Produkty mohou kombinovat prevenci malwaru, reputační a behaviorální analýzu, mitigaci exploitů, hostitelský firewall, kontrolu aplikací či zařízení a bezpečnostní telemetrii. Označení je variabilní: podporované schopnosti, typy zařízení a modely správy se liší.
EPP organizuje několik funkcí ochrany koncových zařízení, které by jinak mohly být oddělené. Mnoho platforem také zahrnuje detekci a reakci na koncových zařízeních (EDR), která přidává hlubší zaznamenávání aktivity, vyšetřování a reakci. Kategorie se proto překrývají, ale EPP zaměřené na prevenci a EDR zaměřené na vyšetřování zůstávají návrhovými rozdíly.
Klíčové body
VyhodnoceníMapujte kontroly na podporované systémy a úlohy; ověřte režimy prevence, offline chování, cesty aktualizací, hierarchii politik, odolnost vůči manipulaci, telemetrii a přístup administrátorů.
OperaceMonitorujte nasazení a zdraví senzorů, zastaralé politiky, vyloučení, zpracování detekcí, využití prostředků a kompatibilitu; testujte změny před širokým rolováním a udržujte bezpečné cesty obnovy.
Data a důvěraPochopte, co agent může inspektovat, které soubory či metadata opouštějí zařízení, kde probíhá analýza, jak dlouho jsou data uchovávána a jak jsou privilegované aktualizace zabezpečeny.
Důležité omezení„EPP" nespecifikuje standardní sadu funkcí ani nedokazuje účinnou ochranu. Chybějící agenti, nepodporované platformy, nebezpečná vyloučení, slabá konfigurace, zpožděné aktualizace či útoky mimo viditelnost koncového zařízení mohou zamýšlené pokrytí platformy obejít.