Ivanti 博客: 作者

从资产清单到智能洞察：AI 和自动化如何提升端点可见性

Fri, 03 Apr 2026 13:00:09 Z

端点可见性一直是 IT 与安全的基础。看不见的对象，就无法保护、修补或支持。

但随着环境变得更加分散和复杂，可见性的含义也在不断演进。仅仅知道某台设备存在已远远不够——IT 团队乃至整个组织都需要了解其健康状况、风险态势，以及它对安全性和用户体验的影响。

正是在这一点上，AI 和端点自动化开始展现出切实价值。通过将端点可见性从静态资产清单转变为持续智能洞察，组织可以从被动发现转向主动运营，甚至实现自主运营。

传统发现实践为何力不从心

传统发现实践是为截然不同的 IT 现实而构建的。其方法面向相对静态的环境、边界清晰的外围以及手动流程。在如今混合、云优先的世界中，这种策略难以规模化。

手动发现工作流往往会产生不完整或过时的资产清单。Ivanti 2026 年《自主端点管理优势报告》进一步印证了这一现实：目前只有 52% 的组织表示正在使用端点管理解决方案，这使许多环境的集中可见性有限，并在未受管或影子 IT 中持续存在盲点。

在实践中，这种碎片化以非常常见的方式表现出来。团队通常要同时处理多个资产清单：一个来自本地客户端管理工具，另一个来自MDM 平台，还有一个来自身份或访问系统。随着环境日益复杂，这些差距也会不断扩大。

手动设备发现中的常见挑战

手动发现高度依赖人工输入，容易导致不一致和错误。随着环境更加分散，这些流程难以随之演进，使得在设备新增、重新分配或远程访问时很难保持资产清单准确。要在大规模资产环境中核对变更，既耗时又脆弱，从而增加设备完全脱离视野的可能性。

随着时间推移，这些局限会不断叠加。发现会变成阶段性的，而非持续性的，可见性也会滞后于现实情况。当资产清单完成核对时，环境早已发生变化。

可见性差距与安全风险

这些差距并非理论问题。Ivanti 的研究显示，即使部署了多种管理工具，许多组织仍然难以实现基础性的端点可见性。端点数据分散在扫描器、MDM 平台和访问系统中，但很少能够集中管理、持续更新，或被各团队共同信任。因此，影子 IT、未受管设备和未知访问路径仍然是安全与合规风险的持续来源。

盲点会带来真实风险。许多组织难以识别哪些设备存在漏洞，甚至无法判断哪些设备正在主动访问其环境。

当团队无法可靠了解设备暴露情况或访问模式时，安全决策就会基于不完整或过时的数据做出，从而增加风险并延缓修复。事实上，上述 Ivanti 报告强调了这些盲点的普遍程度：

45% 的组织表示在识别影子 IT 方面面临挑战
41% 的组织难以识别跨设备的漏洞
35% 的组织表示数据盲点使其难以确定补丁合规性。

设备发现与设备健康状况监控

发现只是第一步。知道某台设备存在，并不能说明它是否安全、合规，甚至是否运行正常。这正是设备健康状况监控变得至关重要的原因。

发现告诉您有哪些设备存在。健康状况监控则补充真正重要的上下文，从性能和配置漂移到整体安全态势。来自Ivanti 2025 年《保护无边界数字环境》报告的研究凸显了这些可见性差距依然十分显著：五分之二（38%）的 IT 专业人员表示，他们缺乏有关访问网络设备的充分数据，45% 的受访者表示对影子 IT 的可见性不足。

尤其是 BYOD 和边缘设备，更令人担忧。它们可能处于在线状态，却仍然带来重大风险。设备可能缺少关键补丁、运行过时软件、偏离配置标准，或存在影响用户的性能问题。

存在性数据回答的是“它在那里吗？”健康数据回答的是“它是否安全、合规且可用？”如果缺少健康状况洞察，组织实际上是在黑暗中管理端点。

端点健康状况的关键指标

要主动管理端点，组织需要持续了解关键健康指标。

其中包括：

操作系统和应用程序版本
补丁和防病毒状态
配置漂移
整体安全态势

崩溃、延迟和性能下降等用户体验信号，也能提供问题预警。

现代平台将这些信号统一到单一视图中，使 IT 和安全团队不仅能了解有哪些设备存在，还能掌握它们的运行表现以及风险正在何处出现。

仅跟踪设备存在性的风险

当组织只关注设备是否存在时，就会将自身暴露在安全和运营风险之下。缺少上下文的可见性会导致检测延迟、合规要求遗漏以及被动式管理。

对安全与合规的负面影响

仅跟踪存在性，会增加恶意软件、错误配置或策略违规未被发现的可能性。未纳入管理或不合规的设备仍可能访问敏感资源，从而造成执行缺口。当访问决策未与设备状态关联时，策略执行必然会变得不一致。

强大的端点可见性、访问控制和安全性可确保只有受管且合规的设备才能访问敏感系统和数据。

将访问与管理和合规状态绑定至关重要。条件访问、VPN 和零信任控制只有在所有端点上持续执行可见性和注册要求时才会有效。

补丁管理是可见性有限时造成运营压力最大的领域之一。我们的IT 与安全研究显示，随着环境更加分散，许多 IT 团队难以跟踪整个端点资产中的补丁状态，也难以保持合规。例如，在我们的受访者中，

