Securitatea endpoint-urilor protejează dispozitivele care se conectează la o rețea. Aceasta acoperă antivirusul, detectarea și răspunsul endpoint-urilor, firewall-urile gazdă, criptarea discului și gestionarea patch-urilor. Scopul este de a opri amenințările la nivel de dispozitiv, înainte ca acestea să se răspândească. Antivirusul tradițional se baza pe semnături. Detecta programe malware cunoscute și rata tot restul. Securitatea endpoint-urilor modernă prin detectarea și răspunsul monitorizează comportamentul. Un proces care criptează brusc mii de fișiere este semnalizat. Un script care încearcă să dezactiveze instrumentele de securitate este blocat. Trecerea de la semnături la comportament este o îmbunătățire reală, deși atacatorii se adaptează.

Securitatea endpoint-urilor nu este doar software. Include politici: solicitarea criptării discului, impunerea blocării ecranului, restricționarea unităților USB și aplicarea de patch-uri într-o fereastră definită. Include instruire: învățarea utilizatorilor să recunoască phishing-ul și să raporteze activitățile suspecte. Include răspuns: atunci când un endpoint este compromis, izolarea acestuia de rețea, păstrarea dovezilor și reconstrucția în loc de curățare. Reconstrucția este mai lentă, dar mai fiabilă. Programele malware se pot ascunde în locuri pe care instrumentele de curățare le ratează. Cea mai bună securitate endpoint presupune că unele dispozitive vor fi compromise. Întrebarea este cât de repede îl detectați și cât de multe daune provoacă înainte de a-l izola.

Controale de securitate pentru terminale

• Antivirus și EDR — detectează și răspund la amenințări
• Criptarea discului — protejarea datelor în cazul pierderii unui dispozitiv
• Gestionarea patch-urilor — vulnerabilități cunoscute apropiate
• Firewall gazdă — restricționează traficul de intrare și ieșire
• Controlul aplicațiilor — permiteți doar software-ul aprobat

Punctele finale sunt locul unde aterizează atacatorii. Apărarea lor nu este opțională.