Slutpunktssäkerhet skyddar enheterna som ansluter till ett nätverk. Det omfattar antivirus, slutpunktsdetektering och -respons, värdbrandväggar, diskkryptering och patchhantering. Målet är att stoppa hot på enhetsnivå innan de sprids. Traditionellt antivirus förlitade sig på signaturer. Det upptäckte känd skadlig kod och missade allt annat. Modern slutpunktsdetektering och -respons övervakar beteende. En process som plötsligt krypterar tusentals filer flaggas. Ett skript som försöker inaktivera säkerhetsverktyg blockeras. Övergången från signaturer till beteende är en verklig förbättring, även om angripare anpassar sig.

Slutpunktssäkerhet är inte bara programvara. Det inkluderar policyer: kräv diskkryptering, tillämpa skärmlås, begränsa USB-enheter och patcha inom ett definierat fönster. Det inkluderar utbildning: lär användare att känna igen nätfiske och rapportera misstänkt aktivitet. Det inkluderar respons: när en slutpunkt komprometteras, isolera den från nätverket, bevara bevis och återuppbygg istället för att rensa. Återuppbyggnad är långsammare men mer tillförlitlig. Skadlig kod kan gömma sig på platser som rensningsverktyg missar. Den bästa slutpunktssäkerheten förutsätter att vissa enheter kommer att komprometteras. Frågan är hur snabbt du upptäcker den och hur mycket skada den gör innan du begränsar den.

Säkerhetskontroller för slutpunkter

• Antivirus och EDR – upptäck och reagera på hot
• Diskkryptering — skydda data om en enhet förloras
• Patchhantering — stäng kända sårbarheter
• Värdbrandvägg — begränsa inkommande och utgående trafik
• Programkontroll — tillåt endast godkänd programvara

Ändpunkter är där angripare landar. Att försvara dem är inte valfritt.