38% 的 IT 与安全专业人员表示，他们难以跟踪补丁状态和部署情况。
35% 的团队难以保持合规。

这些挑战并不只是补丁可用性的问题。它们源于对设备状态、归属和真实暴露情况的可见性不足，使得确定优先级和验证修复变得困难。

运营效率低下

从运营角度看，可见性有限会导致效率低下。IT 团队要花时间排查本可由自动化解决的问题，追踪本应自动发现的设备，并在事件发生后被动响应，而不是提前预防。

如果没有健康状况数据，团队就会被迫进入“救火”模式，在问题影响用户之后才做出响应，而不是主动处理。

这正是 AI 和自动化能够开始改变局面的地方。

AI 和端点自动化如何提升端点可见性

AI 和自动化将端点可见性从一次性的发现活动，转变为一种持续、自我维持的能力。它们使团队无需手动操作即可统一数据、检测异常并保持资产清单准确。

跨多个来源的统一遥测数据

具备 AI 和自动化能力的现代端点管理平台，会将来自发现、UEM、MDM、补丁、漏洞和安全工具的遥测数据整合到统一且持续更新的视图中。这种统一遥测数据无需再核对孤立的资产清单，并为 IT 和安全团队提供共享且可靠的视图。

通过对桌面、移动、服务器和 IoT 设备的数据进行标准化，组织可以获得全面可见性，从而支持更快速、更有信心的决策。

我们的自主端点管理 (AEM) 研究还表明，当端点可见性被视为共同目标时，组织能够取得最大进展。通过共享仪表板跟踪发现时间、完全受管端点百分比和暴露持续时间等指标的团队，更能够让 IT 和安全围绕同一数据保持一致。这种共享可见性将端点管理从孤立报告转变为协调一致、由数据驱动的流程。

AI 驱动的自动化与自主机器人

自动化在保持可见性实时更新方面发挥着关键作用。AI 驱动的机器人可以自动重新发现设备、核对重复项、更新归属和位置，并检测整个环境中的异常。

当代理停止报告或配置文件出现故障时，自动化工作流可以在无需人工干预的情况下修复或重新安装它们。这可确保可见性不会随着时间推移而下降，并减轻 IT 团队的运营负担。

提升 IT 生产力的自修复工作流

自修复工作流将自动化扩展到端点本身。更新失败、服务停止或配置漂移等常见问题可以被自动检测并解决，通常在用户察觉问题之前即可完成。

端点自动化使这些自修复工作流能够在后台持续运行，无需等待人工干预即可解决常见问题。

通过无需工单即可解决这些问题，组织可以减少停机时间、改善用户体验，并让 IT 人员专注于更高价值的计划。事实上，超过三分之二的 IT 团队如今认为，ITSM 中的 AI 和自动化将使他们能够提供更好的服务体验，并让他们有更多时间支持业务目标。

对安全性、生产力和用户体验的更广泛影响

当 AI 和自动化融入端点可见性时，其收益将超越 IT 运营。安全态势得到改善，用户遇到的中断更少，生产力也随之提高。

通过结合端点可见性与控制能力，组织可以在降低风险的同时，继续支持生产力和灵活的运营模式。

弥合可见性差距

AI 驱动的洞察通过持续监控端点活动和健康状况来消除盲点。组织不再依赖定期扫描或手动检查，而是能够实时了解其端点环境。

这种持续可见性将端点管理从静态资产清单项目，转变为一种会随环境变化而自适应的动态能力。

改善 IT 运营与最终用户满意度

自动化减少工单量并加快解决速度，而预测分析有助于在停机影响用户之前加以预防。分环部署、维护窗口和自助服务目录可使变更以最小干扰交付。

当用户获得更快速的支持且中断更少时，他们对端点管理的抵触会降低，采用率也会提高。随着时间推移，这会形成更健康的反馈循环，使可见性、自动化和用户体验相互促进，而不是彼此竞争。

这正是自主端点管理引领组织迈向的下一阶段。可见性从阶段性转变为持续性。自动化可保持资产清单准确、健康信号实时更新，并使风险实时可见。

借助共享数据和明确的归属，IT 与安全团队不再事后被动响应问题，而是开始主动管理端点。这种从资产清单到智能洞察的转变，正是自主端点管理得以实现的基础，并且正迅速成为现代 IT 运营的标准。

AI 驱动的自动化如何破解补丁管理孤岛

Thu, 02 Apr 2026 15:37:11 Z

“我们发现了 10,000 个严重漏洞！”

“我们上周已经完成了所有补丁修复！”

这样的对话每天都在企业 IT 部门上演。安全团队展示的是充满红色警报的仪表板。IT 团队展示的是成功率达 98% 的部署报告。双方看到的都是真实数据。双方都完全正确。同时，双方也都无法全面了解整个端点环境中实际发生的情况。

