Endpointurile includ în mod obișnuit stații de lucru, laptopuri, servere, dispozitive mobile și mașini virtuale, deși domeniul variază. Disciplina combină guvernanța, configurația securizată, controalele de identitate și acces, întreținerea software-ului, prevenția, monitorizarea, răspunsul și recuperarea, în loc să depindă de un singur agent instalat.
Securitatea eficace a endpointurilor începe cu cunoașterea activelor existente, a proprietarilor lor, accesului permis și condițiilor de operare. Controalele trebuie apoi să reflecte platforma, sarcina, datele, expunerea și ciclul de viață al suportului. Protecțiile integrate ale sistemului de operare și instrumentele gestionate central pot funcționa împreună, dar acoperirea și capabilitatea diferă în funcție de tipul de dispozitiv.
Puncte esențiale
Straturi de controaleFolosiți software suportat, configurație securizată, actualizări în timp util și testate, privilegii minime, controale de aplicații și dispozitive, criptare, apărare anti-malware, firewall-uri de gazdă, jurnalizare protejată și date recuperabile, după caz.
Acoperire operaționalăUrmăriți înrolarea, sănătatea agenților și politicilor, excepțiile, activele nesuportate, dispozitivele la distanță, actualizările ratate, manipularea și dacă evenimentele de securitate ajung la un proces de răspuns responsabil.
Compromisuri de proiectareEvaluați performanța, accesibilitatea, confidențialitatea, transferul de date, privilegiul administrativ, comportamentul offline, compatibilitatea și constrângerile de siguranță sau disponibilitate înainte de a impune modificări.
Limitare importantăControalele de endpoint nu pot proteja dispozitive pe care nu le acoperă sau nu le observă complet și nu înlocuiesc protecțiile de identitate, rețea, cloud, aplicații sau date. Un endpoint gestionat sau fără alerte nu este neapărat corect configurat sau necompromis.