Keamanan titik akhir melindungi perangkat yang terhubung ke jaringan. Ini mencakup antivirus, deteksi dan respons titik akhir, firewall host, enkripsi disk, dan manajemen patch. Tujuannya adalah untuk menghentikan ancaman di tingkat perangkat, sebelum menyebar. Antivirus tradisional mengandalkan tanda tangan. Ia menangkap malware yang dikenal dan melewatkan yang lainnya. Deteksi dan respons titik akhir modern mengamati perilaku. Proses yang tiba-tiba mengenkripsi ribuan file akan ditandai. Skrip yang mencoba menonaktifkan alat keamanan akan diblokir. Pergeseran dari tanda tangan ke perilaku merupakan peningkatan nyata, meskipun penyerang beradaptasi.

Keamanan endpoint bukan hanya perangkat lunak. Ini mencakup kebijakan: mewajibkan enkripsi disk, memberlakukan penguncian layar, membatasi penggunaan drive USB, dan melakukan pembaruan dalam jangka waktu yang ditentukan. Ini mencakup pelatihan: mengajari pengguna untuk mengenali phishing dan melaporkan aktivitas mencurigakan. Ini mencakup respons: ketika sebuah endpoint disusupi, isolasi dari jaringan, simpan bukti, dan bangun kembali daripada membersihkan. Membangun kembali lebih lambat tetapi lebih andal. Malware dapat bersembunyi di tempat-tempat yang terlewatkan oleh alat pembersihan. Keamanan endpoint terbaik mengasumsikan beberapa perangkat akan disusupi. Pertanyaannya adalah seberapa cepat Anda mendeteksinya dan seberapa besar kerusakan yang ditimbulkannya sebelum Anda mengatasinya.

Kontrol keamanan titik akhir

• Antivirus dan EDR — mendeteksi dan menanggapi ancaman
• Enkripsi disk — melindungi data jika perangkat hilang.
• Manajemen patch — menutup kerentanan yang diketahui
• Firewall host — membatasi lalu lintas masuk dan keluar.
• Kontrol aplikasi — hanya izinkan perangkat lunak yang disetujui.

Titik akhir adalah tempat penyerang mendarat. Mempertahankannya bukanlah pilihan, melainkan keharusan.