O que é um endpoint?

Um endpoint é qualquer dispositivo físico que pode ser conectado a uma rede, incluindo computadores, laptops, celulares, tablets e servidores. A lista de endpoints continua crescendo, incluindo vários itens não tradicionais, como impressoras, câmeras, eletrodomésticos, smartwatches, monitores de atividades físicas, sistemas de navegação e outros dispositivos que possam ser conectados à Internet.

Exemplos de endpoints:

• Computadores
• Laptops
• Celulares
• Tablets
• Dispositivos de Internet das Coisas (IoT)
• Servidores
• Sistemas de ponto de venda (POS)
• Switches
• Impressoras digitais
• Câmeras
• Eletrodomésticos
• Smartwatches
• Monitores de atividades físicas
• Sistemas de navegação

O que é segurança de endpoint?

A segurança de endpoint se refere ao ato de prevenir, detectar e remediar ciberataques para qualquer dispositivo, esteja ele conectado a uma rede tradicional ou na nuvem. A segurança de endpoint deve acontecer em tempo real e em um grande número de endpoints, regiões geográficas e tipos de rede.

Em muitos casos, o endpoint é um ponto de entrada para cibercriminosos. Após adversários obterem acesso por meio de um dispositivo, eles podem se movimentar por toda a organização, acessando ativos de alto valor ou realizando atividades mal-intencionadas, como roubo de dados, propriedade intelectual ou informações confidenciais. Em alguns ataques, como ataques de negação de serviços (DoS), os cibercriminosos assumem o controle e usam o dispositivo para sobrecarregar servidores com tráfego da Web, impedindo que os usuários legítimos conduzam atividades normais.

Como parte da estratégia de segurança de endpoint, a maioria das organizações depende de uma plataforma de proteção de endpoint (EPP) para proteger os endpoints contra ameaças. Uma plataforma de proteção de endpoint fornece às organizações uma visualização única de todos os endpoints em um painel centralizado. Isso ajuda a equipe de segurança da informação a saber quantos endpoints estão na rede em um determinado momento, onde eles estão localizados e qual atividade está sendo conduzida em cada um deles.

CrowdStrike: uma solução para o mundo moderno

A segurança de endpoint é complicada, mas a solução não precisa ser. Um único agente leve que pode ser implementado imediatamente e dimensionado rapidamente com pouco impacto no desempenho do endpoint é a abordagem mais eficaz.

A CrowdStrike oferece uma nova abordagem de segurança de endpoint. Ao contrário das soluções tradicionais de segurança de endpoint, o pacote Falcon Endpoint Protection Enterprise da CrowdStrike unifica as tecnologias necessárias para impedir ataques com sucesso, incluindo verdadeiros NGAV e EDR, investigação gerenciada de ameaças e automação de inteligência de ameaças, tudo isso fornecido em um único agente leve.