La sécurité des terminaux protège les appareils connectés à un réseau. Elle englobe l'antivirus, la détection et la réponse aux incidents sur les terminaux, les pare-feu hôtes, le chiffrement des disques et la gestion des correctifs. L'objectif est de stopper les menaces au niveau de l'appareil, avant qu'elles ne se propagent. Les antivirus traditionnels s'appuyaient sur les signatures. Ils détectaient les logiciels malveillants connus, mais laissaient passer tous les autres. La détection et la réponse modernes sur les terminaux analysent les comportements. Un processus qui chiffre soudainement des milliers de fichiers est signalé. Un script qui tente de désactiver les outils de sécurité est bloqué. Le passage des signatures au comportement représente une réelle amélioration, même si les attaquants s'adaptent.

La sécurité des terminaux ne se limite pas aux logiciels. Elle englobe des politiques : exiger le chiffrement des disques, imposer le verrouillage des écrans, restreindre l’utilisation des clés USB et appliquer les correctifs dans un délai défini. Elle comprend également la formation : apprendre aux utilisateurs à reconnaître le phishing et à signaler les activités suspectes. Enfin, elle inclut la réponse : lorsqu’un terminal est compromis, l’isoler du réseau, préserver les preuves et privilégier la reconstruction plutôt que le nettoyage. La reconstruction est plus lente, mais plus fiable. Les logiciels malveillants peuvent se dissimuler dans des zones inaccessibles aux outils de nettoyage. Une sécurité optimale des terminaux part du principe que certains appareils seront compromis. La question est de savoir à quelle vitesse vous détectez la compromission et quelle est l’étendue des dégâts avant de pouvoir la neutraliser.

Contrôles de sécurité des points de terminaison

• Antivirus et EDR — détecter et répondre aux menaces
• Cryptage du disque — protégez vos données en cas de perte de l'appareil
• Gestion des correctifs — correction des vulnérabilités connues
• Pare-feu hôte — restreindre le trafic entrant et sortant
• Contrôle des applications — autoriser uniquement les logiciels approuvés

Les points d'accès sont les lieux où les attaquants atterrissent. Les défendre n'est pas une option.