Endpoint-sikkerhed beskytter de enheder, der opretter forbindelse til et netværk. Det dækker antivirus, endpoint-detektion og -respons, host-firewalls, diskkryptering og patch-administration. Målet er at stoppe trusler på enhedsniveau, før de spreder sig. Traditionel antivirus var afhængig af signaturer. Den fangede kendt malware og overså alt andet. Moderne endpoint-detektion og -respons overvåger adfærd. En proces, der pludselig krypterer tusindvis af filer, bliver markeret. Et script, der forsøger at deaktivere sikkerhedsværktøjer, bliver blokeret. Skiftet fra signaturer til adfærd er en reel forbedring, selvom angribere tilpasser sig.

Endpoint-sikkerhed er ikke kun software. Det omfatter politikker: kræver diskkryptering, håndhæver skærmlåse, begrænser USB-drev og patcher inden for et defineret vindue. Det omfatter træning: lærer brugerne at genkende phishing og rapporterer mistænkelig aktivitet. Det omfatter respons: når et endpoint er kompromitteret, isoleres det fra netværket, bevares bevismateriale og genopbygges i stedet for at rense det. Genopbygning er langsommere, men mere pålideligt. Malware kan gemme sig på steder, som oprydningsværktøjer overser. Den bedste endpoint-sikkerhed forudsætter, at nogle enheder vil blive kompromitteret. Spørgsmålet er, hvor hurtigt du opdager det, og hvor meget skade det forårsager, før du inddæmmer det.

Sikkerhedskontroller for slutpunkter

• Antivirus og EDR — opdag og reager på trusler
• Diskkryptering — beskyt data, hvis en enhed mistes
• Programrettelseshåndtering — luk kendte sårbarheder
• Host firewall — begræns indgående og udgående trafik
• Programkontrol — tillad kun godkendt software

Endepunkter er der, hvor angribere lander. Det er ikke valgfrit at forsvare dem.