端点安全保护连接到网络的设备。它涵盖防病毒、端点检测与响应、主机防火墙、磁盘加密和补丁管理。其目标是在威胁扩散之前，在设备层面将其拦截。传统的防病毒软件依赖于特征码，它只能捕获已知的恶意软件，而无法检测到其他威胁。现代端点检测与响应则监控行为。例如，突然加密数千个文件的进程会被标记，试图禁用安全工具的脚本会被阻止。从特征码转向行为监控是一项真正的进步，但攻击者也会不断适应。

终端安全不仅仅是软件。它还包括策略：例如，要求磁盘加密、强制屏幕锁定、限制U盘使用以及在规定的时间内打补丁。它还包括培训：教会用户识别网络钓鱼并报告可疑活动。它还包括响应：当终端遭到入侵时，将其与网络隔离、保存证据并进行重建，而不是仅仅清理。重建虽然速度较慢，但​​更可靠。恶意软件可以隐藏在清理工具无法触及的地方。最佳的终端安全方案假定某些设备终将遭到入侵。关键在于，在控制住入侵之前，您能以多快的速度检测到它，以及它造成的损害有多大。

端点安全控制

• 防病毒和EDR——检测并响应威胁
• 磁盘加密——设备丢失时保护数据
• 补丁管理——修复已知漏洞
• 主机防火墙——限制入站和出站流量
• 应用程序控制——仅允许使用已批准的软件

端点是攻击者落脚的地方。防御端点至关重要。