Un endpoint peut être un laptop, un smartphone, un serveur, dès lors qu’un appareil est connecté à un réseau, on peut le considérer comme un endpoint.

Les endpoints sont perçus comme la ligne de front.

La sécurité endpoint, c’est-à-dire la sécurité des terminaux, consiste à détecter des activités malveillantes pour protéger les réseaux informatiques (serveurs, ordinateurs et appareils mobiles) d’intrusions et d’attaques de malwares.

Les entreprises doivent impérativement les sécuriser en priorité pour protéger leurs réseaux.

Les acheteurs devraient rechercher une solution offrant une combinaison entre des approches modernes, souvent appelées « Next-Gen », et des approches fondamentales.

Fonctionnalités fondamentales :

Antimalware/antivirus ;

Verrouillage des applications ;

Surveillance du comportement/Système de prévention des intrusions sur l’hôte (HIPS) ;

Protection Web ;

Contrôle du Web ;

Prévention des fuites de données (DLP).

Fonctionnalités « Next-Gen » :

Machine Learning ;

Anti-exploit ;

Spécifiques aux ransomwares ;

Protection contre le vol d’identifiants ;

Protection des processus (élévation des privilèges) ;

Protection des processus (Code Cave) ;

EDR (Endpoint Detection and Response).