أمان نقاط النهاية شموليةً، ويحقق نتائج ممتازة في الاختبارات المستقلة. ^{[ 10 ]} مع ذلك، يُنتقد البرنامج بشدة من قِبل المستخدمين بسبب التغييرات المستمرة في المنتج وتوجهات الشركة. ^{[ 10 ]} وصفت مجلة SC برنامج Endpoint Protection 14 بأنه "الأداة الأكثر شمولية من نوعها... مع سهولة فائقة في التثبيت والتوثيق". ^{[ 12 ]} وأشارت المراجعة إلى سهولة إعداد وإدارة البرنامج، لكن يعيبه ارتفاع رسوم الدعم. ^{[ 12 ]}

ذكرت شركة فورستر أن الإصدار 12.1 كان المنتج الأكثر شمولاً لبرامج أمن نقاط النهاية في السوق، إلا أن وظائف أمن تكنولوجيا المعلومات المختلفة في البرنامج لم تكن متكاملة بشكل جيد. ^{[ 22 ]} وتوقع التقرير أن يتم معالجة هذا النقص في التكامل في الإصدار 14. ^{[ 22 ]} وصنفت مجلة Network World برنامج Symantec Endpoint Protection في المرتبة السادسة بين منتجات أمن نقاط النهاية، استنادًا إلى بيانات من اختبارات مختبرات NSS. ^{[ 23 ]}

• الموقع الرسمي