Endpoint-Sicherheit schützt die mit einem Netzwerk verbundenen Geräte. Sie umfasst Virenschutz, Endpoint Detection and Response (EDR), Host-Firewalls, Festplattenverschlüsselung und Patch-Management. Ziel ist es, Bedrohungen auf Geräteebene zu stoppen, bevor sie sich ausbreiten können. Traditionelle Virenschutzprogramme basierten auf Signaturen. Sie erkannten bekannte Schadsoftware, übersahen aber alles andere. Moderne EDR-Systeme überwachen das Verhalten. Ein Prozess, der plötzlich Tausende von Dateien verschlüsselt, wird markiert. Ein Skript, das versucht, Sicherheitstools zu deaktivieren, wird blockiert. Der Wechsel von Signaturen zu Verhalten ist eine deutliche Verbesserung, auch wenn Angreifer sich anpassen.

Endpoint-Sicherheit ist mehr als nur Software. Sie umfasst Richtlinien: Festplattenverschlüsselung vorschreiben, Bildschirmsperren erzwingen, USB-Laufwerke einschränken und Patches innerhalb eines definierten Zeitraums einspielen. Sie beinhaltet Schulungen: Benutzer müssen lernen, Phishing zu erkennen und verdächtige Aktivitäten zu melden. Und sie beinhaltet die Reaktion: Wird ein Endpunkt kompromittiert, muss er vom Netzwerk isoliert, Beweise gesichert und das System wiederhergestellt statt bereinigt werden. Die Wiederherstellung ist zwar langsamer, aber zuverlässiger. Schadsoftware kann sich an Stellen verstecken, die von Bereinigungstools übersehen werden. Optimale Endpoint-Sicherheit geht davon aus, dass einige Geräte kompromittiert werden. Die Frage ist, wie schnell dies erkannt wird und wie groß der Schaden ist, bevor er eingedämmt werden kann.

Sicherheitskontrollen für Endgeräte

• Antivirus und EDR – Bedrohungen erkennen und darauf reagieren
• Festplattenverschlüsselung – Daten schützen, falls ein Gerät verloren geht
• Patch-Management – ​​Schließen bekannter Sicherheitslücken
• Host-Firewall – Beschränkung des ein- und ausgehenden Datenverkehrs
• Anwendungskontrolle – nur genehmigte Software zulassen

Endpunkte sind der Ausgangspunkt für Angriffe. Ihre Verteidigung ist daher unerlässlich.