终端是指连接到网络的任何设备。笔记本电脑、台式机、智能手机、平板电脑、打印机、服务器和物联网传感器都算在内。每个终端都可能成为攻击入口。攻击者之所以瞄准终端，是因为它们数量众多、漏洞往往未打好补丁，而且经常被一些不该点击链接的用户使用。过去，网络边界是防火墙。现在，网络边界是每一个设备。

远程办公打破了旧模式。员工通过家庭网络、咖啡馆和机场等各种渠道连接网络。企业防火墙无法监控这些流量。终端安全防护转移到了设备本身：防病毒软件、终端检测与响应 (EDR)、磁盘加密和补丁管理。每个终端都需要独立的防御措施，因为网络提供的防护能力不可信赖。典型企业中的终端数量呈爆炸式增长。每部手机、每个智能音箱、每个联网摄像头都增加了一个攻击目标。资产清点是第一步。你无法保护你不知道存在的设备。影子 IT 让这一切变得更加困难。员工在不告知任何人的情况下安装应用程序和连接设备。你不知道的终端往往最容易受到攻击。

端点类别

• 工作站——员工使用的笔记本电脑和台式电脑
• 移动设备——手机和平板电脑
• 服务器——本地部署和云实例
• 物联网——摄像头、传感器、打印机和工业设备

每个端点都是一扇门。有些门锁着，有些则没有。攻击者只需要打开其中一扇门即可。