Bảo mật điểm cuối bảo vệ các thiết bị kết nối với mạng. Nó bao gồm phần mềm chống virus, phát hiện và phản hồi điểm cuối, tường lửa máy chủ, mã hóa ổ đĩa và quản lý bản vá. Mục tiêu là ngăn chặn các mối đe dọa ở cấp độ thiết bị, trước khi chúng lan rộng. Phần mềm chống virus truyền thống dựa vào chữ ký. Nó chỉ bắt được phần mềm độc hại đã biết và bỏ sót những thứ khác. Phát hiện và phản hồi điểm cuối hiện đại theo dõi hành vi. Một tiến trình đột nhiên mã hóa hàng nghìn tệp sẽ bị gắn cờ. Một tập lệnh cố gắng vô hiệu hóa các công cụ bảo mật sẽ bị chặn. Sự chuyển đổi từ chữ ký sang hành vi là một cải tiến thực sự, mặc dù kẻ tấn công vẫn thích nghi.

Bảo mật điểm cuối không chỉ là phần mềm. Nó bao gồm các chính sách: yêu cầu mã hóa ổ đĩa, thực thi khóa màn hình, hạn chế ổ USB và cập nhật bản vá trong một khoảng thời gian nhất định. Nó bao gồm đào tạo: dạy người dùng nhận biết các cuộc tấn công lừa đảo và báo cáo hoạt động đáng ngờ. Nó bao gồm phản ứng: khi một điểm cuối bị xâm phạm, hãy cách ly nó khỏi mạng, bảo toàn bằng chứng và khôi phục lại thay vì chỉ làm sạch. Khôi phục lại chậm hơn nhưng đáng tin cậy hơn. Phần mềm độc hại có thể ẩn náu ở những nơi mà các công cụ làm sạch bỏ sót. Bảo mật điểm cuối tốt nhất giả định rằng một số thiết bị sẽ bị xâm phạm. Câu hỏi đặt ra là bạn phát hiện ra nó nhanh như thế nào và mức độ thiệt hại mà nó gây ra trước khi bạn ngăn chặn được nó.

Kiểm soát bảo mật điểm cuối

• Phần mềm diệt virus và EDR — phát hiện và ứng phó với các mối đe dọa
• Mã hóa ổ đĩa — bảo vệ dữ liệu nếu thiết bị bị mất.
• Quản lý bản vá — khắc phục các lỗ hổng đã biết
• Tường lửa máy chủ — hạn chế lưu lượng truy cập đến và đi
• Kiểm soát ứng dụng — chỉ cho phép phần mềm đã được phê duyệt

Các điểm cuối là nơi kẻ tấn công nhắm mục tiêu. Bảo vệ chúng là điều bắt buộc.