这不是人员问题——您的团队并非能力不足。这也不是流程问题——您的工作流并未失效。这是技术问题：您要求两个团队使用呈现不同现实的系统来管理同一项风险。

安全团队通过漏洞扫描器和威胁情报看到的是一种现实。与此同时，IT 团队在查看设备管理和补丁部署报告时，看到的又是另一种情况。

棘手之处在于，这两种视角单独来看都可能是正确的，但在实际操作中仍可能产生误导。于是就会出现熟悉的僵局：安全团队报告有数千个严重漏洞；IT 团队报告补丁已成功部署。脱节正存在于这些系统之间的缝隙中。

为什么 IT 与安全团队在补丁修复上难以保持一致

大多数组织在应对 IT 与安全团队之间的补丁修复错位时，通常会选择改善 IT 与安全团队之间的沟通。他们安排更多会议，建立升级路径，实施 SLA。六个月后，他们仍在争论同一个问题，只是 PowerPoint 做得更好了。

有一点很少有人愿意承认：单靠协作无法解决数据碎片化问题。当 IT 与安全团队基于完全不同的清单来判断哪些资产存在、哪些存在漏洞以及哪些已经修复时，增加更多协调工作只会拖慢一个本已失效的流程。

这正是许多组织内部反复出现同样对话的原因。两个团队都对自己的数据充满信心，并且在其依赖工具的狭窄语境中，双方都是“正确”的。

问题也正在于此。虽然两种视角都“正确”，但都没有反映风险的完整生命周期。漏洞数据并不总能反映受影响设备是否已纳入管理或是否可访问。补丁报告也并不总能覆盖仍可访问企业资源的未管理、误分类或新发现的端点。缺少的是对真正关键问题的可靠回答：哪些端点此刻正处于暴露状态？

技术孤岛造成相互冲突的现实

大多数企业通过一组长期独立演进的零散系统来管理端点，而每个系统都只捕捉到现实的一部分。

一个系统可能会暴露严重风险，却不知道该设备是否正在被管理。另一个系统可能会确认修复成功，却没有将仍具备访问权限的新发现或误分类端点纳入考虑。结果是什么？无法以可靠方式追踪风险从发现、部署到实际暴露的全过程。

请看这一点：根据 Ivanti 的《保护无边界数字环境报告》，一般组织平均只管理 60% 的边缘设备。这意味着 40% 的潜在入口点处于 IT 视野之外，也不在其补丁工作流之内。安全团队能看到它们，IT 团队看不到。这就是您的漏洞缺口。如果缺少这种连续性，团队就只能手动对齐局部视图。数据被反复争论，而不是被付诸行动。

不同的数据视图会引发摩擦

试想一个周一早晨：安全团队在一款广泛使用的 VPN 客户端中发现了一个严重的零日漏洞。他们向 IT 发送紧急警报：“检测到 30,000 个存在漏洞的端点——请立即修补。”

IT 查看其部署控制台：“VPN 客户端已于上周四在 28,000 台设备上完成更新。”

这两种说法都是真的。安全团队扫描的是整个网络——包括承包商笔记本电脑、BYOD 设备，以及曾短暂连接到 VPN 但未纳入 IT 管理的系统。IT 团队则对其设备清单中的所有设备完成了补丁修复。

与此同时，2,000 个确实存在漏洞的端点仍处于暴露状态，因为它们存在于安全团队的视图中，却不在 IT 的视图里。原本应在 24 小时内完成的补丁修复，现在需要三天的手动对账。

当 IT 与安全团队基于不同的数据源开展工作时，漏洞管理优先级错位就不可避免。安全团队关注漏洞数量、严重性评分和利用情报。IT 团队则优先考虑部署成功率、系统稳定性和用户影响。这两种视角都不可或缺，但如果缺少共同的参照框架，它们就会朝不同方向发力。

随之而来的不仅是紧张关系，更是决策停滞。团队在对齐清单、验证发现结果并争论范围时，修复速度会放慢。漏洞开放的时间超过应有时长，并不是因为没有可用补丁，而是因为缺少一个能够连接检测、部署和暴露状态的统一视图。

补丁优先级错位带来的风险

错位会减缓协作，更重要的是，它会造成可衡量的风险，其影响远超内部摩擦。

Ivanti 的自主端点管理研究在实践中反映了这一挑战：

38% 的 IT 专业人员表示难以跟踪补丁状态。
35% 的受访者因端点可见性不完整而难以按时完成修复。

当漏洞开放时间超过必要范围时，暴露窗口就会扩大。攻击者不会等待。CISA KEV 目录揭示了一个严峻事实：当前正在被主动利用的漏洞中，有 30% 最初是在五年多前披露的。

这不是补丁修复问题，而是可见性问题。组织并非忽视可用补丁，而是遗漏了仍然需要这些补丁的端点。

延长的暴露窗口与数据泄露风险

碎片化会以不易察觉的方式拉长暴露窗口。未曾纳入管理平台的设备，例如影子 BYOD、未受保护的承包商设备，或传统边界之外的远程端点，往往不会被发现。

Ivanti 的研究显示，只有三分之一的雇主为远程员工实施了零信任网络访问，这使分布式环境中的可见性存在显著缺口。新发现的端点会在补丁报告生成后出现。系统会在扫描周期之间偏离合规状态。每一次延迟都会叠加风险，延长攻击者武器化已知弱点的时间。

