endepunktsvern

Endepunktsvern är en samling säkerhetsåtgärder och teknologier som skyddar slutpunkter som datorer, mobiltelefoner och servrar mot skadlig programvara och obehöriga intrång. Målet är att förebygga attacker, snabbt upptäcka avvikande beteende och begränsa skadan samt återställa normal drift. Vanligtvis innefattar endepunktsvern flera lager av skydd som kompletterar nätverkssäkerhet och identitetsstyrning.

Nyare lösningar benämns ofta endepunktsplattformar och inkluderar begreppen EPP (endpoint protection platform), EDR (endpoint detection and response) och ibland XDR (extended detection and response). Grundfunktionerna är skydd mot malware, ransomware och exploateringsförsök genom förebyggande skydd, beteendeanalys och realtidsövervakning. Detta innefattar antivirus/antimalware, applikations- och enhetstillstånd, patch- och konfigurationshantering, kryptering och dataskydd samt funktioner för att förhindra dataförlust. Centraliserad hanteringsportal gör att organisationen kan distribuera policyer, samla telemetri och automatisera svar som karantän, blockering eller isolering av enhet.

Implementationen kan ske lokalt via agentbaserad programvara eller som molnbaserad tjänst, och många lösningar erbjuder integrering mot SIEM/SOAR för händelsehantering och incidentrespons. Utmaningar inkluderar skalförändringar vid många enheter, hantering av falska positiva och risker för att säkerheten inkräktar på användarnas integritet. Trender pekar mot ökad användning av artificiell intelligens för beteendeanalys, bättre samverkan med identitetshantering och ökat fokus på fjärrarbete och mobilitet.