終端是指連接到網路的任何設備。筆記型電腦、桌上型電腦、智慧型手機、平板電腦、印表機、伺服器和物聯網感測器都算在內。每個終端都可能成為攻擊入口。攻擊者之所以瞄準終端，是因為它們數量眾多、漏洞往往未打好補丁，而且經常被一些不該點擊連結的用戶使用。過去，網路邊界是防火牆。現在，網路邊界是每個設備。

遠距辦公打破了舊模式。員工透過家庭網路、咖啡館和機場等各種管道連接網路。企業防火牆無法監控這些流量。終端安全防護轉移到了設備本身：防毒軟體、終端檢測與回應 (EDR)、磁碟加密和修補程式管理。每個終端都需要獨立的防禦措施，因為網路提供的防護能力不可信賴。典型企業中的終端數量呈現爆炸性成長。每部手機、每個智慧音箱、每個連網相機都增加了一個攻擊目標。資產清點是第一步。你無法保護你不知道存在的設備。影子 IT 讓這一切變得更加困難。員工在不告知任何人的情況下安裝應用程式和連接設備。你不知道的終端往往最容易受到攻擊。

端點類別

• 工作站－員工使用的筆記型電腦和桌上型電腦
• 行動裝置－手機和平板電腦
• 伺服器——本地部署和雲端實例
• 物聯網－攝影機、感測器、印表機和工業設備

每個端點都是一扇門。有些門鎖著，有些則沒有。攻擊者只需要打開其中一扇門。