Koncové body běžně zahrnují pracovní stanice, laptopy, servery, mobilní zařízení a virtuální stroje, ačkoli se rozsah liší. Disciplína kombinuje řízení, zabezpečenou konfiguraci, kontroly identit a přístupu, údržbu softwaru, prevenci, monitorování, reakci a obnovu, místo spoléhání na jediný nainstalovaný agent.
Účinné zabezpečení koncových zařízení začíná znalostí, která aktiva existují, jejich vlastníků, povoleného přístupu a provozních podmínek. Kontroly musí poté reflektovat platformu, úlohu, data, expozici a životní cyklus podpory. Vestavěné ochrany operačního systému a centrálně spravované nástroje mohou spolupracovat, ale pokrytí a schopnosti se liší podle typu zařízení.
Klíčové body
Vrstvy kontrolDle potřeby používejte podporovaný software, zabezpečenou konfiguraci, včasné, testované aktualizace, princip nejmenších oprávnění, kontroly aplikací a zařízení, šifrování, obrany malwaru, hostitelské firewally, chráněné logování a obnovitelná data.
Operační pokrytíSledujte registraci, zdraví agentů a politik, výjimky, nepodporovaná aktiva, vzdálená zařízení, zmeškané aktualizace, manipulaci a zda bezpečnostní události dosahují odpovědného procesu reakce.
Návrhové kompromisyPřed vynucením změn hodnoťte výkon, přístupnost, soukromí, přenos dat, administrativní oprávnění, offline chování, kompatibilitu a omezení bezpečnosti či dostupnosti.
Důležité omezeníKontroly koncových zařízení nemohou chránit zařízení, která nepokrývají či plně nepozorují, a nenahrazují zábrany identit, sítě, cloudu, aplikací či dat. Spravovaný či bezvýstrahový koncové zařízení není nutně správně nakonfigurovaný či nekompromitovaný.