常见补丁后问题与 IT 工单过载

即使补丁按计划部署，手动补丁修复也经常引发后续问题。更新失败、代理损坏、性能问题和意外重启会触发支持工单和紧急修复。原本是一项安全任务，很快就会成为运营负担。

IT 团队把时间花在解决可预见的故障上，而不是改善端点态势。安全团队将延迟视为未解决的风险。用户则把补丁修复与干扰联系在一起。即便团队目标一致，这种摩擦仍会持续存在。

利用自主端点管理变革补丁管理

AI 和自动化通过统一可见性并减少手动协调，解决补丁管理中的核心脱节问题。当端点发现、漏洞数据、设备运行状况和补丁状态被关联到统一视图中时，IT 与安全团队就可以基于相同事实开展工作，而不必在不同工具之间对齐局部数据。

自主端点管理 (AEM) 通过 AI 智能和自动化，为 IT 与安全团队提供一个持续更新的端点、运行状况和暴露状态统一视图，让混乱局面变得清晰。

AI 如何改进补丁决策

AI 通过基于真实风险而非仅凭严重性评分来确定漏洞优先级，从而改进补丁决策。通过纳入利用活动、资产关键性和暴露背景，团队可以就应优先修补哪些漏洞达成一致，并将精力集中在最快降低风险的领域。

借助自主端点管理，同样的周一早晨场景会有不同的发展：

漏洞被检测到后，AI 会立即将其与统一端点清单进行交叉比对。它识别出 1,560 台运行易受攻击版本的设备，其中包括 217 台此前未受管理的设备。

自动化补丁工作流会同步执行多项操作：纳入未管理设备，根据暴露风险和资产关键性确定补丁优先级。随后，它们会在低使用率时段安排部署，并开始按环分阶段推出。

等到安全团队发送警报时，IT 已经拥有一个显示修复正在进行的实时仪表板——其中包含相同的设备数量、相同的暴露数据以及相同的优先级逻辑。无需再进行对账。

自动化如何加速修复

自动化随后将这些决策转化为行动。补丁工作流可以实现端到端编排：识别受影响设备、部署更新并验证修复结果，无需持续的人工干预。

AI 驱动的智能补丁调度通过使部署与设备使用模式、维护窗口和运营约束保持一致，将对用户的影响降至最低。按环分阶段推出可先在较小范围内验证补丁，再进行更广泛部署，从而在减少中断的同时加速修复。其结果是补丁修复更快、停机时间更短，并为两个团队带来更可预测的流程。

自修复工作流可自动检测并解决常见问题，例如重启服务、重新安装代理或纠正配置错误。这些工作流能够在可避免的事件转化为支持工单之前将其阻止。

从数据争论走向统一智能与共享可见性

AI 驱动的平台通过将发现数据、漏洞背景、设备运行状况和补丁状态关联到单一端点记录中来统一端点可见性，并通过注册与访问控制确保设备在整个生命周期中持续被发现和管理。IT 与安全团队能够实时看到相同的设备、相同的暴露状态和相同的修复状态。

这种统一智能消除了围绕谁的数据正确的争论，并将其转化为对优先处理哪些风险的共识。通过将修复集成到更广泛的端点工作流中，团队可以减少手动工作，并在规模化环境中保持一致的补丁结果。通过将修复集成到更广泛的端点工作流中，团队可以减少手动工作，并在规模化环境中保持一致的补丁结果。

共享补丁责任：推动 IT 与安全团队协作

只有与共享责任相结合，AI 和自动化才能真正改进补丁管理。当 IT 与安全团队基于相同的端点数据和修复工作流开展工作时，责任就会从维护各自报告转变为共同降低暴露风险。

数据驱动的补丁流程始于共同目标。组织不再在孤立工具中跟踪成功与否，而是围绕能够反映真实风险和运营影响的共同指标来协调 IT 与安全团队。这种共享衡量方式可明确优先事项，并消除围绕责任归属的模糊性。

有效协作取决于两个团队都信任并共同采取行动的指标。常见 KPI 包括：

平均修复时间 (MTTR)：衡量严重漏洞的解决速度
补丁合规率：覆盖已管理和此前未管理的端点
暴露持续时间：高风险漏洞保持开放状态的时长
端点可见性：已被全面发现和管理的设备百分比

这些指标将对话从补丁数量转向可衡量的风险结果，帮助团队关注成果，而不是活动本身。

共同责任需要覆盖整个补丁生命周期的工作流。AI 驱动的平台通过自动执行常规任务，同时呈现需要人工判断的异常情况来提供支持。

IT 与安全领导者为自动化定义护栏，包括审批阈值、测试要求和推出约束。在这些边界内，自动化能够以一致且可规模化的方式执行修复，而无需持续的手动协调。随着时间推移，对流程的信任会增强，协调开销会减少，补丁修复也会从摩擦点转变为一项协同的运营责任。

