端點安全及管制

端點防護

	McAfee Total Protection
	Sophos Endpoint Security

端點安全狀態管制

	Check Point Endpoint Security
	ForeScout CounterACT
	Juniper Unified Access Control
	McAfee NAC

端點防護

端點的安全威脅已由早期單純利用以破壞個人系統的電腦病毒，已進化至以竊取機敏資料或破壞網路資源並躲藏在eMail或是Web Page之中的攻擊程式碼或間諜程式，其共同之處是，突破點依舊在端點(End-point)。故企業資安防護最有效的方法，仍必需由端點出發。最新的技術已將防毒軟體、反間諜程式及個人防火牆整合在一起，並提供安全政策由中央管理及派送至每一端點，確保每個端點在相同的安全防護條件下運作，並利用個人防火牆在發現異常非法的網路行為時，可以將問題端點隔離於企業網路之外，等待處理，以確保沒有相互感染的情況。

端點安全狀態管制

相對於端點防護，另一個面向則是由確保企業網路安全環境著手。由Cisco NAC或Microsoft NAP概念發展出來的技術，其用意在於透過對於端點的安全狀態評估，確保在企業網路內的端點都有一致的安全等級。違反安全政策之端點，在授權前將強制修正或隔離。