# Co je platforma ochrany koncových zařízení (EPP)?

> Platforma ochrany koncových zařízení (endpoint protection platform, EPP) je průmyslová kategorie pro centrálně spravované zábrany na koncových zařízeních s důrazem na prevenci či blokování útoků.

- Kanonická URL: https://yellowcube.eu/cs/glossary/endpoint-protection-platform/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Produkty mohou kombinovat prevenci malwaru, reputační a behaviorální analýzu, mitigaci exploitů, hostitelský firewall, kontrolu aplikací či zařízení a bezpečnostní telemetrii. Označení je variabilní: podporované schopnosti, typy zařízení a modely správy se liší.

EPP organizuje několik funkcí ochrany koncových zařízení, které by jinak mohly být oddělené. Mnoho platforem také zahrnuje detekci a reakci na koncových zařízeních (EDR), která přidává hlubší zaznamenávání aktivity, vyšetřování a reakci. Kategorie se proto překrývají, ale EPP zaměřené na prevenci a EDR zaměřené na vyšetřování zůstávají návrhovými rozdíly.

### Klíčové body

- **Vyhodnocení:** Mapujte kontroly na podporované systémy a úlohy; ověřte režimy prevence, offline chování, cesty aktualizací, hierarchii politik, odolnost vůči manipulaci, telemetrii a přístup administrátorů.
- **Operace:** Monitorujte nasazení a zdraví senzorů, zastaralé politiky, vyloučení, zpracování detekcí, využití prostředků a kompatibilitu; testujte změny před širokým rolováním a udržujte bezpečné cesty obnovy.
- **Data a důvěra:** Pochopte, co agent může inspektovat, které soubory či metadata opouštějí zařízení, kde probíhá analýza, jak dlouho jsou data uchovávána a jak jsou privilegované aktualizace zabezpečeny.
- **Důležité omezení:** „EPP" nespecifikuje standardní sadu funkcí ani nedokazuje účinnou ochranu. Chybějící agenti, nepodporované platformy, nebezpečná vyloučení, slabá konfigurace, zpožděné aktualizace či útoky mimo viditelnost koncového zařízení mohou zamýšlené pokrytí platformy obejít.

### Související termíny

[Zabezpečení koncových zařízení](<https://yellowcube.eu/cs/glossary/endpoint-security/>) · [Detekce a reakce na koncových zařízeních (EDR)](<https://yellowcube.eu/cs/glossary/endpoint-detection-and-response/>) · [Rozšířená detekce a reakce (XDR)](<https://yellowcube.eu/cs/glossary/extended-detection-and-response/>) · [Antivirus](<https://yellowcube.eu/cs/glossary/antivirus/>) · [Kontrola zařízení](<https://yellowcube.eu/cs/glossary/device-control/>)

### Zdroje

[NIST glossary: Endpoint Protection Platform](https://csrc.nist.gov/glossary/term/endpoint_protection_platform) · [NIST glossary: Endpoint Detection and Response](https://csrc.nist.gov/glossary/term/endpoint_detection_and_response) · [UK National Cyber Security Centre: Antivirus and Other Security Software](https://www.ncsc.gov.uk/collection/device-security-guidance/policies-and-settings/antivirus-and-other-security-software)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.