访问我们的解决方案页面，了解 Ivanti 自主端点管理解决方案如何为 IT 与安全团队提供所需的统一可见性，帮助他们消除补丁修复孤岛并更快关闭漏洞。

谁负责端点管理？定义安全与 IT 治理

Thu, 05 Mar 2026 13:30:01 Z

端点管理是企业治理中最关键、也最具争议的领域之一。每个组织都依赖端点，但许多组织仍难以回答一个根本问题：到底由谁负责这些设备的管理？

在许多环境中，IT 和安全团队都确信自己在做正确的事，却仍然无法有效沟通。安全团队查看扫描器，看到 10,000 个严重漏洞；IT 团队查看补丁报告，看到一切都已部署。双方都没有错，只是使用的是不同的语言。

结果就是风险修复工作停滞、策略执行产生摩擦，团队挫败感不断增加。各团队不是弥合差距，而是在争论谁的数据准确。当端点管理通过共享可见性和责任制实现共同治理时，团队就能将重点从对齐数据转向提升执行效果。

随着端点环境不断扩展，治理也越来越依赖自动化。AI 驱动的能力可以帮助标准化孤立工具中的数据，发现未受管理的设备，并突显资产可见性缺口，从而无需依赖人工对账也能实现共同责任。

为什么端点管理责任归属至关重要

端点是用户开展工作的地方，是数据被访问的地方，也是许多安全事件的起点。当端点管理的责任归属不明确时，裂痕就会开始出现。

Ivanti 的自主端点管理优势报告显示，这些可见性缺口普遍存在且影响重大。略多于半数的组织表示，他们使用的端点管理解决方案能够提供集中式可见性，这意味着许多团队仍难以全面了解其设备环境。这些盲点并不局限于未受管理的 IT 设备。

45% 的安全和 IT 专业人员将影子 IT列为关键数据缺口。
41% 表示难以识别漏洞。
38% 无法可靠判断哪些设备正在访问其网络。

大多数组织都认为自己了解网络中有哪些设备，直到启用适当的发现机制才意识到问题。现实是，设备清单通常彼此孤立：一份来自 MDM，另一份来自本地工具，还有一份来自身份提供商。

因此，一些基本问题变得难以回答：哪些设备已得到全面管理，哪些设备符合合规要求，哪些设备可以在缺乏控制的情况下访问敏感资源。

AI 驱动的自动化可以帮助在管理、身份和端点安全解决方案之间持续关联端点数据，减少人工流程经常遗漏的盲点。

但可见性只有在共享并纳入治理时才有价值。看不见，就无法保护、修补或支持。缺乏共享且可信的视图以及清晰的端点治理，即使出发点良好，也仍会导致摩擦、延误和风险上升。这正是为什么端点管理归根结底是一个治理问题，而不只是一个技术问题。

这些盲点带来的问题并不只有安全风险。补丁修复会变慢，支持工作会变复杂，策略执行也会被削弱。当 IT 和安全团队依赖不同的数据集时，围绕风险和修复的分歧就不可避免。

清晰的责任归属会改变这种局面。当端点管理通过共享可见性和责任制实现共同治理时，组织就能更好地从争论数据转向弥合差距。端点管理将成为一致策略执行、更快修复以及跨团队更好协作的基础。

IT 与安全团队之间常见的摩擦点

IT 与安全之间的大多数摩擦并非源于不良意图，而是源于目标与流程不一致。

我们的自主端点管理研究还表明，这种不一致并非抽象概念，而是可衡量且代价高昂的现实。我们发现：

56% 的 IT 专业人员表示，IT 支出浪费是一个问题。
另有 39% 指出，低效的技术支持是造成浪费的领域之一。

近九成受访者还表示，数据孤岛会对 IT 运营产生负面影响，导致资源使用效率低下、协作减少，并提高不合规风险。

在实践中，这种不一致往往体现在几个持续且反复出现的摩擦点上：

工具碎片化

工具碎片化是一大障碍。许多组织同时使用较旧的本地客户端工具、单独用于移动设备的 MDM，以及另一套用于补丁的解决方案。结果是技术蔓延，使问题进一步恶化。

随着这种脱节在实践中显现，安全和 IT 团队常常依赖不同的工具和数据集来评估同一批端点，从而对风险和修复状态得出截然不同的结论。

AI 驱动的分析可以为这些数据集补充上下文，帮助 IT 和安全团队通过共同视角解读暴露情况，而不是依赖相互竞争的报告。

用户影响

用户影响也是一个紧张来源。端点控制通常被视为具有限制性，引发对性能、停机或隐私的担忧，尤其是在自带设备 (BYOD) 场景下。IT 团队需要在执行控制与用户体验之间取得平衡，而安全团队则推动更严格的控制。

资源限制

资源限制让这一切更加困难。团队对于引入看似复杂或具有破坏性的新平台或新策略往往持谨慎态度，尤其是在他们本就人手紧张的情况下。

如果缺乏清晰治理，这些问题会导致执行不一致、修复停滞以及影子策略决策。端点管理仍会停留在被动响应状态。不过好消息是，这个问题可以解决。

平衡安全要求与业务灵活性

端点管理中最困难的挑战之一，是在安全与业务灵活性之间取得平衡。安全团队希望通过一致的控制来降低风险。业务领导者希望尽量减少干扰，并获得顺畅工作的自由。IT 团队往往夹在中间。

