Un endpoint es cualquier dispositivo físico que pueda conectarse a una red, como ordenadores, portátiles, teléfonos móviles, tablets y servidores. A la lista de endpoints se añaden constantemente muchos elementos no tradicionales, como impresoras, cámaras, dispositivos, relojes inteligentes, rastreadores de salud, sistemas de navegación y cualquier otro que se pueda conectar a Internet.

Ejemplos de endpoints:

• Ordenadores
• Portátiles
• Teléfonos móviles
• Tablets
• Dispositivos del Internet de las cosas (IoT, Internet of Things)
• Servidores
• Sistemas puntos de venta (PDV)
• Conmutadores
• Impresoras digitales
• Cámaras
• Electrodomésticos
• Relojes inteligentes
• Rastreadores de salud
• Sistemas de navegación

¿Qué es la seguridad de endpoints?

La seguridad de endpoints hace referencia a la prevención, detección y corrección de los ciberataques contra cualquier dispositivo, ya esté conectado a una red tradicional o resida en la nube. La seguridad de endpoints debe aplicarse en tiempo real en un gran número de dispositivos, ubicaciones geográficas y tipos de red.

En muchos casos, los ciberdelincuentes acceden a través de un endpoint. Una vez que los adversarios entran a través de un dispositivo, pueden desplazarse por toda la organización para acceder a recursos de gran valor o realizar actividades maliciosas, como robar datos, propiedad intelectual o información confidencial. Algunos ataques, como los de denegación de servicio (DoS, Denial of Service), permiten a los ciberdelincuentes tomar el control de un dispositivo y usarlo para sobrecargar los servidores con tráfico web, con lo que impiden que los usuarios legítimos lleven a cabo sus actividades con normalidad.

Como parte de la estrategia de seguridad de endpoints, la mayoría de las organizaciones utilizan una plataforma de protección de endpoints (EPP) para que sus endpoints estén seguros frente a las amenazas. Las EPP proporcionan a las organizaciones una vista única de todos los endpoints a través de un panel centralizado. Esto ayuda al equipo de seguridad de la información a saber cuántos endpoints hay en la red en un momento dado, dónde se encuentran y qué actividad se está realizando en cada uno.

CrowdStrike: una solución para el mundo moderno

La seguridad de endpoints es complicada, pero la solución no debería serlo. El enfoque más eficaz consiste en usar un agente ligero único, que puede desplegarse de inmediato y ampliarse rápidamente sin afectar apenas al rendimiento de los endpoints.

CrowdStrike ofrece un nuevo enfoque de seguridad de endpoints. A diferencia de las soluciones de seguridad de endpoints, la solución CrowdStrike Falcon® Endpoint Protection Enterprise combina las tecnologías necesarias para evitar las brechas (como NGAV y EDR, Threat Hunting gestionado y automatización de la inteligencia sobre amenazas), todas ellas proporcionadas por un único agente ligero.