A segurança de endpoints protege os dispositivos que se ligam a uma rede. Abrange antivírus, deteção e resposta de endpoints (EDR), firewalls de host, encriptação de disco e gestão de patches. O objetivo é impedir as ameaças ao nível do dispositivo, antes que se propaguem. Os antivírus tradicionais dependiam de assinaturas. Detetavam malwares conhecidos e deixavam passar tudo o resto. A deteção e resposta moderna de endpoints monitoriza o comportamento. Um processo que encripta repentinamente milhares de ficheiros é sinalizado. Um script que tenta desativar as ferramentas de segurança é bloqueado. A mudança de assinaturas para comportamento é uma melhoria real, embora os atacantes se adaptem.

A segurança dos endpoints não se resume apenas a software. Inclui políticas: exigir encriptação de disco, impor bloqueios de ecrã, restringir unidades USB e aplicar patches dentro de um prazo definido. Inclui formação: ensinar os utilizadores a reconhecer o phishing e a comunicar atividades suspeitas. Inclui resposta: quando um endpoint é comprometido, isole-o da rede, preserve as provas e reconstrua-o em vez de apenas o limpar. A reconstrução é mais lenta, mas mais fiável. Os malwares podem esconder-se em locais que as ferramentas de limpeza não detetam. A melhor segurança de endpoints parte do princípio de que alguns dispositivos serão comprometidos. A questão é a rapidez com que se deteta a ameaça e a dimensão do dano causado antes de esta ser contida.

controlos de segurança de endpoint

• Antivírus e EDR — detetam e respondem a ameaças.
• Encriptação de disco — proteja os seus dados caso o dispositivo seja perdido.
• Gestão de patches — correção de vulnerabilidades conhecidas
• Firewall do host — restringir o tráfego de entrada e saída
• Controlo de aplicações — permita apenas software aprovado

Os endpoints são os locais onde os atacantes chegam. Defendê-los não é opcional.