当这种平衡没有明确定义时，端点策略就会成为冲突来源。对所有人一概实施严格控制，可能会降低生产力、让用户感到受挫，并促使他们寻找变通方法。另一方面，过度灵活又会增加暴露面，并导致执行不一致。

真正的问题在于，组织未能事先就哪些事项必须强制执行、哪些领域可以保持灵活达成一致。缺乏这种清晰度时，组织就会以临时方式协商策略决策，并在事件发生后被动响应，而不是主动管理风险。

有效的端点治理会重塑对话方式。通过预先定义基线要求，并将其与风险对齐，组织可以在保护关键资产的同时，支持不同用户需求和运营模式。这种转变让安全和 IT 能够从不断权衡取舍，转向结构化决策。也正是在这个阶段，双方关系会从摩擦根本转向协同。

谁应该负责端点治理？

端点治理不能由单一团队独自承担。它需要 IT、安全和业务部门共同负责。

在成功的组织中，端点治理由一个包含 IT 运营、安全以及关键业务利益相关者的团队共同塑造。该团队定义决策权、就优先事项达成一致，并建立所有人都遵循的共同策略框架。

安全团队提供风险上下文和威胁认知。IT 团队提供运营洞察和用户影响方面的考量。业务领导者则从工作流、生产力以及可接受的干扰程度方面提供视角。当这些视角及早对齐时，端点策略更容易执行，也更不容易被绕过。

治理能够明确责任。它回答诸如谁决定哪些事项必须强制执行、如何处理例外情况以及如何解决冲突等问题。有了这种结构，端点管理就会成为一个协调一致的计划，而不是一连串孤立决策。

定义风险修复优先级和时间表

有效的端点治理依赖于围绕风险修复优先级和时间表达成清晰一致。没有这种共识，IT 和安全团队往往会各说各话，优先考虑数量，而不是聚焦最重要的问题。

补丁修复的问题在于优先级排序，Ivanti 的自主端点管理研究证实，这不仅是一个理论问题，更是一个可衡量的运营挑战：

39% 的 IT 团队难以确定风险修复和补丁部署的优先级。
38% 难以跟踪补丁状态和推出进度。
另有 35% 难以保持补丁合规。

这些结果在很大程度上都源于可见性缺口和不一致的工具，使修复工作更难聚焦。

传统方法依赖 CVSS 评分和冗长的电子表格，而这些根本无法反映真实世界中的风险。上下文至关重要：设备是否面向互联网、由谁使用、接触哪些数据，以及被利用的可能性有多大；AI 驱动的分析可以帮助团队在规模化环境中持续评估这些上下文。

治理有助于将修复从数量驱动的工作转变为基于风险的工作。通过预先定义补丁时间表、升级路径和责任归属，组织可以让 IT 和安全围绕共同优先级保持一致。团队无需再争论先处理哪些问题，而是可以专注于执行。

清晰的时间表让修复变得可预测，而不是被动响应，从而减少摩擦。这种一致性能够提高责任意识，缩短暴露窗口，并在团队之间建立信任。

不可协商项与灵活区域

端点治理最重要的成果之一，是明确哪些要求必须执行，以及哪些地方可以保持灵活。

不可协商项是基线。这包括磁盘加密、具体的补丁管理时间表，以及设备在接触敏感数据之前必须完成注册。预先定义这些控制措施可以消除模糊性，并确保一致的安全态势。

灵活区域承认并非所有端点都相同。不同团队、角色和运营模式可能需要定制化策略，尤其是在涉及 BYOD、承包商或一线员工的环境中。治理定义了哪些情况下允许例外、如何批准例外，以及在授予灵活性时如何管理风险。

如果没有这种区分，组织要么会过度限制用户，要么会允许不受控制的例外。有了这种区分，端点管理才能既可执行又可适应。

安全团队知道哪些控制不能妥协，而 IT 和业务部门则保留支持生产力所需的灵活性。这种平衡让端点治理既可执行又切实可行。

通过共享仪表板和透明度建立信任

即使是最完善的端点治理框架，如果没有共享可见性，也会失效。当 IT 和安全团队基于不同的仪表板和报告开展工作时，信任会被削弱，影子决策也会生根。

这些脱节往往源于碎片化的数据管道，其中端点信息在各类工具和系统中不完整、过时，或更新不一致。共享仪表板只有建立在持续更新、已对账的数据基础之上，才能改变这种局面。自主端点管理由 AI 提供支持，通过在发现、合规、漏洞和修复数据源之间自动关联端点信号，帮助实现这一目标。

当两个团队都依赖同一套数据（涵盖设备清单、合规状态、漏洞暴露和修复进度）时，对话就会建立在事实而非假设之上。分歧会从“谁的数据是对的？”转变为“我们接下来应该解决什么问题？”

数据透明度会将文化从相互指责转向 IT 与安全协作。对话不再是安全团队说他们发现了更多未受管理的笔记本电脑，而是转变为：“我们存在可见性缺口——该如何弥合？”

发现所需时间、全面受管理端点占比以及暴露持续时间等 IT 与安全共同指标，为决策建立共同语言。AI 驱动的自动化有助于让这些指标保持准确且及时。共享仪表板强化责任制。

