Endpointbeveiliging beschermt de apparaten die verbonden zijn met een netwerk. Het omvat antivirus, endpointdetectie en -respons, hostfirewalls, schijfversleuteling en patchbeheer. Het doel is om bedreigingen op apparaatniveau te stoppen, voordat ze zich verspreiden. Traditionele antivirussoftware was gebaseerd op signatures. Deze detecteerden bekende malware, maar misten al het andere. Moderne endpointdetectie en -respons (EDR) observeert gedrag. Een proces dat plotseling duizenden bestanden versleutelt, wordt gemarkeerd. Een script dat probeert beveiligingstools uit te schakelen, wordt geblokkeerd. De verschuiving van signatures naar gedrag is een echte verbetering, hoewel aanvallers zich blijven aanpassen.

Endpointbeveiliging is meer dan alleen software. Het omvat beleid: schijfversleuteling verplichten, schermvergrendeling afdwingen, USB-drives beperken en patches binnen een vastgestelde periode installeren. Het omvat training: gebruikers leren phishing te herkennen en verdachte activiteiten te melden. Het omvat respons: wanneer een endpoint is gecompromitteerd, moet het van het netwerk worden geïsoleerd, bewijsmateriaal worden bewaard en moet het systeem worden hersteld in plaats van opgeschoond. Herstellen is trager, maar betrouwbaarder. Malware kan zich verbergen op plekken die opschoonprogramma's niet kunnen vinden. De beste endpointbeveiliging gaat ervan uit dat sommige apparaten zullen worden gecompromitteerd. De vraag is hoe snel je dit detecteert en hoeveel schade het aanricht voordat je het kunt indammen.

Beveiligingsmaatregelen voor eindpunten

• Antivirus en EDR — detecteren en reageren op bedreigingen
• Schijfversleuteling — bescherm uw gegevens als een apparaat verloren gaat.
• Patchbeheer — dicht bekende kwetsbaarheden
• Hostfirewall — beperk inkomend en uitgaand verkeer
• Applicatiebeheer — sta alleen goedgekeurde software toe.

Eindpunten zijn de plekken waar aanvallers landen. Het verdedigen ervan is geen optie, maar een noodzaak.