端點安全保護連接到網路的設備。它涵蓋防毒、端點偵測與回應、主機防火牆、磁碟加密和修補程式管理。其目標是在威脅擴散之前，在設備層面將其攔截。傳統的防毒軟體依賴特徵碼，它只能捕捉已知的惡意軟體，而無法偵測到其他威脅。現代端點檢測與響應則監控行為。例如，突然加密數千個檔案的進程會被標記，試圖停用安全工具的腳本會被封鎖。從特徵碼轉向行為監控是一項真正的進步，但攻擊者也會不斷適應。

終端安全不僅僅是軟體。它還包括策略：例如，要求磁碟加密、強制螢幕鎖定、限制USB使用以及在規定的時間內打補丁。它還包括培訓：教導使用者識別網路釣魚並報告可疑活動。它還包括回應：當終端遭到入侵時，將其與網路隔離、保存證據並進行重建，而不是僅僅清理。重建雖然速度較慢，但更可靠。惡意軟體可以隱藏在清理工具無法觸及的地方。最佳的終端安全方案假定某些設備終將遭到入侵。關鍵在於，在控制住入侵之前，您能以多快的速度偵測到它，以及它造成的損害有多大。

端點安全控制

• 防毒和EDR－偵測並回應威脅
• 磁碟加密－裝置遺失時保護數據
• 修補程式管理—修復已知漏洞
• 主機防火牆－限制入站和出站流量
• 應用程式控制－僅允許使用已核准的軟體

端點是攻擊者落腳的地方。防禦端點至關重要。