当所有利益相关者都能看到进展和差距时，端点治理就不再是抽象的策略讨论，而会成为可衡量的协作工作。正是这种可见性，将治理从意图转化为执行。

衡量端点治理的有效性

只有当组织能够衡量端点治理是否真正降低风险并改善运营时，治理才会发挥作用。如果缺少清晰的 KPI 和可访问的数据，治理很快就会变成策略层面的练习，而非可落地的实践准则。

在实践中，有效衡量涵盖可见性、风险和运营绩效。

可见性和覆盖率指标

有效衡量始于可见性。这些指标显示端点是否在实践中得到治理，而不仅仅是停留在纸面上。

全面受管理端点的百分比
发现新设备或此前未知设备所需的时间
未受管理或未知端点的数量及其持续存在情况

AI 驱动的自动化支持这方面的持续衡量，它可以跟踪覆盖率和策略漂移随时间变化的趋势，而不是依赖某一时点的报告。

风险和暴露指标

基于风险的指标帮助团队超越数量思维，将修复重点放在最重要的问题上。

严重漏洞的暴露时间
基于上下文和访问权限评估出的最高风险设备
修复活动与真实世界可利用性的对齐程度

这些指标可帮助 IT 和安全团队优先采取具有明确业务影响的行动，而不是单纯追逐补丁数量或合规百分比。

运营绩效指标

运营指标表明端点治理是否正在改善日常执行和用户体验。

端点相关安全事件减少
用户和设备的入职与离职流程更快
与端点配置或补丁问题相关的支持工单减少

随着时间推移，这些指标的改善会显示自动化、自我修复和策略执行是否正在带来可衡量的价值。

端点治理 KPI 必须由 IT 和安全团队共同审查，双方基于同一数据，并在需要时调整方向。这能够强化责任制并推动持续改进。随着环境演进，策略、优先事项和控制措施也应随之演进。端点治理并非静态不变，而是一个持续过程，会随着风险、技术和业务需求的变化而调整。

明确责任归属，以规模化端点管理

端点管理的失败并不是因为缺少技术，而是因为责任归属不清、治理碎片化。

随着端点持续多样化，工作模式更加分散，谁负责端点管理这个问题不能再含糊不清。安全、IT 和业务部门都与此利益相关，而有效治理能够在共享框架下整合这些视角。

当组织建立清晰的责任归属、定义不可协商项，并基于端点的共享视图开展工作时，AI 驱动的自动化可帮助端点管理从被动救火转向主动降低风险。共享仪表板、商定的修复时间表和持续衡量，会取代临时决策和影子策略。

成功的关键在于将端点管理视为一个统一的、自动化优先的计划。在实践中，模式很清晰：当可见性、共同责任和治理结合在一起时，端点就会从摩擦点转变为韧性与协作的基础。

结合 MDM 与 MTD，构建战略性安全防护

Thu, 25 Jul 2024 07:00:00 Z

移动威胁态势不断演变，CryptoChameleon 等高级威胁层出不穷。为有效应对这些挑战，组织需要全面的解决方案——这正是结合移动威胁防御 (MTD) 与移动设备管理 (MDM) 的价值所在。

虽然 MTD 可以识别移动设备上的潜在威胁，但在识别威胁后，往往缺乏主动采取措施加以处置的能力。组织仍然需要一种方法，在设备从初始注册到退役的整个生命周期内对其进行管理和保护。

将 MDM 与 MTD 集成，是实现战略性网络安全收益的关键。这种方法不只是提升移动安全性；它更代表着有计划地打造一个不仅更安全，而且更高效、更合规的移动生态系统。

通过结合 MTD 和 MDM，您可以在整个移动设备群中统一查看安全威胁和设备管理状态。此集成可最大限度提升工作效率，并增强整体可见性和控制力。

试想，通过一个统一仪表板，无需在独立的 MTD 和 MDM 控制台之间来回切换。这种整合式管理可减轻管理多个产品和控制台的负担，从而简化 IT 运维。本质上，您可以通过单一视图同时管理移动安全和设备管理。

这可确保您的组织在应对当今移动威胁态势挑战的同时，持续关注用户体验和运营效率。

移动化程度越高，风险越大

在当今的 Everywhere Workplace 中，移动设备是必不可少的业务工具。预计到 2025 年，全球将有超过 180 亿台移动设备。

CryptoChameleon 因其入侵用户的创新方式而引发全球关注。这个“网络钓鱼工具包”可让攻击者构建 SSO 页面副本，诱导用户提供用户名、密码等信息。

每个组织都必须认识到，保护其端点和数据免受针对移动设备的威胁影响至关重要。根据 Ivanti 的 2024 年网络安全现状报告：

81% 的办公室员工承认，他们正在使用某种个人设备开展工作；其中一半人会通过个人设备登录网络和办公软件。
40% 的人表示，其雇主并不了解他们的这些活动。
23% 的 IT 和安全专业人员表示，员工在工作时使用个人设备属于高风险行为。
63% 的人表示，其 IT 资产管理解决方案会跟踪自带设备办公的做法。

