Защита банкоматов как защита конечных устройств

Защита банкоматов – это защита конечных точек от любых видов проникновения. Однако ошибки конструктива позволяют злоумышленникам получать доступ к рабочим станциям через USB-порт и запускать на ней свой софт. Результат – обнуление контейнеров с деньгами. Вывод – установленное ПО имеет уязвимости:

https://vimeo.com/239975792

Есть ли решение этой проблемы? Конечно, есть. И уже очень давно. Это – CyberArk Endpoint Priviledge Manager. Данный продукт предоставляет минимальные привилегии, обеспечивает контроль приложений и защиту локальных учётных записей, а также:
- контроль приложений и учётных записей с меньшим уровнем привилегий на рабочих местах и серверах;
- исключение локального администратора без утраты эффективности;
- права пользователей и администраторов с меньшим уровнем привилегий могут быть в нужной степени расширены для санкционированного использования приложений и выполнения задач в соответствии с имеющимися обязанностями;
- контроль приложений с целью предотвращения проникновения вредоносного ПО в рабочую среду;
- неизвестные приложения используются в безопасном режиме с ограничением функциональности.