Endepunktsikkerhet beskytter enhetene som kobles til et nettverk. Det dekker antivirus, endepunktdeteksjon og -respons, vertsbrannmurer, diskkryptering og administrasjon av oppdateringer. Målet er å stoppe trusler på enhetsnivå, før de sprer seg. Tradisjonelt antivirus var avhengig av signaturer. Det fanget opp kjent skadelig programvare og gikk glipp av alt annet. Moderne endepunktdeteksjon og -respons overvåker atferd. En prosess som plutselig krypterer tusenvis av filer blir flagget. Et skript som prøver å deaktivere sikkerhetsverktøy blir blokkert. Overgangen fra signaturer til atferd er en reell forbedring, selv om angripere tilpasser seg.

Endepunktsikkerhet er ikke bare programvare. Det inkluderer retningslinjer: krever diskkryptering, håndhever skjermlåser, begrenser USB-stasjoner og oppdaterer innenfor et definert vindu. Det inkluderer opplæring: lærer brukere å gjenkjenne phishing og rapporterer mistenkelig aktivitet. Det inkluderer respons: når et endepunkt er kompromittert, isolerer det fra nettverket, bevarer bevis og gjenoppbygger i stedet for å rense. Gjenoppbygging er tregere, men mer pålitelig. Skadelig programvare kan gjemme seg på steder som opprydningsverktøy overser. Den beste endepunktsikkerheten forutsetter at noen enheter vil bli kompromittert. Spørsmålet er hvor raskt du oppdager det og hvor mye skade det gjør før du begrenser det.

Sikkerhetskontroller for endepunkter

• Antivirus og EDR – oppdag og reager på trusler
• Diskkryptering – beskytt data hvis en enhet går tapt
• Oppdateringshåndtering – lukk kjente sårbarheter
• Vertsbrannmur – begrens innkommende og utgående trafikk
• Programkontroll – tillat kun godkjent programvare

Endepunktene er der angripere lander. Å forsvare dem er ikke valgfritt.