协同更强：MTD 与 MDM 结合的优势

在这种形势下，传统安全方法已难以应对动态变化的新型威胁。组织需要的是更集成、更全面的防御策略。

这正是 MDM 安全与 MTD 安全协同作用至关重要的原因。通过集成 MDM 和 MTD，组织可以建立具有韧性且主动的安全态势，不仅能够管理和保护移动设备，还能实时检测并响应新兴威胁。

增强可见性和控制力

通过统一 MTD 和 MDM，安全团队可以获得用于管理整个移动设备群的单一视图。他们可以在同一个仪表板中查看设备安全威胁和管理状态。

试想，您可以实时访问潜在恶意软件感染信息，同时查看设备是否符合安全协议等详细信息。这种全面视图有助于更快速、更明智地响应风险。

此外，此集成还能简化 IT 运维。安全团队不再需要在用于监控设备和管理威胁的不同平台之间切换。这使他们能够快速分析所见信息并采取行动。他们可以更高效地识别和解决安全问题、执行策略并管理设备，同时也能将更多时间投入到战略性安全计划中。

主动威胁检测与响应

集成 MDM 和 MTD 的价值不仅在于提供移动环境的统一视图。它们还能将您的移动安全态势从被动防御提升为主动威胁搜寻。

MTD 如同拥有全方位视野的哨兵，持续扫描您的移动设备群，不放过任何细微的异常迹象。它可以实时检测可疑应用行为、网络异常和潜在恶意软件感染。一旦发现潜在威胁，就会立即向系统发出警报。

此时，MDM 便作为快速而果断的响应力量发挥作用。MDM 的自动化响应能力可以预先配置，根据 MTD 识别出的威胁立即采取行动。例如，MDM 可以自动隔离受感染设备、阻止恶意网站或远程擦除已遭入侵的数据，在威胁造成损害之前有效将其化解。这既无需人工干预，也缩短了网络犯罪分子可利用的机会窗口。

全面的安全策略

在移动设备群中执行全面的企业安全策略可能是一项复杂挑战。将 MDM 强大的策略执行工具与 MTD 的威胁检测相结合，可以让这一过程变得轻松许多。

这包括基于设备合规性确保条件访问，确保只有完全安全且遵守策略的设备才能访问企业资源，从而增强整体安全态势。

它们还可以自动执行的其他策略包括：要求使用强密码；设备加密；限制来自未知来源的未经授权应用；允许经批准的应用用于工作目的；以及对丢失或遭入侵设备进行远程应用和数据擦除。

简化合规与报告

网络威胁已经足够复杂，但组织还必须应对错综复杂的法规要求。MDM 和 MTD 可以携手简化合规，因为其强大的报告功能能够针对设备管理和安全性生成详细洞察。

这些报告可以详细说明设备配置、访问控制和安全威胁，帮助组织轻松证明其符合行业法规和数据隐私法律要求。在审计和合规检查期间，这些报告尤为关键。

除此之外，来自 MTD 的洞察可以揭示移动设备上的风险行为模式，为数据驱动型安全决策提供依据。了解薄弱环节所在后，您可以优先分配资源，并实施有针对性的安全措施，在缺口演变为合规问题之前将其弥合。

以用户为中心的安全

在强有力的保护与顺畅的用户体验之间找到适当平衡至关重要。过于严格的安全措施可能让用户感到不便并影响工作效率，而控制过于宽松则会使设备面临风险。

MDM 与 MTD 集成让组织能够在不削弱保护的前提下优先考虑用户体验。MDM 支持创建透明且干扰更少的安全策略，而 MTD 专注于实时威胁检测，可支持有针对性的干预，最大限度减少干扰。

这不仅限于缓解风险，还能赋能用户教育。MDM 可配置为向用户发送提醒，提示与特定应用或网站相关的潜在安全风险；MTD 则可以触发通知，说明设备上检测到的任何可疑活动所带来的危险。这些指导性提示有助于在用户中培养安全意识文化——既能增强安全态势，又能提升用户满意度，实现双赢。

其他优势

稳固部署： 一流的 MDM 会自动将 MTD 应用推送到每台设备，并在后台无缝运行，无需用户参与。
数据丢失防护： 即使设备遭到入侵，敏感数据也能防止丢失或未经授权访问。
可扩展性： 移动安全能够适应业务增长或不断变化的威胁态势。
成本效益： 通过提升运营效率、减少独立工具数量以及预防事件发生，可显著节省成本。

集成注意事项

CISO 和其他安全专业人员希望确保其网络上的 100% 移动设备都得到管理，并受到 100% 保护。集成 MDM 和 MTD 是实现这一目标的重要一步。

此集成可为网络安全团队提供集中式指挥中心，使他们能够在一处管理设备、执行安全策略并识别威胁。

为确保此集成取得成功，请在推进过程中考虑以下基本事项：

无缝集成： 在集成 MDM 和 MTD 时，请确保解决方案之间能够无缝通信，在无需人工干预的情况下共享数据和触发器，从而实现实时威胁响应和策略执行。
供应商协作： 选择提供原生集成功能或已知能够良好协同的 MDM 和 MTD 解决方案。您也可以选择同时提供 MDM 和 MTD 的供应商所推出的解决方案，以确保兼容性。