# Co je zabezpečení koncových zařízení?

> Zabezpečení koncových zařízení (endpoint security) je disciplína ochrany zařízení a úloh, které se připojují k organizačním službám, zpracovávají data nebo spouštějí aplikace.

- Kanonická URL: https://yellowcube.eu/cs/glossary/endpoint-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Koncové body běžně zahrnují pracovní stanice, laptopy, servery, mobilní zařízení a virtuální stroje, ačkoli se rozsah liší. Disciplína kombinuje řízení, zabezpečenou konfiguraci, kontroly identit a přístupu, údržbu softwaru, prevenci, monitorování, reakci a obnovu, místo spoléhání na jediný nainstalovaný agent.

Účinné zabezpečení koncových zařízení začíná znalostí, která aktiva existují, jejich vlastníků, povoleného přístupu a provozních podmínek. Kontroly musí poté reflektovat platformu, úlohu, data, expozici a životní cyklus podpory. Vestavěné ochrany operačního systému a centrálně spravované nástroje mohou spolupracovat, ale pokrytí a schopnosti se liší podle typu zařízení.

### Klíčové body

- **Vrstvy kontrol:** Dle potřeby používejte podporovaný software, zabezpečenou konfiguraci, včasné, testované aktualizace, princip nejmenších oprávnění, kontroly aplikací a zařízení, šifrování, obrany malwaru, hostitelské firewally, chráněné logování a obnovitelná data.
- **Operační pokrytí:** Sledujte registraci, zdraví agentů a politik, výjimky, nepodporovaná aktiva, vzdálená zařízení, zmeškané aktualizace, manipulaci a zda bezpečnostní události dosahují odpovědného procesu reakce.
- **Návrhové kompromisy:** Před vynucením změn hodnoťte výkon, přístupnost, soukromí, přenos dat, administrativní oprávnění, offline chování, kompatibilitu a omezení bezpečnosti či dostupnosti.
- **Důležité omezení:** Kontroly koncových zařízení nemohou chránit zařízení, která nepokrývají či plně nepozorují, a nenahrazují zábrany identit, sítě, cloudu, aplikací či dat. Spravovaný či bezvýstrahový koncové zařízení není nutně správně nakonfigurovaný či nekompromitovaný.

### Související termíny

[Platforma ochrany koncových zařízení (EPP)](<https://yellowcube.eu/cs/glossary/endpoint-protection-platform/>) · [Detekce a reakce na koncových zařízeních (EDR)](<https://yellowcube.eu/cs/glossary/endpoint-detection-and-response/>) · [Zabezpečení mobilních zařízení](<https://yellowcube.eu/cs/glossary/mobile-security/>) · [Kontrola zařízení](<https://yellowcube.eu/cs/glossary/device-control/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>) · [Zabezpečení infrastruktury virtuálních desktopů (VDI)](<https://yellowcube.eu/cs/glossary/virtual-desktop-infrastructure-security/>) · [Zabezpečení prodejních terminálů (POS)](<https://yellowcube.eu/cs/glossary/point-of-sale-security/>)

### Zdroje

[NIST SP 800-53 Rev. 5, Update 1](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [Center for Internet Security Controls v8.1](https://www.cisecurity.org/controls/cis-controls-list) · [UK National Cyber Security Centre: Device Security Guidance](https://www.ncsc.gov.uk/collection/device-security-guidance)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.