Bezpieczeństwo punktów końcowych chroni urządzenia podłączone do sieci. Obejmuje ono oprogramowanie antywirusowe, wykrywanie i reagowanie na zagrożenia w punktach końcowych, zapory sieciowe hosta, szyfrowanie dysków oraz zarządzanie poprawkami. Celem jest powstrzymanie zagrożeń na poziomie urządzenia, zanim się rozprzestrzenią. Tradycyjny program antywirusowy opierał się na sygnaturach. Wykrywał znane złośliwe oprogramowanie, ale pomijał wszystkie inne. Nowoczesne wykrywanie i reagowanie na zagrożenia w punktach końcowych monitoruje zachowanie. Proces, który nagle szyfruje tysiące plików, zostaje oznaczony flagą. Skrypt próbujący wyłączyć narzędzia bezpieczeństwa zostaje zablokowany. Przejście od sygnatur do zachowań to realny postęp, choć atakujący potrafią się dostosować.

Bezpieczeństwo punktów końcowych to nie tylko oprogramowanie. Obejmuje ono zasady: wymaganie szyfrowania dysku, wymuszanie blokad ekranu, ograniczanie dostępu do dysków USB i instalowanie poprawek w określonym oknie. Obejmuje również szkolenia: uczy użytkowników rozpoznawania phishingu i zgłaszania podejrzanej aktywności. Obejmuje również reagowanie: w przypadku naruszenia bezpieczeństwa punktu końcowego należy go odizolować od sieci, zachować dowody i odbudować, a nie czyścić. Odbudowa jest wolniejsza, ale bardziej niezawodna. Złośliwe oprogramowanie może ukrywać się w miejscach, których narzędzia do czyszczenia nie wykryją. Najlepsze zabezpieczenia punktów końcowych zakładają, że niektóre urządzenia zostaną naruszone. Pytanie brzmi, jak szybko wykryjesz atak i jak duże szkody wyrządzi, zanim uda się go powstrzymać.

Kontrola bezpieczeństwa punktów końcowych

• Antywirus i EDR — wykrywaj zagrożenia i reaguj na nie
• Szyfrowanie dysku — chroń dane w przypadku utraty urządzenia
• Zarządzanie poprawkami — bliskie znane luki w zabezpieczeniach
• Zapora hosta — ogranicz ruch przychodzący i wychodzący
• Kontrola aplikacji — zezwalaj tylko na zatwierdzone oprogramowanie

Punkty końcowe to miejsca, w których atakujący lądują. Ich obrona nie jest opcjonalna.