Защита конечных точек обеспечивает безопасность устройств, подключающихся к сети. Она включает в себя антивирусное программное обеспечение, обнаружение и реагирование на угрозы на конечных точках, межсетевые экраны хоста, шифрование дисков и управление обновлениями. Цель состоит в том, чтобы остановить угрозы на уровне устройств, прежде чем они распространятся. Традиционные антивирусы полагались на сигнатуры. Они обнаруживали известные вредоносные программы и пропускали все остальное. Современные системы обнаружения и реагирования на угрозы на конечных точках отслеживают поведение. Процесс, который внезапно шифрует тысячи файлов, помечается как уязвимый. Скрипт, пытающийся отключить средства безопасности, блокируется. Переход от сигнатур к анализу поведения — это реальное улучшение, хотя злоумышленники к нему адаптируются.

Защита конечных точек — это не только программное обеспечение. Она включает в себя политики: обязательное шифрование дисков, принудительное блокирование экрана, ограничение использования USB-накопителей и обновление программного обеспечения в течение определенного периода времени. Она включает в себя обучение: научите пользователей распознавать фишинг и сообщать о подозрительной активности. Она включает в себя реагирование: при компрометации конечной точки изолируйте ее от сети, сохраните доказательства и восстановите систему, а не очистите ее. Восстановление происходит медленнее, но надежнее. Вредоносное ПО может скрываться в местах, которые не замечают инструменты очистки. Лучшая защита конечных точек предполагает, что некоторые устройства будут скомпрометированы. Вопрос в том, как быстро вы это обнаружите и какой ущерб это нанесет, прежде чем вы сможете локализовать проблему.

средства контроля безопасности конечных точек

• Антивирусы и системы обнаружения и реагирования на угрозы (EDR) — выявляют угрозы и реагируют на них.
• Шифрование диска — защита данных в случае потери устройства.
• Управление обновлениями — известные уязвимости
• Межсетевой экран хоста — ограничение входящего и исходящего трафика.
• Контроль приложений — разрешать использование только утвержденного программного обеспечения.

Конечные точки — это места, куда попадают злоумышленники. Защита этих точек не является необязательной.